CHARTE D’UTILISATION DES MOYENS …

1 CHARTE D UTILISATION DES MOYENS INFORMATIQUES ET DES OUTILS NUM RIQUESGUIDE D LABORATION EN 8 POINTS CL S POUR LES PME ET ETICHARTE D UTILISATION DES MOYENS INFORMATIQUES ET DES OUTILS NUM RIQUES - 1 Les attaques informatiques n ont de cesse de progresser en nombre, en effica-cit et en complexit avec des cons quences parfois dramatiques : atteinte l image et la r putation, indisponibilit des infrastructures ou encore impact financier. Mais la transition num rique est galement porteuse de formidables opportunit s pour les entreprises qui sauront les saisir la lumi re de leurs besoins en mati re de s curit du num rique. La mise en uvre d un socle de bonnes pratiques informatiques irriguant toute l entreprise selon un processus vertueux n cessite de passer par certaines tapes fondamentales.

2 L laboration d une CHARTE d utilisation des MOYENS informatiques et des outils num riques en fait la prise de conscience du risque num rique progresse, elle reste encore insuf-fisante au regard des dispositions prises par les entreprises pour s curiser leurs syst mes d informations. C est de ce constat fait par les r f rents de l ANSSI en r gions qu est n ce guide destination des petites et moyennes entreprises (PME) et des entreprises de taille interm diaire (ETI). Il recense ainsi huit points cl s essentiels l laboration d une telle CHARTE et peut galement permettre l entreprise qui en est d j dot e de s assurer de son ad quation avec les principes d velopp s dans ce guide. Dirigeants et entrepreneurs, saisissez-vous de l opportunit que repr sente ce guide pour faire de la s curit un enjeu partag par l ensemble des utilisateurs de votre entreprise (salari s, partenaires, sous-traitants, etc.)

3 La s curit du num rique est assur ment l affaire de tous. Guillaume PoupardDirecteur g n ral de l A NS SI2 - CHARTE D UTILISATION DES MOYENS INFORMATIQUES ET DES OUTILS NUM RIQUES SOMMAIREA vant-propos Page 3 Les huit points cl sPage 4 Ressources utilesPage 16 CHARTE D UTILISATION DES MOYENS INFORMATIQUES ET DES OUTILS NUM RIQUES - 3 AVANT-PROPOSL laboration d une CHARTE d utilisation des MOYENS informatiques et sa mise disposition aupr s des utilisateurs figurent parmi les bonnes pratiques mettre en uvre dans toute entit dont les informations, donn es et activit s s appuient sur un syst me d information. Il s agit d un document port e ju-ridique dont la r daction implique de nombreuses comp tences transverses.

4 Les recommandations pr sent es ci-apr s ne sont pas exhaustives. Il est donc fortement conseill de solliciter l avis d un sp cialiste lors de la r daction de ce document. Une analyse de risques doit par ailleurs pr c der l laboration de cette CHARTE afin de mettre en exergue la fa on la plus ad quate de prot ger les informations les plus - CHARTE D UTILISATION DES MOYENS INFORMATIQUES ET DES OUTILS NUM RIQUES LES HUIT POINTS CL SCHARTE D UTILISATION DES MOYENS INFORMATIQUES ET DES OUTILS NUM RIQUES - 51 L OBJECTIFLa CHARTE d utilisation des MOYENS informatiques a pour finalit de contribuer la pr servation de la s curit du syst me d information de l entit et fait de l utilisateur un acteur essentiel la r alisation de cet objectif.

5 De fa on pragmatique, elle permet d informer l utilisateur (bien souvent le salari ) sur : les usages permis des MOYENS informatiques mis sa disposition ; les r gles de s curit en vigueur ; les mesures de contr le prises par l employeur ; et les sanctions encourues par l est donc primordial que la CHARTE soit ais ment lisible et parfaitement com-pr hensible par chacun des utilisateurs, quel que soit son degr de familiarit avec l informatique. Au besoin, la CHARTE servira galement de support juridique la collecte de preuves num riques en cas de objectif du document peut tre abord d s le pr ambule en soulignant le r le de l utilisateur qui incombe une utilisation raisonn e et responsable des ressources informatiques et technologiques de l entit mises sa - CHARTE D UTILISATION DES MOYENS INFORMATIQUES ET DES OUTILS NUM RIQUES 2 DES D FINITIONS CLAIRES ET PR CISES D finir les termes cl s du document permet de limiter leur interpr tation juridique (administrateur, messagerie lectronique, MOYENS d authentification, syst me d information, utilisateur, etc.)

