Charte Informatique
Dans le cadre de la mise en œuvre du Référentiel National de la Sécurité de l'Information (RNSI), l'École Nationale Supérieure de Cybersécurité s'engage à mettre en place une démarche structurée de la sécurité de l'information et à promouvoir une culture de la cybersécurité auprès de l'ensemble des utilisateurs de ses Systèmes d'Information.
Dispositions Générales
Préambule, objet, champ d'application et propriété
Cette charte établit un socle minimal de règles, de bonnes pratiques et de comportements responsables visant à préserver la sécurité et l'intégrité des Systèmes d'Information de l'École.
Articles
1
Objet : La présente charte a pour objet de définir les conditions et modalités d'utilisation des ressources informatiques de l'École. Elle définit également les règles de sécurité que les utilisateurs doivent respecter.
2
Champ d'application : La présente charte s'applique à toute personne ayant accès, de manière permanente ou temporaire, aux ressources informatiques de l'École : personnel enseignants-chercheurs, personnel administratif, étudiants, partenaires autorisés.
3
Propriété : Toutes les ressources informatiques mises à la disposition des utilisateurs sont la propriété exclusive de l'École. Les données produites, traitées ou hébergées sont administrées conformément à la législation en vigueur.
8
Obligations de l'École : Mettre à disposition les ressources nécessaires, garantir le bon fonctionnement, informer des procédures, assurer la confidentialité, surveiller le réseau à des fins de sécurité et sensibiliser aux risques cyber.
18
Entrée en vigueur : Cette Charte entre vigueur dès sa publication sur le site web de l'École.
Accès & Utilisation des Ressources
Authentification, messagerie, internet et appareils mobiles
L'utilisateur est seul responsable de toute utilisation des moyens d'authentification mis à sa disposition par l'École. Il doit respecter les règles d'utilisation des ressources informatiques.
Articles
4
Conditions d'accès : Tout accès est soumis à une authentification préalable. L'utilisateur doit protéger ses informations d'authentification, changer périodiquement ses mots de passe et ne jamais les communiquer à des tiers.
7
Utilisation : Les ressources ne peuvent être utilisées qu'à des fins professionnelles, administratives, pédagogiques ou de recherche. Aucune installation de logiciel sans l'accord du Service Informatique.
9
Obligations de l'utilisateur : Respecter les lois, la Charte, appliquer les directives de sécurité, ne pas utiliser les comptes d'autrui et signaler tout incident ou comportement suspect.
11
Messagerie : Usage strictement professionnel. Interdiction d'usage personnel, d'inscription sur réseaux sociaux, d'ouverture de pièces jointes inconnues, d'accès depuis des lieux publics non sécurisés.
12
Internet : Ne pas utiliser à des fins malveillantes, obscènes, frauduleuses, haineuses, diffamatoires ou illégales. Éviter toute surcharge inutile et être prudent lors du téléchargement.
13
Appareils mobiles : Signaler toute perte ou vol, verrouiller les appareils, désactiver Wi-Fi/Bluetooth si inutiles, analyser les supports amovibles, chiffrer les données sensibles.
Sécurité & Gestion des Incidents
Protection du poste, incidents et non-respect
L'utilisateur doit respecter scrupuleusement les consignes de sécurité afin de préserver l'intégrité des systèmes d'information de l'École.
Articles
10
Protection du poste : Verrouiller en cas d'absence, alerter le Service Informatique en cas d'équipement inconnu, maintenir une solution de sécurité active, ne pas connecter d'équipements personnels, analyser les supports amovibles, éteindre en cas d'inactivité prolongée.
16
Gestion des incidents : En cas d'incident, l'École peut déconnecter un utilisateur (avec ou sans préavis) et isoler ou neutraliser provisoirement toute donnée ou fichier mettant en péril la sécurité.
17
Non-respect : Le non-respect engage la responsabilité de l'utilisateur et peut entraîner des mesures disciplinaires (avertissement, limitation/retrait des accès, effacement/isolement des données) et des poursuites judiciaires.
Déplacements & Fin de Relation
Missions à l'étranger et restitution des ressources
Les utilisateurs en mission à l'étranger doivent respecter des consignes spécifiques afin de préserver la sécurité des ressources et des données de l'École.
Articles
14
Déplacements à l'étranger : Éviter les terminaux publics, garder ses équipements, désactiver Wi-Fi/Bluetooth, supprimer les données sensibles, informer la hiérarchie et la représentation diplomatique en cas d'inspection, changer les mots de passe au retour.
15
Fin de relation : L'utilisateur doit restituer toutes les ressources informatiques matérielles. L'École procédera à la suppression de l'ensemble des accès logiques de l'utilisateur.