Travaux de sécurité informatique pour la protection de l'information

Protection du système informatique

• Les systèmes d'information (SI) doivent être propres à l'entreprise et ne peuvent pas être externalisés.
• L'administration des SI doit être confiée à des administrateurs respectant les règles d'hygiène informatique.
• Les SI doivent être protégés par un antivirus mis à jour régulièrement.
• L'accès aux informations sensibles doit être restreint aux personnes autorisées, avec des comptes nominatifs et des mots de passe sécurisés.

Sauvegardes

• Les informations sensibles doivent être sauvegardées de manière à pouvoir localiser et identifier les supports de sauvegarde.
• Les supports de sauvegarde peuvent inclure :
  • CD ROM ou DVD ROM, portant la mention « Diffusion Restreinte » et stockés dans une armoire fermée à clefs.
  • Disques durs externes, également marqués et stockés de manière sécurisée.
• À la fin de la consultation, les supports de sauvegarde doivent être remis au CEA/DAM ou détruits conformément aux règles établies.

Supports amovibles

• Les supports utilisés (clés USB, CD-ROM, disques amovibles) doivent être neufs ou reformatés par un outil approuvé.
• Ils doivent être identifiés et dédiés à l'affaire en cours.
• Tous les fichiers contenant des informations sensibles doivent être chiffrés.
• À la fin de la consultation, les fichiers et supports doivent être remis ou détruits de manière sécurisée.