La Commission Nationale de l’Informatique et des Libertés (CNIL) vient de créer un premier guide en faveur de la sécurité des données personnelles. Il a pour objectif d’aider les administrateurs système, les responsables de la sécurité des systèmes d’information, etc. à sécuriser les traitements de données personnelles, conformément à la loi « Informatique et libertés ».
Cette sécurité se conçoit pour l’ensemble des processus relatifs à ces données. Soit : leur création, leur utilisation, leur modification, leur archivage et leur destruction. Elle concerne également leur confidentialité, intégrité, authenticité et disponibilité.
Ce guide se compose de 17 fiches portant sur :
- L’identification des risques
- L’authentification des utilisateurs
- La gestion des habilitations et la sensibilisation des utilisateurs
- La sécurité des postes de travail
- Les méthodes de sécurisation de l’informatique mobile
- Les sauvegardes et la continuité d’activité
- La maintenance
- La traçabilité et la gestion des incidents
- La sécurité du réseau informatique interne
- La sécurité des serveurs et des applications
- La sous-traitance
- L’archivage
- L’échange d’informations avec d’autres organismes
- Les développements informatiques
- L’anonymisation
- Le chiffrement
Vous pourrez également trouver sur le site Internet de la CNIL un questionnaire vous permettant d’évaluer les mesures prises pour sécuriser les données personnelles dans votre organisme et celles restant à prendre pour mieux les protéger.
Ce guide est disponible sur :
http://www.cnil.fr/fileadmin/documents/Guides_pratiques/Guide_securite%20VD.pdf
Nordnet se réserve le droit de publier ou de ne pas publier le commentaire. Le champ du commentaire n’est pas destiné à recevoir une question liée à de l’aide ou de l’assistance. Si vous avez besoin d’aide, vous pouvez consulter la page d’assistance disponible sur le site de Nordnet.com à l’adresse : https://assistance.nordnet.com/ ou contacter le service clients (appel non surtaxé) au 3420.
Ces informations sont nécessaires au traitement de votre commentaire à moins qu’elles ne soient indiquées comme étant facultatives. Elles font l’objet d’un traitement informatisé, sous la responsabilité du PDG de Nordnet chargés de l’exécution de votre demande et de toute suite qui pourraient en résulter. Conformément aux dispositions légales et réglementaires applicables, vous disposez notamment d’un droit d’accès, de rectification, d’opposition, pour des motifs légitimes, au traitement de ces informations, à la transmission à des tiers des informations vous concernant, ou à la réception d’informations commerciales. Pour exercer vos droits, veuillez adresser un courrier à Nordnet Pôle Clients – 20 rue Denis Papin – CS 20458 – 59664 Villeneuve d’Ascq Cedex, ou un courriel à l’adresse : coordonnees@nordnet.com en justifiant de votre identité et en précisant le cas échéant les coordonnées, le média et le contrat concernés (seules les demandes portant sur les données personnelles recevront une réponse). Sans préjudice des obligations de conservation, ces informations ne sont conservées, en base active, sous une forme permettant l’identification que pendant une durée qui n’excède pas la durée nécessaire aux finalités pour lesquelles elles sont collectées et traitées. En complément de ce qui précède, consultez notre politique de traitement des données à caractère personnel de Nordnet.