A VITTA, buscando assegurar a proteção das suas informações e daquelas que ela venha a ter acesso, em razão do desenvolvimento do negócio, considera como guia de suas ações e condutas, os princípios de Segurança da Informação, quais sejam:

● Confidencialidade – informação acessível apenas para as pessoas autorizadas;
‍
● Integridade – proteção contra alterações acidentais ou não autorizadas;
‍
● Disponibilidade – a informação pode ser acessada conforme a necessidade. Dessa forma, são implementadas e continuamente aprimoradas algumas ações de controle, as quais avaliam a tecnologia existente ou em desenvolvimento para acessar as informações e contemplam.
‍
● Classificação e tratamento da informação – todas as informações e os Ativos que as suportam devem ser classificadas de acordo com o seu grau de sigilo e potencial risco. Para classificá-los é preciso considerar,dentre outras características: (i) natureza e sensibilidade; (ii) volume; (iii)a quem pertencem, a fim de que recebam o tratamento devido e quegaranta a sua proteção durante todo o ciclo de vida.
‍
● Gestão de continuidade – necessidade da criação de processos para a continuidade do negócio diante de situações adversas, os quais devem ser testados e revisados periodicamente. Em tais processos, os serviços essenciais precisam estar identificados e os mecanismos de Segurançada Informação estabelecidos nos ambientes de produção contemplados.
‍
● Gestão de incidentes – devem ser estabelecidos padrões para a investigação, resposta e tratamento de Incidentes de Segurança,visando reduzir ao máximo os impactos destes no negócio. Todos os Colaboradores devem ter ciência do plano de resposta à incidentes, para que reportem as situações adversas que identificarem e estas sejam categorizadas, analisadas, monitoradas, comunicadas e devidamente tratadas em tempo hábil, conforme seu nível de criticidade.
‍
● Gestão de riscos – todos os produtos e serviços desenvolvidos,adquiridos, implementados ou disponibilizados devem ser submetidos a um processo formal de análise, avaliação e mitigação de riscos, visando atingir o grau de segurança adequado para a VITTA.
‍
● Gestão de acessos – sempre que um Colaborador for desligado ou encerrar sua relação com a VITTA, seja ela qual for, o acesso aos sistemas e informações deve ser, imediatamente, interrompido. Caso o Colaborador mude de área ou função dentro da empresa, os acessos devem ser revisados, a fim de que ele tenha autorização para visualizare manusear apenas as informações e ativos indispensáveis à sua nova atividade.
‍
● Senhas dos usuários – as senhas utilizadas pelos Colaboradores são confidenciais, pessoais e intransferíveis, devendo conter requisitosmínimos de segurança, como, por exemplo, mais de 8 (oito) caracteres,letras, números e símbolos.
‍
● Aquisição, desenvolvimento e manutenção de sistemas – os Sistemas de propriedade da VITTA, seja ele adquirido ou desenvolvido internamente, deve ser submetido a um processo de avaliação de riscos antes de sua implantação, de forma a garantir seu alinhamento com aspráticas de Segurança da Informação estabelecidas nesta Política.
‍
● Proteção dos sistemas – os Sistemas devem ser submetidos, anualmente ou a cada seis meses, dependendo da sensibilidade das informações neles armazenadas, à avaliações e testes capazes de identificar vulnerabilidades, para que elas possam ser corrigidas. Novos sistemas, implementações e atualizações só serão aplicados se nãoameaçarem o progresso flexível e ágil de suporte aos parceiros e clientes da VITTA, permitindo que as informações e aplicações estejamsempre prontas e acessíveis aos usuários autorizados.
‍
● Gestão de mudanças – tem como objetivo assegurar que as mudançasrealizadas no ambiente de produção e homologação da VITTA, sejamfeitas de forma controlada, planejada, testada, documentada, comunicada e implementadas, mitigando os riscos envolvidos nas mudanças de tecnologia em ambientes operacionais.
‍
● Utilização dos ativos – os Ativos de tecnologia são recursos corporativos, de propriedade da VITTA, disponibilizados aos Colaboradores apenas para que ele execute as suas atividades, sendo, no entanto, de sua responsabilidade zelar pela proteção e pelainformação contida nos Ativos.
‍
● Relacionamentos com terceiros – a proteção dos Ativos acessados porterceiros e fornecedores deve ser garantida. Cabe a cada um dos times envolvidos nos processos executados com terceiros e fornecedores, a responsabilidade por assegurar que os requisitos de Segurança da Informação sejam implementados.
‍
● Avaliação periódica – as práticas de Segurança da Informação devemser avaliadas constantemente pela VITTA, a fim de aferir a conformidadedas ações de seus Colaboradores em relação ao estabelecido nesta Política e na legislação aplicável.
‍
● Registro e monitoramento – a VITTA deve monitorar o acesso e autilização de seus recursos físicos e tecnológicos, como os ambientes, equipamentos e sistemas, de forma que ações indesejáveis ou não autorizadas sejam detectadas proativamente. Por conta disso, é importante criar, proteger e manter os registros dos eventos, para que eles possam auxiliar na análise de possíveis violação de segurança.
‍
● Revisão e análise crítica – o conjunto de documentos que compõemesta Política deve passar por revisões e análises críticas, periódicas,legais, estatutárias, regulamentares e contratuais, com o objetivo de identificar processos que afetem a gestão de Segurança da Informaçãoda VITTA.
‍
● Conflitos – na existência de conflito entre os controles aqui definidos e uma necessidade de negócio específica, um novo cenário deve ser analisado a fim de viabilizar os objetivos da VITTA, existindo, ainda, a necessidade de registro e aceitação dos riscos pela administração.