DSI : quelle organisation pour assurer la s\u00e9curit\u00e9 de ses donn\u00e9es ?<\/h1>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t

\n\t\t\t\t\t\t\t

Pr\u00e9server la <\/span>s\u00e9curit\u00e9 des donn\u00e9es personnelles<\/b>, financi\u00e8res et autres informations sensibles est devenue une v\u00e9ritable priorit\u00e9 pour les entreprises, et le secteur de l’assurance ne fait pas exception. Pour garantir la protection de sa data, le DSI doit donc d\u00e9ployer un certain nombre de bonnes pratiques.<\/span><\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t

\n\t\t\t\t\t

<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t

\n\t\t\t\t\t

<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t

\n\t\t\t\t\t

\n\t\t\t

\n\t\t\t\tSommaire\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t

\n\t\t\t

\n\t\t\t\t<\/i>\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t

\n\t\t\t\t\t\t\t

Renforcer l’authentification des utilisateurs<\/span><\/h2>\n

Premi\u00e8re mesure \u00e0 mettre en \u0153uvre : attribuer un identifiant unique \u00e0 chaque utilisateur ayant acc\u00e8s au <\/span>syst\u00e8me d’information<\/b>. Par cons\u00e9quent, les comptes partag\u00e9s sont \u00e0 bannir, \u00e0 moins qu’ils ne soient in\u00e9vitables. Dans ce cas, des mesures de contr\u00f4le et de tra\u00e7abilit\u00e9 doivent \u00eatre mises en place.<\/span><\/p>\n

Les mots de passe, qui constituent souvent la base de toute authentification, doivent \u00e9galement avoir un niveau de complexit\u00e9 suffisant.<\/span><\/p>\n

\n
• Si une restriction de l\u2019acc\u00e8s au compte est pr\u00e9vue (par exemple, un \u00ab\u2009Captcha\u2009\u00bb ou un verrouillage du compte apr\u00e8s plusieurs \u00e9checs), le mot de passe doit poss\u00e9der au moins 8 caract\u00e8res comportant 3 des 4 types de caract\u00e8res suivants : majuscules, minuscules, chiffres, caract\u00e8res sp\u00e9ciaux.<\/span><\/li>\n
• Si le mot de passe est le seul moyen d’authentification, il doit \u00eatre compos\u00e9 de 12 caract\u00e8res au minimum, comportant \u00e0 la fois des minuscules, des majuscules, des chiffres et des caract\u00e8res sp\u00e9ciaux.<\/span><\/li>\n<\/ul>\n

  D\u00e9finir plusieurs niveaux d’habilitation<\/span><\/h2>\n

  Il est essentiel que chaque utilisateur puisse acc\u00e9der uniquement aux informations dont il a besoin pour accomplir ses missions. D’o\u00f9 l’int\u00e9r\u00eat de d\u00e9finir des <\/span>profils d’habilitation<\/b>, en fonction du poste et du niveau de responsabilit\u00e9 de chacun.<\/span><\/p>\n

  Par ailleurs, il est recommand\u00e9 de contr\u00f4ler r\u00e9guli\u00e8rement ces habilitations pour s’assurer qu’elles sont toujours en ad\u00e9quation avec les fonctions de chaque utilisateur. Les permissions d’acc\u00e8s doivent \u00eatre supprim\u00e9es d\u00e8s lors qu’un collaborateur quitte l’entreprise ou n’est plus habilit\u00e9 \u00e0 acc\u00e9der \u00e0 certaines ressources informatiques.<\/span><\/p>\n

  Am\u00e9liorer la s\u00e9curit\u00e9 des outils informatiques<\/span><\/h2>\n

  La <\/span>protection des donn\u00e9es \u00e0 caract\u00e8re personnel<\/b> passe \u00e9galement par les outils utilis\u00e9s quotidiennement par les collaborateurs de la compagnie d’assurance.<\/span><\/p>\n

  En premier lieu, il est indispensable de <\/span>s\u00e9curiser les postes de travail <\/b>en pr\u00e9voyant diff\u00e9rentes mesures :<\/span><\/p>\n

  \n
  • L’installation d’un pare-feu pour limiter l’ouverture des ports de communication de l’ordinateur.<\/span><\/li>\n
  • L’utilisation et la mise \u00e0 jour r\u00e9guli\u00e8re d’un logiciel antivirus.<\/span><\/li>\n
  • La mise \u00e0 jour syst\u00e9matique (et de pr\u00e9f\u00e9rence automatique) des applications install\u00e9es sur le poste de travail.<\/span><\/li>\n
  • Le verrouillage automatique de l’ordinateur en cas d’inactivit\u00e9.<\/span><\/li>\n<\/ul>\n

    Quant aux dispositifs mobiles, qui sont de plus en plus utilis\u00e9s dans le cadre professionnel, ils pr\u00e9sentent un <\/span>risque informatique <\/b>non n\u00e9gligeable. Outre la n\u00e9cessit\u00e9 de sensibiliser les utilisateurs, il convient de s\u00e9curiser les postes nomades (ordinateurs portables, tablettes, etc.) avec des m\u00e9canismes de synchronisation et de sauvegarde des donn\u00e9es, afin d’\u00e9viter toute perte.<\/span><\/p>\n

    Ces appareils mobiles, ainsi que les supports de stockage comme les cl\u00e9s USB ou les disques durs externes, doivent aussi \u00eatre chiffr\u00e9s de bout en bout pour garantir leur s\u00e9curit\u00e9.<\/span><\/p>\n

