A/71/172
d) Application de mesures de sécurité de l'information et des
communications et du principe du ‘besoin d'en connaître’ et vérification
systématique des autorisations d'accès et de l’identité des utilisateur s ;
e) Utilisation de réseaux virtuels dans lesquels l'utilisateur interagit avec un
écran contrôlé par le système selon l'autorisation d'accès et qui ne permet pas
d'introduire des données ou d'avoir accès, par exemple au moyen d'un lecteur à
mémoire flash.
f) La Jordanie a élaboré et promulgué une batterie de textes législatifs sur
la cybersécurité, à savoir :
1. Promulgation d’une loi sur la cybercriminalité ;
2. Promulgation d’une loi sur les transactions électroniques ;
3. Elaboration d’un projet de loi sur la stratégie nationale de cybersécurité
et de cyberprotection ;
4. Elaboration d’un projet de loi sur les politiques nationales en matière de
cybersécurité et de cyberprotection ;
5. Adoption par le Conseil des ministres en 2012 de la Stratégie nationale
en matière de cybersécurité et de cyberprotection ;
Actions proposées au niveau mondial :
a) Classifier les réseaux d'information et de communications selon leur
importance ;
b)
Mettre en œuvre des mesures de cybersécurité et de cyberprotection ;
c)
Appliquer le principe du ‘besoin d'en savoir’ ;
d)
Utiliser les techniques de cryptage et de saut de fréquence ;
e) Vérifier et classifier les utilisateurs et les autorisations d'accès aux sites
et réseaux ;
f)
Connecter les différents réseaux par des périphériques autarciques ;
g) Utiliser un Intranet privé dans certains réseaux et éviter d'utiliser le
World Wide Web autant que possible ;
h) Renforcer l'intranet de l'Organisation des Nations Unies et l'autonomiser
par rapport aux réseaux publics ; recourir aux mesures de sécurité et de protecti on
nécessaires pour protéger ce réseau à l'aide de dispositifs de cryptage, de protection
et de vérification d'accès ;
i)
Renforcer la coopération entre équipes d'intervention informatique
d'urgence en matière de suivi des infractions, de procédures de prote ction et de
comblement des lacunes ;
j) Diffuser les procédures et les méthodes de traitement des violations de
cybersécurité ;
Mettre l'accent sur l'utilisation des technologies de l'information et des
communications pour réaliser le développement durable, en particulier dans les
régions pauvres et reculées en :
16/27
16-12486