Procedur operaional

Cod PO-01
Ediia: 01.09.2014

INFRASTRUCTURA IT

APROBAT
DIRECTOR GENERAL,

SC Consaltis Consultan i Audit SRL

Infrastructura IT
Procedur operaional
REVIZII
Rev.
Nr.
1

Autor

Data
reviziei

Coninut revizie

2
3
4
5

Exemplar nr. ____

Elaborat: Cristian BANU

Verificat:

Note:
1. Acest document conine informaii i date care sunt proprietatea SC Consaltis Consultan i Audit SRL
2. Prezenta procedura este destinata utilizrii exclusive pentru propriile cerine.
3. Utilizarea integral sau parial a acestei proceduri n orice scop sau activitate sau reproducerea parial/integrala n
orice publicaie i prin orice procedeu (electronic, mecanic, fotocopiere, microfilmare etc.) este interzis fr acordul scris al
PROPRIETARULUI.

Pagina 1 din 6

Cuprins
Scop i domeniu de aplicare................................................................................ 3
Definiii............................................................................................................... 3
Echipamentele.................................................................................................... 3
Software.............................................................................................................. 3
Reele.................................................................................................................. 3
Transmiterea de date, documente i informaii..................................................4
Utilizarea de dispozitive amovibile......................................................................4
Utilizarea internetului......................................................................................... 4
Copii de siguran............................................................................................... 5
Date i documente personale.............................................................................. 5
Prsirea temporar a calculatorului..................................................................5
Filtre.................................................................................................................... 5
Responsabiliti.................................................................................................. 6
Controlul documentului...................................................................................... 6

Pagina 2 din 6

Scop i domeniu de aplicare

Prezenta procedur se aplic infrastructurii IT a companiei i ea trebuie respectat de
toi angajaii
Definiii
Echipament IT (EIT) orice echipament de tehnologia informaiilor furnizat de companie
n vederea ndeplinirii sarcinilor de serviciu.
Infrastructura IT (IIT) ansamblul de echipamente de tehnologia informaiilor.
Software program de calculator care efectueaz un set de funcii sau operaiuni.
Hardware echipamentul de tehnologia informaiilor.
Dispozitiv amovibil dispozitiv care se conecteaz temporar la un echipament IT, de
exemplu memory stick, card de memorie etc. HDD extern nu intr n aceast categorie.
Echipamentele
Toate echipamentele furnizate de companie trebuie pstrate n bun stare, avnd grij
n mod deosebit la protecia datelor.
Periodic trebuie fcut inspecia echipamentelor i mentenana recomandat de
productor.
Utilizatorii, prin aciunile lor, nu trebuie s ncerce s compromit protecia sistemelor
informatice i de comunicaii i nu trebuie s desfoare, deliberat sau accidental,
aciuni care pot afecta confidenialitatea, integritatea i disponibilitatea informaiilor de
orice tip n cadrul infrastructurii IT.
Software
Este strict interzis instalarea pe echipamentele furnizate de companie a unor programe
(software) neautorizate. Orice solicitare de instalare trebuie aprobat n prealabil de
Directorul General, indiferent de natura programului.
Este strict interzis utilizarea pe echipamentele IT ale firmei de programe fr licen.
Programele gratuite pot fi instalate numai cu acordul prealabil al Directorului General.
Utilizatorii nu trebuie s ncerce s obin acces la date sau programe din IIT pentru care
nu au autorizaie sau consimmnt explicit.
Reele
Este permis conectarea la reele publice sau private, ns aceste reele trebuie definite
ntotdeauna ca Publice i este strict interzis partajarea informaiilor n reea.

