Poids 4 Classes cibles C B A applicable = = Responsables Administrateur Systèmes et Réseaux, RSSI ACC-UTILIS-EXAM : Examen des droits d’accès Un examen périodique des droits attribués est nécessaire en s’appuyant sur l’inventaire des applications et des ressources utilisées. Suite à cet examen, les comptes des utilisateurs ayant, à titre d’exemple, quitté l’entité, ou les comptes redondants doivent être supprimés. Poids 4 7.2. Classes cibles C B A applicable + = Responsables SRH, Administrateur Systèmes et Réseaux, RSSI CONTROLE D’ACCES AU RESEAU Objectif O.18:Empêcher les accès non autorisés aux services disponibles sur le réseau. ACC-DISTANT-AUT: Utilisateurs distants autorisés L’accès d’utilisateurs distants ne doit être réalisable que par des personnes autorisés et bien définies. Des mesures d’authentification fortes par l’usage de protocoles sécurisés pour ce type de connexions sont nécessaires lors d’échanges sensibles. Poids 4 Classes cibles B A applicable + = Responsables C Administrateur systèmes et réseaux ACC-DISTANT-CHIFFR: Tunnelisation Il faut chiffrer les connexions à distance par des protocoles sécurisés (IPSEC, SSL, SSH,..). Poids 4 Classes cibles C B A applicable + = Responsables Administrateur systèmes et réseaux 36