Please enable JavaScript.

Coggle requires JavaScript to display documents.

Formation Charte SI - Coggle Diagram

- - - - salariés IFPEN + stagiaires
      - yc en TLVR : dès qu'on utilise le SI on doit respecter la Charte peu importe le lieu ou le moment
      - Charte spécifique pour administrateurs
    - - logiciels et matériel : fichiers, connexions internet, clés USB
- - - - zones de stockage : idem
      - regarder vidéo utilise bande passante avec impact sur usage pro
    - - marqueur "Perso"
  - - - L'entreprise a le droit de dire que quelqu'un va avoir accès à la messagerie.
      - Si urgence et danger pour l'entreprise (ex : virus par exemple dans un exécutable d'un fichier perso d'un salarié) : FM : on ne prévient pas le salarié.
- - - - Dispositif pour garantir la sécurité de l'info = on garde des traces : qui a fait quoi quand ? SI incident on s'y réfère
      - Maintenance - utilisation non conforme - les ressources sont limitées : il faut s'assurer qu'il n'y a pas d'abus sur l'utilisation des ressources. Conservation de traces existe pour la bonne maintenance des outils.
      - Suivi des consommations : impression/ développement durable, téléphonie
  - - - destruction au delà de 3 mois
- - - - exemples des fuites d'info sensibles notamment dans le cas d'un brevet
    - - Solution de chiffrement encouragée. PC portables chiffrés. Mdp sur un document office ou on utilise l'outil Zip : dossiers compressés avec MDP. On peut aussi chiffrer une zone sur demande au-delà du droit d'accès à une zone.
      - Protection de son identifiant et de son mdp : sécurité de l'entreprise
      - Perte ou vol : faut signaler
    - - Opérations de scan sécurité : privé ou pro : la DSI ne fait pas la différence. L'antivirus traite toutes les données qui arrivent. Il y a des sauvegardes toutes les nuits de tout
      - Mesures d'urgence - PCA : il y a des règles mais si PCA il peut y avoir des règles particulières mises en place qui peuvent être des dérogations. Ex : autorisation exceptionnelle accès à messagerie perso pendant pandémie ou interruption messagerie pendant plusieurs jours après attaque virus, changement mots de passe.
      - marquage spécifique à certains outils : pour éviter toute extraction ou impression (pour Gael par exemple)