    Prot\u00e9ger les serveurs et les sites web<\/span><\/h2>\n

    Les serveurs de la compagnie d’assurance sont des ressources particuli\u00e8rement sensibles : il convient donc de limiter l’acc\u00e8s aux interfaces d’administration (notamment en cr\u00e9ant des niveaux d’habilitation, comme \u00e9voqu\u00e9 pr\u00e9c\u00e9demment).<\/span><\/p>\n

    De plus, les administrateurs doivent faire l’objet d’une politique de mots de passe sp\u00e9cifique. Cela implique une modification r\u00e9guli\u00e8re des identifiants, surtout si une compromission potentielle a \u00e9t\u00e9 d\u00e9tect\u00e9e ou en cas de d\u00e9part d’un administrateur. <\/span><\/p>\n

    Concernant les bases de donn\u00e9es, il est recommand\u00e9 d’utiliser des comptes nominatifs et sp\u00e9cifiques \u00e0 chaque application, tout en pr\u00e9voyant une <\/span>politique de s\u00e9curit\u00e9 informatique<\/b> contre les attaques par injection de scripts ou de code SQL.<\/span><\/p>\n

    Les sites internet exigent \u00e9galement la plus grande vigilance en mati\u00e8re de protection des donn\u00e9es personnelles. L’utilisation du protocole s\u00e9curis\u00e9 TLS doit \u00eatre syst\u00e9matis\u00e9e, notamment sur les pages les plus sensibles : formulaires permettant de collecter des informations, portails d’identification, etc.<\/span><\/p>\n

    Enfin, si des cookies sont n\u00e9cessaires au bon fonctionnement d’un site, ces derniers doivent faire l’objet d’un consentement pr\u00e9alable de la part de l’internaute, dans le respect du R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD).<\/span><\/p>\n

    Sauvegarder et archiver les donn\u00e9es<\/span><\/h2>\n

    S\u00e9curiser les donn\u00e9es de l’entreprise<\/b>, c’est aussi les sauvegarder r\u00e9guli\u00e8rement, que ce soit au format papier ou \u00e9lectronique. Il est recommand\u00e9 d’effectuer quotidiennement des sauvegardes incr\u00e9mentales, mais aussi des sauvegardes int\u00e9grales de temps \u00e0 autre.<\/span><\/p>\n

    Une fois sauvegard\u00e9es, les donn\u00e9es doivent id\u00e9alement \u00eatre chiffr\u00e9es et stock\u00e9es dans un espace s\u00e9curis\u00e9, afin de recevoir le m\u00eame niveau de protection que la data stock\u00e9e sur les serveurs d’exploitation de la compagnie d’assurance. En cas de transmission des donn\u00e9es via un canal externe, celui-ci doit \u00eatre enti\u00e8rement chiffr\u00e9.<\/span><\/p>\n

    La gestion des archives doit \u00e9galement faire l’objet d’une attention particuli\u00e8re, avec la mise en place de modalit\u00e9s d’acc\u00e8s sp\u00e9cifiques. Enfin, un mode op\u00e9ratoire encadrant la destruction de ces archives doit \u00eatre pr\u00e9vu.<\/span><\/p>\n

    Encadrer les sous-traitants<\/span><\/h2>\n

    Dans le cadre de son activit\u00e9, une compagnie d’assurance est susceptible de transmettre un certain nombre de donn\u00e9es \u00e0 des sous-traitants. Ces derniers doivent pr\u00e9senter des garanties suffisantes en mati\u00e8re de fiabilit\u00e9, de protection des donn\u00e9es \u00e0 caract\u00e8re personnel, mais aussi de <\/span>s\u00e9curit\u00e9 des syst\u00e8mes d’information<\/b>.<\/span><\/p>\n

    Plus pr\u00e9cis\u00e9ment, les garanties offertes par un sous-traitant peuvent prendre diff\u00e9rentes formes :<\/span><\/p>\n

    \n
    • Le chiffrement des donn\u00e9es en fonction de leur sensibilit\u00e9.<\/span><\/li>\n
    • Des proc\u00e9dures garantissant que le prestataire ne peut pas acc\u00e9der aux informations qui lui sont fournies.<\/span><\/li>\n
    • Le chiffrement des transmissions de donn\u00e9es.<\/span><\/li>\n
    • Des mesures de protection du r\u00e9seau, de gestion des habilitations et des authentifications, ou encore de tra\u00e7abilit\u00e9.<\/span><\/li>\n<\/ul>\n

      Enfin, les modalit\u00e9s du traitement des donn\u00e9es, mais aussi leur dur\u00e9e et leur finalit\u00e9, doivent \u00eatre pr\u00e9cis\u00e9ment d\u00e9finies par un contrat avec les diff\u00e9rents sous-traitants.<\/span> <\/span><\/p>\n

      En suivant ces recommandations, le DSI peut mettre en \u0153uvre toutes les mesures n\u00e9cessaires pour s\u00e9curiser les donn\u00e9es \u00e0 caract\u00e8re personnel de sa compagnie d’assurance.<\/i><\/b><\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

      \n\t\t\t\t

      \n\t\t\t\t\t

      \n\t\t\t

      <\/div>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

      D\u00e9couvrez les bonnes pratiques \u00e0 mettre en \u0153uvre pour garantir la protection des donn\u00e9es \u00e0 caract\u00e8re personnel dans le secteur de l\u2019assurance.<\/p>\n","protected":false},"author":2,"featured_media":38424,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-gradient":""}},"footnotes":""},"categories":[201,30],"tags":[],"class_list":["post-38415","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-assurance","category-dsi"],"yoast_head":"\n