3.4.2 Analyses et recommandations DSI
Le PAMECAS a mis dispose d'un bon système d'information,
car doté d'un matériel de dernière
génération (routeurs, armoires...) et d'une technologie de pointe
(SAF 2000) qui confère une double fonctionnalité : logiciel de
gestion et requêter. Toutefois, un accent particulier devra être
mis sur la sensibilisation des utilisateurs aux problèmes de
sécurité.
Il s'agit notamment :
- De la sécurité logique, c'est-à-dire la
sécurité au niveau des données ; - De la
sécurité des télécommunications : les serveurs ;
- De la sécurité physique : aménagement de
salles serveurs à accès contrôlés et climatisation
adéquate.
La DSI gagnerait à s'assurer de l'exhaustivité
(intégrité) des données issues des sauvegardes mensuelles
des Caisses en procédant à un contrôle mensuel sur un
échantillon de BD.
Parallèlement, la conservation des données dans un
lieu autre que les locaux du Pamécas (Caisses et Union) permettra de
mieux se conformer aux dispositions du plan de contingence.
Enfin, la désactivation des sessions des agents
affectés ou démissionnaires devra être
réalisé sans délai après une information
préalable par la DRH.
67
LA CARTOGRAPHIE DES RISQUES, OUTIL D'AMELIORATION DES
PERFORMANCES DES SFD : CAS DE PAMECAS
|