CNIL : 10 conseils pour sécuriser votre système d'information
Parce que les bases, c'est important
Alors que les malwares et virus se multiplient, et que les cas de phishing élargissent chaque jour un peu plus leurs tentacules, veiller à sécuriser les ordinateurs de son entreprise (ou de son foyer) est indispensable, pour ne pas dire vital. Cependant, cette sécurisation ne peut être optimale si l'on ne se sent pas concerné par la sécurité, et donc n'est pas responsabilisé.La Commission Nationale de l'Informatique et des Libertés (CNIL) a récemment publié 10 conseils pour sécuriser son système d’informations. Destinés aux entreprises, organismes et administrations manipulant des données sensibles, ces conseils peuvent néanmoins être partiellement adoptés par de simples particuliers.
Les 10 conseils de la CNIL :
- Adopter une politique de mot de passe rigoureuse : mot de passe individuel, difficile à deviner et secret.
- Concevoir une procédure de création et de suppression des comptes utilisateurs
- Sécuriser les postes de travail : les postes des agents doivent être paramétrés afin qu’ils se verrouillent automatiquement au-delà d’une période d’inactivité (10 minutes maximum)
- Identifier précisément qui peut avoir accès aux fichiers
- Veiller à la confidentialité des données vis-à-vis des prestataires
- Sécuriser le réseau local : Un système d’information doit être sécurisé vis-à-vis des attaques extérieures
- Sécuriser l’accès physique aux locaux :
- Anticiper le risque de perte ou de divulgation des données
- Anticiper et formaliser une politique de sécurité du système d’information
- Sensibiliser les utilisateurs aux « risques informatiques » et à la loi "informatique et libertés"
Nil Sanyas
le 15 octobre 2009 à 10:19
(21 531
lectures)
Actualités et brèves relatives
- 01 / 10 / 2009 : Ligne Wi-Fi sécurisée : adoptez une peinture Hadopi-proof
- 23 / 07 / 2009 : Sophos s'inquiète de la sécurité des réseaux sociaux
- 16 / 06 / 2009 : Le cybercrime se paye sur le dos d'entreprises trop confiantes
- 26 / 01 / 2009 : Monster.com se fait pirater sa monstrueuse base de données
- 13 / 01 / 2009 : Le Top 25 des failles de sécurité les plus communes du Net
- 20 / 11 / 2007 : Les PME fortement touchées par les vols d'ordinateur portable
- 09 / 07 / 2007 : La CNIL mal armée face à l’informatisation galopante
- 15 / 06 / 2007 : Paris : 20% des points d’accès sans fil d'entreprise vulnérables
