Sécuriser les accès aux systèmes d’information publics

• Identifier les risques d’accès non autorisé aux systèmes publics
• Appliquer les règles de gestion des comptes et des habilitations
• Adopter les réflexes de protection des accès des agents

Agents publics, responsables informatiques, référents sécurité

Utiliser un poste de travail et une messagerie professionnelle

• Comprendre les enjeux de sécurité des systèmes d’information publics
• Identifier les menaces qui visent les accès des agents
• Définir une politique de mots de passe adaptée aux usages
• Mettre en place une authentification renforcée pour les comptes
• Gérer les habilitations selon les fonctions et les besoins
• Organiser l’arrivée, la mobilité et le départ des agents
• Contrôler les accès des prestataires et des comptes partagés
• Sécuriser les accès à distance et le travail hors des locaux
• Repérer les tentatives d’hameçonnage visant les agents
• Auditer les droits d’accès et corriger les écarts constatés

• Revoir les habilitations d’un service selon les fonctions
• Repérer les failles d’accès dans un scénario d’arrivée d’agent
• Rédiger une consigne de protection des mots de passe

• Fiche repère des bonnes pratiques de sécurité des accès
• Modèle de registre des habilitations de chaque service
• Check list d’audit des comptes et des droits d’accès