comment se protéger d'un prestataire

[akiuni]

Bonjour

 

j'aimerai savoir s'il existe des procédures permettant de se protéger d'une société tierce (prestataire de ménage ou de maintenance par exemple ). Par le biais par exemple de certifications ou de relation contractuelles.

 

Existe t'il des modèles de documents ou des articles de loi à ce sujet ?

 

J'aimerai avoir des avis de RSSI qui ont été confronté à une telle situation.

Merci

[Gothic_Ted]

Bonjour

 

j'aimerai savoir s'il existe des procédures permettant de se protéger d'une société tierce (prestataire de ménage ou de maintenance par exemple ). Par le biais par exemple de certifications ou de relation contractuelles.

 

Existe t'il des modèles de documents ou des articles de loi à ce sujet ?

 

J'aimerai avoir des avis de RSSI qui ont été confronté à une telle situation.

Merci

 

Salut,

 

se proteger par rapport a quoi ?

 

amicalement.

[akiuni]

Salut,

 

se proteger par rapport a quoi ?

 

amicalement.

 

Je pense aux vols (poubelles notamment), aux actes de malveillance (sur une baie de brassage par exemple), au vandalisme etc... Toute menace physique pouvant être intentée à l'encontre de l'infrastructure.

Mais ça peut être aussi une tentative d'infiltration du réseau avec un portable, la pose d'un keylogger etc...

 

Donc dans la sélection des prestataires avec lesquels nous travaillons, je me demandais s'il existait une sorte d'assurance qualité à ce niveau là ?

une certification ISO ou aussi un article de loi par exemple ?

 

merci

[Gothic_Ted]

Je pense aux vols (poubelles notamment), aux actes de malveillance (sur une baie de brassage par exemple), au vandalisme etc... Toute menace physique pouvant être intentée à l'encontre de l'infrastructure.

Mais ça peut être aussi une tentative d'infiltration du réseau avec un portable, la pose d'un keylogger etc...

 

Donc dans la sélection des prestataires avec lesquels nous travaillons, je me demandais s'il existait une sorte d'assurance qualité à ce niveau là ?

une certification ISO ou aussi un article de loi par exemple ?

 

merci

 

Dans un réseau informatique idéal, ta baie de brassage doit être verrouillée et se trouver dans une pièce elle aussi verrouillée.

Les serveurs dans la salle serveur, verrouillé et sécurisé comme il se doit.

Sur les postes clients, tous les comptes utilisateurs locaux doivent être verrouillés, seul l’user du domaine doit être actif.

Pour les prises réseaux, l'idéal est un Switch manageable (ex: Cisco 2950 si je ne me trompe pas) avec reconnaissance adresse mac sur les ports.

Pour ce dernier, un risque d'attaque par déni de service est possible, si quelqu'un branche un portable sur toutes les prises réseaux, ton Switch shutdown tous les ports.

 

Amicalement.

Modifié le 27 janvier 2009 par Gothic_Ted