Prévention des incidents
Prévention des incidents de sécurité
La prévention des incidents repose sur une approche combinant mesures techniques, organisationnelles et humaines. En SPST, la sensibilisation du personnel est particulièrement importante compte tenu de la sensibilité des données traitees.
Mesures organisationnelles
- Politique de sécurité formalisée et diffusee
- Classification des données : identification des données sensibles et critiques
- Gestion des habilitations : principe du moindre privilege, revue régulière
- Procédure de signalement : tout collaborateur doit savoir comment signaler un incident
- Charte informatique : règles d’utilisation des outils informatiques, annexee au règlement interieur
Mesures techniques
- Verrouillage automatique des sessions après inactivite
- Interdiction des supports amovibles non chiffres (cles USB)
- Chiffrement des disques durs des ordinateurs portables
- VPN obligatoire pour les accès distants
- Politique de mots de passe robustes conformes aux recommandations CNIL 2022