RESP-BIEN-PROP : Propriétaires des biens Il est recommandé d’attribuer formellement chaque information et moyens de traitement de l’information à un propriétaire. Ce dernier est la personne ou l’entité ayant accepté la responsabilité du contrôle de la production, de la mise au point, de la maintenance, de l’utilisation et de la protection des biens. A ce propriétaire peut être affecté, un processus métier, un ensemble défini d’activités, une application ou un ensemble défini de données. Poids 2 3.2. Classes cibles C B A applicable + = Responsables RSSI CLASSIFICATION DES INFORMATIONS Objectif O.5:Classer les informations en termes d’exigences légales, de sensibilité et de criticité, afin de garantir un niveau de protection approprié. CLASSIF-INFO-ECH : Echelle de classification Tout document doit être classifié selon son niveau de sensibilité en termes de confidentialité. L’attribution du niveau de sensibilité doit s’appuyer sur une échelle constituée des niveaux de sensibilité allant du document public au document très confidentiel. Poids 4 Classes cibles B A Applicable + = Responsables C DIRECTION SI, RSSI, Utilisateur CLASSIF-INFO- MES : Protection des informations Chaque entité doit mettre en place les mesures adéquates au niveau de sensibilité des informations manipulées, en termes de : marquage, diffusion, stockage ou destruction, transmission… et les formaliser dans une procédure de classification des informations. Un ensemble de mesures doivent entre autres s’appliquer: - Les informations doivent porter de manière visible l’indication de leur niveau de sensibilité; La diffusion d’une information peut être : 17