Pagina 3 din 6

Transmiterea de date, documente i informaii

Toate documentele i comunicrile redactate n cadrul firmei vor utiliza limba romn i
diacritice. n cazul unor clieni n care regula de comunicare impune o alt limb, se va
utiliza limba solicitat de client.
Toate documentele vor fi redactate utiliznd fontul Open Sans i template-ul
recomandat pentru tipul de document respectiv.
Nu se vor transmite ctre clieni documente editabile dect n cazul n care este
necesar colaborarea acestuia modificri, adugiri sau sunt documente proprietatea
clientului.
Nu exist restricie cu privire la modalitatea de transmitere email, memory stick.
Este interzis nclcarea drepturilor de autor prin distribuirea neautorizat a
materialelor protejate.
Este interzis trimiterea sau retrimiterea email-urilor n lan i a mesajelor nesolicitate
de orice tip.
Utilizarea de dispozitive amovibile
Nu se vor pstra niciodat informaii i documente pe dispozitive amovibile (carduri de
memorie sau memory stick). Acestea se vor utiliza exclusiv pentru transfer acolo unde
nu este posibil transferul electronic. Imediat ce transferul s-a ncheiat, dispozitivul va fi
ters astfel nct s nu mai existe nici un document pe suportul respectiv.
Sub nici o form nu se vor pune pe stick la un client/partener documente ale unui alt
client.
Utilizarea internetului
Este strict interzis accesarea paginilor care conin materiale pornografice, software
piratat, malware.
Se va utiliza exclusiv fiierul hosts oferit de firm, fiind strict interzis modificarea
acestuia.
Se va acorda mare atenie ataamentelor primite i sub nici o form nu se vor deschide
ataamentele din mesaje de la persoane necunoscute.
Se va acorda mare atenie linkurilor accesate. n cazul n care exist suspiciuni se va
verifica n mod explicit corespondena ntre adresa care apare n partea de jos a
browserului i cea indicat pe ecran.
Copii de siguran

Pagina 4 din 6

Toate documentele legate de activitatea companiei vor fi salvate n folderul desemnat,

acesta fiind conectat n cloud unde se salveaz automat o copie a documentului
respectiv. Periodic, este recomandat efectuarea unei copii de siguran pe un HDD
extern.
Nu se vor salva niciodat documente n foldere aflate pe acelai disc cu sistemul de
operare (de exemplu, pe desktop). Este permis salvarea pe desktop, dar numai pentru
uz temporar. La finalizarea documentaiei/lucrrii/etc. documentul respectiv trebuie
salvat n folderul companiei.
Date i documente personale
Acesta este un echipament aparinnd firmei. Toate documentele realizate sunt
proprietatea firmei, exceptnd cazurile n care exist un acord sau o dispoziie contrar.
n acest sens, este de evitat utilizarea lui n activiti cu caracter personal i, ndeosebi,
pstrarea de informaii personale de orice tip.
Nu este recomandabil utilizarea adresei de firm pentru comunicri cu caracter
personal. Adresa de mail este monitorizat, pe server existnd jurnale care nregistreaz
data, emitorul i destinatarul mesajului. Confidenialitatea corespondenei este
pstrat.
Este strict interzis nscrierea adresei de firm la newslettere, indiferent de natura
acestora. n cazul n care este strict necesar se va crea/utiliza o adres pe unul din siteurile de mail gratuite yahoo, gmail, outlook etc.
Prsirea temporar a calculatorului
n cazul n care utilizatorul prsete temporar calculatorul este obligat s blocheze
staia de lucru prin utilizarea opiunii Log Off sau prin utilizarea opiunii Lock
Computer. Este interzis cu desvrire prsirea staiei de lucru fr a nchide
aplicaiile n care se lucreaz.
Filtre
Pe serverul de mail exist filtre anti-spam. n cazul n care descoperii c anumite mesaje
sunt filtrate, trebuie anunat Directorul General pentru a face modificri n politica de
filtrare.
Responsabiliti
Fiecare utilizator al IIT este rspunztor pentru aciunile sale. nclcarea dispoziiilor
acestei proceduri i a legislaiei n vigoare poate avea inclusiv consecine penale.
Controlul documentului

Pagina 5 din 6

Prezenta procedur se revizuiete la cinci ani sau ori de cte ori se constat necesitatea,
prin grija managementului.
Urmrirea implementrii prevederilor prezentei proceduri este condus de ctre
directorul general.
Utilizatorii procedurii care observ neconcordane n coninutul procedurii, ntre
proceduri sau ntre proceduri i modul de desfurare a activitii, au obligaia de a le
comunica imediat, n scris, Directorul General, care analizeaz modalitatea de
soluionare.

Pagina 6 din 6