Charte de sécurité du système d’information

1 Périmètre

La charte de sécurité de l’information fixe les principes applicables aux personnes, aux processus et aux technologies du SI-MEF. Le SIRH ROHI en fait partie : accès nominatifs, traces, données d’agents, interfaces avec la solde et les structures.

Elle s’articule avec la politique de sécurité de l’information, le code de conduite des utilisateurs (DQ-PSSI-CCU) et les exigences de sortie (DQ-PSSI-PQM).

2 Principes

• Need to know : un droit d’accès n’est ouvert que s’il est nécessaire aux fonctions, et retiré dès qu’il ne l’est plus.
• Séparation des rôles : les comptes ROHI (agent, responsable personnel, autorité, administrateur, etc.) ne se confondent pas ; le basculement de compte n’étend pas indûment les droits.
• Traçabilité : les accès aux réseaux et aux applications sensibles peuvent être journalisés et audités à la demande du RSSI.
• Protection des supports : postes, clés, badges et documents classifiés restent sous contrôle ; le télétravail ou l’emport n’est autorisé que dans le cadre prévu.
• Sensibilisation : chaque utilisateur prend connaissance des conditions d’utilisation et des chartes qui lui sont soumises dans l’espace agent.

3 Gouvernance

Le RSSI pilote le SMSI. La DSI met en œuvre les accès techniques. Le Responsable du personnel enregistre dans ROHI les mouvements de personnel avant la date d’effet, afin que la création, le transfert ou la révocation des accès restent alignés sur la réalité administrative.