PHYS-PUBLIC- RES : Accès réseau
Tout accès réseau installé dans une zone d’accueil du public doit être filtré ou isolé dureté
du réseau informatique des entités.
Poids
4
Classes cibles
C
B
applicable
+
Responsables
A
=
Administrateur systèmes et réseaux, RSSI
PHYS-PUBLIC-INFO.SENS : Informations sensibles
Dans l’éventualité où une entité traite exceptionnellement des informations sensibles dans
des zones publiques, des mesures spécifiques doivent être mises en place, notamment en
matière de protection audiovisuelle, ainsi qu'en matière de protection des informations
stockées sur les supports.
Classes cibles
Responsables
.Poids
3
C
B
N/A
applicable
A
+
RSSI, Utilisateur
PHYS-INTER/RESTR-DISPO : Dispositif de contrôle d’accès
Les entités sont tenues à mettre en place un dispositif de contrôle d’accès physique
individualisé dans les zones restreintes. Pour accéder à ces zones, les tiers doivent être
obligatoirement accompagnés.
Poids
C
4
applicable
Classes cibles
B
A
+
=
Responsables
DIRECTION SI, RSSI
PHYS-INTER/RESTR-TRACE : Traçabilité des accès
Chaque entité doit assurer la traçabilité des accès du personnel et des visiteurs externes
aux zones restreintes, et conserver les enregistrements pour une durée d’au moins trois
mois.
Poids
4
C
applicable
Classes cibles
B
A
+
++
Responsables
Secrétariat Général, Direction Générale,
DIRECTION SI, RSSI
22