Code de conduite des utilisateurs du SI

1 Objet

Le présent code de conduite s’applique à toute personne autorisée à utiliser le système d’information du ministère de l’Économie et des Finances (SI-MEF), y compris le SIRH ROHI. Il complète les conditions d’utilisation, la charte de sécurité de l’information et le statut des agents.

L’accès au SI n’est pas un droit personnel : c’est un moyen de service public, attribué pour l’exercice des fonctions et révocable. La connexion vaut prise de connaissance de ces règles.

2 Identifiants et authenticité

• Les identifiants, mots de passe, codes OTP et certificats sont personnels et confidentiels. Ils ne se prêtent, ne se communiquent et ne s’affichent pas.
• Toute action réalisée sous un compte est réputée effectuée par le titulaire, jusqu’à preuve contraire.
• En cas de perte, de suspicion de compromission ou d’usage non autorisé, l’agent prévient sans délai son supérieur et le RSSI, puis fait révoquer ou renouveler les secrets.
• Une session ne reste pas ouverte en l’absence de l’agent, la nuit, les jours fériés ou pendant une pause prolongée.

3 Usage professionnel

• Les ressources du SI-MEF et de ROHI sont destinées au service. L’usage commercial, illégal, partisan ou personnel abusif est interdit.
• Chacun n’utilise que les droits qui lui ont été attribués. L’emprunt du compte d’un tiers, même « pour dépanner », est interdit.
• Il est interdit de contourner les mesures de sécurité, d’installer un logiciel, un modem, un outil d’attaque ou un équipement non autorisé.
• Les fichiers téléchargés sont contrôlés contre les codes malveillants avant exécution.
• Les dossiers du MEF s’échangent sur la messagerie institutionnelle @mef.gov.mg, pas via une messagerie personnelle ni un canal grand public pour des informations confidentielles.

4 Confidentialité

Les données auxquelles un agent accède dans ROHI (dossiers, solde, sanctions, santé, pièces d’identité) sont confidentielles. Elles ne sont communiquées, copiées ou emportées que si les fonctions l’exigent et selon le niveau de classification. Ces obligations survivent à la fin des fonctions.

5 Signalement

• Tout incident, perte de support, anomalie d’accès ou suspicion d’attaque est signalé au supérieur puis au RSSI (tovo.ravoavy@mef.gov.mg).
• Le non-respect du code peut entraîner des mesures disciplinaires, sans préjudice des poursuites prévues par le droit malagasy.