EXP-NOM/AMOV-GEST : Gestion des supports amovibles Il ne faut activer l’exécution automatique des supports amovibles que pour des impératifs de service. L’accès aux supports amovibles doit faire l’objet d‘un traitement adapté (chiffrement, contrôle anti-virus, etc.) surtout lorsqu’ils contiennent de l’information sensible. Les supports amovibles doivent être fournis aux utilisateurs par les entités. Leur utilisation doit être encadrée par la charte d’utilisation des SI. Poids 4 Classes cibles B A Applicable = + Responsables C Administrateur systèmes et réseaux EXP-NOM/AMOV-STOCK : Sécurité physique des postes nomades et supports amovibles Il faut stocker les postes nomades et les supports amovibles contenant des données sensibles dans des locaux protégés et tenir un registre de ces supports. En cas d’utilisation de ces postes hors des locaux de travail (mission, conférence, réunion, etc.) une procédure formalisée doit être prévue pour leur protection. Poids 3 Classes cibles B A applicable + ++ Responsables C Secrétariat Général, Direction Générale, RSSI EXP-NOM/AMOV-MES: Mesures de sécurité sur postes nomades et supports amovibles Les postes nomades et les supports amovibles doivent être tous soumis aux mêmes mesures de sécurité que les autres équipements du parc en termes de mise à jour régulière de l’antivirus, application des correctifs, contrôle de conformité, interdiction des téléchargements à caractère non conforme à la charte d’utilisation des ressources informatiques. Poids 3 Classes cibles B A applicable + ++ Responsables C Administrateur systèmes et réseaux, RSSI 31