Sécurité des Systèmes d'information Académie de la Guyane. Les Bons Réflexes

Transcription

1 Académie de la Guyane Les Bons Réflexes

2 Académie de la Guyane Prévenir Agir Alerter

3 La Prévention du Risque SSI: - la connexion au réseau - la transmission d'une information - la gestion de la corbeille La prévention du risque se conjugue avec l'action.

4 La Prévention du Risque SSI: - la connexion au réseau - la transmission d'une information - la gestion de la corbeille - Ne pas tourner le dos à la porte d'entrée, - Ne pas orienter l'écran vers une fenêtre - Ne pas laisser le bureau ouvert en absence des agents - Classer les documents dans des chemises opaques

5 La Prévention du Risque SSI: - la connexion au réseau - la transmission d'une information - la gestion de la corbeille - Ne jamais donner son mot de passe à quiconque - Choisir un mot de passe assez difficile à trouver pour un programme informatique spécialisé (programme basé sur un dictionnaire qui trouve un mot de passe en quelques secondes) - Réinitialiser son mot de passe le plus souvent possible - Eviter d'enregistrer son mot de passe dans une application (Navigateur web, Courrier Electronique,..;) - Ne jamais écrire son mot de passe sur un post-it ou le laisser dans le tiroir du bureau

6 La Prévention du Risque SSI: - la connexion au réseau - la transmission d'une information - la gestion de la corbeille Il faut distinguer: - la session sur le poste de travail qu'il ne faut jamais laisser ouverte sans avoir programmé une veille sécurisée lorsque l'on s'absente quelques instants - La session de travail sur le serveur qu'il ne faut jamais laisser ouverte si on s'absente même un instant.

7 La Prévention du Risque SSI: - la connexion au réseau - la transmission d'une information - la gestion de la corbeille - Toujours vérifier que l'antivirus est lancé ET à jour avant d'aller sur le réseau - Ne pas tenter d accéder à un ordinateur du réseau si vous n'avez aucune raison professionnelle de le faire.

8 La Prévention du Risque SSI: - la connexion au réseau - la transmission d'une information - la gestion de la corbeille - Les informations du SI sont toutes confidentielles. C'est à dire qu'elles ne doivent en aucun cas être émises vers l'extérieur du service ou plus généralement du Rectorat sans l'autorisation du responsable hiérarchique. - Ne pas laisser les originaux (ni les copies) dans les photocopieurs et imprimantes accessibles au grand public - Ne pas transmettre un information issue du SI par voie orale lorsque les lieux ne sont pas adaptés à la confidentialité

9 La Prévention du Risque SSI: - la connexion au réseau - la transmission d'une information - la gestion de la corbeille - La corbeille informatique n'est pas un répertoire de classement. Il faut la vider périodiquement. - La corbeille à papier n'est pas du tout prévue pour jetter les documents issus du SI. Il faut passer au destructeur de documents les feuilles imprimées depuis le SI.

10 La Prévention du Risque SSI: - la connexion au réseau - la transmission d'une information - la gestion de la corbeille - La Charte d'utilisation des ressources informatiques donne un cadre légal à l'utilisation du SI.

11 La Prévention du Risque SSI: - la connexion au réseau - la transmission d'une information - la gestion de la corbeille «Le bon sens est la chose du monde la mieux partagée» - R. Descartes

12 Donner l'alerte: - Pourquoi? - Quand? - Comment? Tous les agents du Rectorat ont le devoir d'alerter si il y a un risque de détérioration de la Sécurité du Système d'information

13 Donner l'alerte: - Pourquoi? - Quand? - Comment? - si un soupçon de malveillance est fortement présent (quelqu'un a modifié les données dont vous êtes responsable, un document a disparu,...) - si une erreur de manipulation a engendré une destruction ou a atteint l'intégrité du SI - si une action extérieure (manifestation, bagarre, etc...) met en péril les données - si un sinistre advient (feu, innondation,...) - si une présence d'individu non désirée se présente - si vous entendez une alarme (beep) dans les locaux techniques

14 Donner l'alerte: - Pourquoi? - Quand? - Comment? Le plus tôt possible

15 Donner l'alerte: - Pourquoi? - Quand? - Comment? Afin de respecter la chaine SSI, il faut toujours suivre la voie hiérarchique. Le responsable hiérarchique transmettra l'alerte au RSSI. En cas de «force majeure», il faut alerter le RSSI directement par téléphone ou . Nicolas Foucou (RSSI) : Frédéric Guautret (Suppléant) : Le RSSI qui, en sa qualité de conseiller technique, a un accès direct au Recteur.

16 Le risque SSI n'est pas une fatalité. Le respect de certaines règles et le bon sens permettent de contourner 99% des risques.