Conception et fourniture du Commande/Contrôle d'un injecteur à induction

Le présent document précise les règles de sécurité informatique à respecter par les soumissionnaires dans le cadre des consultations menées par la Direction des applications militaires du CEA/DAM. Les prestations techniques demandées incluent :

1. Homologation des Systèmes d'Information (SI) :
   Les SI utilisés pour traiter des informations sensibles doivent être homologués par l'Autorité Qualifiée de l’entreprise. En l'absence d'homologation, des systèmes conformes aux règles de configuration et d'utilisation doivent être mis en place.

2. Protection des Systèmes Informatiques :
   Les systèmes doivent être administrés par des personnes respectant les règles d'hygiène informatique. Les réseaux utilisés doivent être isolés et non connectés à Internet. Les transferts d'informations doivent se faire via des supports amovibles ou des interconnexions sécurisées.

3. Mise en œuvre d'un Antivirus :
   Les systèmes doivent être protégés par un antivirus efficace, mis à jour régulièrement, et l'accès aux informations sensibles doit être restreint aux personnes autorisées.

4. Sauvegardes des Informations Sensibles :
   Les soumissionnaires doivent mettre en œuvre des sauvegardes des informations portant la mention de protection, avec des supports identifiés et sécurisés. Les supports doivent être remis au CEA/DAM ou détruits après la consultation.

5. Utilisation de Supports Amovibles :
   Les supports utilisés doivent être neufs ou reformatés, identifiés et dédiés à l'affaire en cours. Les fichiers contenant des informations sensibles doivent être chiffrés.

6. Engagement du Soumissionnaire :
   Le soumissionnaire s'engage à respecter l'ensemble des règles fixées dans le document, y compris la gestion des systèmes d'information et la protection des données sensibles.