6 Ces d finitions peuvent tenir compte de sp cificit s propres l entit et ne pas se contenter d une explication g n -rique. titre d exemple, les MOYENS d authentification peuvent diff rer d une entit une autre. CHARTE D UTILISATION DES MOYENS INFORMATIQUES ET DES OUTILS NUM RIQUES - 73 L OBJET ET SA PORT ELa CHARTE doit rappeler ce sur quoi elle porte. Notamment, elle doit exprimer de mani re explicite qu elle a pour objet de pr ciser les droits et devoirs de l utilisateur. Plusieurs types de CHARTE existent selon l conomie envisag e du document (liste exhaustive ou utilisation raisonnable, grands principes, etc.). Une CHARTE pr cise sur les droits et devoirs des utilisateurs sera toujours pr f rable afin d viter toute interpr tation divergente.

7 Noter que, l administrateur peut faire l objet d une partie de la CHARTE , voire d une CHARTE sp cifique. Ses devoirs seront la mesure des droits souvent ten-dus qui lui sont confi s. En effet, l administrateur b n ficie de privil ges lev s qui le conduisent, par cons quent, porter une responsabilit plus grande. En particulier, l administrateur est tenu par des obligations de loyaut , de transpa-rence et de confidentialit renforc es ANSSI, Recommandations relatives l administration s curis e des syst mes d information, note technique, juillet 2015 8 - CHARTE D UTILISATION DES MOYENS INFORMATIQUES ET DES OUTILS NUM RIQUES 4 LES USAGESDe nombreuses questions sont envisager lorsque l entit souhaite fixer les r gles d usage de son syst me d information.

8 L entit met-elle disposition une mes-sagerie professionnelle ? L utilisateur dispose-t-il d une connexion Wi-Fi ? Quels sont les MOYENS d authentification pr vus par l entit ? L utilisateur peut-il avoir recours des supports amovibles ? Si oui, lesquels ? quelles fins la navigation sur Internet au moyen des ressources informatiques de l entit est-elle permise ? Autant d aspects consid rer au travers des tapes suivantes : Recenser l ensemble des besoins auxquels le syst me d information doit r pondre. Par exemple, le syst me d information peut permettre aux em-ploy s de g rer les besoins RH, de communiquer en interne ou en externe par messagerie sur des sujets sensibles ou non, ou encore de g rer certains besoins m tier dont il s agit de faire l inventaire.

9 Cette analyse permettra, in fine, de d terminer les pratiques autoris es en fonction de la sensibilit du syst me d information concern . R pertorier l ensemble des MOYENS informatiques et outils num riques mis disposition des utilisateurs. Il peut s agir d un poste de travail nomade ou non, d un ordiphone (smartphone), de supports amovibles (cl USB), d imprimantes avec ou sans serveur d impression, de serveurs de partage de fichiers, d un service de messagerie, d une application web de gestion RH, ou encore d une application m D UTILISATION DES MOYENS INFORMATIQUES ET DES OUTILS NUM RIQUES - 9 D finir les pratiques autoris es afin de permettre l utilisateur d identifier les r gles applicables aux syst mes d information sur lesquels il intervient.

10 Citons par exemple, le transfert de documents entre postes par cl USB, l envoi de documents en pi ce jointe par mail, ou encore la navigation sur Internet titre priv . L ANSSI pr conise un certain nombre de bonnes pratiques pour s curiser son syst me d information (Guide d hygi ne informatique, Guide des bonnes pratiques de l informatique, etc.), lesquelles peuvent tre reprises dans la CHARTE . Les usages doivent d finir de fa on pr cise les limites de l utilisation titre priv des MOYENS informatiques, qu elle soit raisonnable, r siduelle ou interdite. Il est galement fortement d conseill par l ANSSI 2 d utiliser ses outils personnels des fins professionnelles (et inversement) en raison du manque de contr le de ces quipements et des risques en mati re de s curit des donn es.