EXP-SAUV-SENSI: Sauvegarde sensible Les données sensibles doivent être sauvegardées de manière chiffrée. Cela nécessite une saine gestion des clés de chiffrement. Poids 4 6.5. Classes cibles B A Applicable + ++ Responsables C Administrateur systèmes et réseaux, RSSI GESTION DE LA SECURITE DES RESEAUX Objectif O.13:Assurer la protection des informations sur les réseaux et la protection de l’infrastructure sur laquelle ils s’appuient. EXP-RES-CONFIG : Configuration des équipements réseaux Les configurations opérationnelles des équipements de communication et filtrage doivent être durcies notamment par rapport aux versions natives des fournisseurs par le changement des mots de passe et certificats, et la fermeture des services et des ports non nécessaires. Poids 4 Classes cibles B A applicable + = Responsables C Administrateur systèmes et réseaux EXP-RES-RSF : Sécurité des réseaux sans fil Le déploiement du réseau sans fil doit être limité et doit faire l’objet d'une étude de sécurité spécifique. Il est fortement conseillé de cloisonner le réseau sans fil du reste du réseau: une passerelle maîtrisée doit être mise en place permettant de tracer les accès et de restreindre les échanges aux seuls flux nécessaires. Poids 3 C Applicable 6.6. Classes cibles B A = = Responsables RSSI, Administrateur systèmes et réseaux MANIPULATION DES SUPPORTS Objectif O.14:Contrôler et protéger les supports amovibles et nomades. 30