No exercício das suas atividades os SASUE observam um conjunto de procedimentos de segurança adequados à proteção de dados pessoais no intuito de preservar o acesso ou divulgação não autorizados mercê de um conjunto de medidas e tecnologias partilhadas, com os Serviços de Informação e Proteção de Dados da Universidade de Évora, das quais se destacam:
- a)Controlo de acesso físico de trabalhadores, de clientes, de fornecedores externos, de empresas subcontratadas e de visitantes às diversas instalações;
- b)Mecanismos de acesso e de combate à intrusão no centro de dados;
- c)Medidas de segurança contra incêndios e outros eventos físicos;
- d)Medidas de pseudonimização, anonimização, armazenamento, recuperação e disponibilidade de dados;
- e)Alojamento de equipamentos informáticos em nuvem ou centro de processamento de dados com monitorização permanente associado a política de controlo de acessos físicos;
- f)Medidas de segurança de acessos lógicos a sistemas e postos de trabalho através de mecanismos de rastreamento, gestão de identidade, autenticação, privilégios e políticas de temporização de acessos;
- g)Usos de soluções de proteção de dados, como firewalls, sistemas de deteção de intrusão e de segregação de redes;
- h)Existência de cláusulas de garantia de sigilo e de proteção de dados em relação a eventuais consultas de dados pessoais na gestão de contratos em cujo âmbito possa, de forma direta ou indireta, ter acesso aos referidos dados no computo das suas atividades de manutenção corretiva e/ou evolutiva aplicacional ou de infraestruturas, ou de gestão de outros recursos e ativos tangíveis e intangíveis.