200
Politiques de sécurité du système d’information
Troisième partie
Cette charte est promulguée en référence à la charte de l’utilisateur des ressources
informatiques et des services Internet de l’INSIGU (cf. chapitre 8 page 185),
qu’elle complète et dont elle est inséparable.
Définitions
Les entités de l’INSIGU, ses ressources informatiques, ses services Internet et les
utilisateurs du système d’information qu’ils constituent sont définies ici comme
dans la charte de l’utilisateur des ressources informatiques et des services Internet
de l’INSIGU (cf. section 8 page 186).
L’administrateur d’un système ou d’un réseau de l’INSIGU est toute personne,
employée ou non par l’INSIGU, à laquelle a été confiée explicitement et par écrit,
sous la forme d’une lettre de mission, d’un profil de poste annexé au contrat de
travail ou d’un contrat de prestations de service, la responsabilité d’un système
informatique, d’un réseau ou d’un sous-réseau administrés par une entité de l’INSIGU, ou de plusieurs de ces éléments. Une personne à qui a été conférée une telle
responsabilité sera désignée dans la suite de ce document par le terme administrateur. L’ensemble des éléments sur lesquels s’exerce cette responsabilité constitue
le périmètre d’activité de l’administrateur.
Le comité de coordination de sécurité du système d’information (SSI) est constitué de responsables chargés d’émettre des règles et des recommandations dans le
domaine SSI, de prendre les mesures appropriées pour qu’elles soient mises en vigueur, et d’organiser les activités de formation, d’information et de sensibilisation
de nature à améliorer les conditions de leur application ; il est en outre chargé de
suivre la juridiction et notamment les arrêtés et jurisprudences. Les membres de
ce comité de coordination sont le Responsable de sécurité des systèmes d’information (RSSI) de l’INSIGU, le responsable de la sécurité opérationnelle au sein du
département du système d’information (DSI) de l’INSIGU, le correspondant informatique et libertés de l’INSIGU et d’autres personnes désignées par le directeur
général de l’INSIGU ou son représentant autorisé, notamment un représentant du
département des affaires juridiques.
Les devoirs, les pouvoirs et les droits de l’administrateur, définis dans la présente
charte, constituent ensemble les responsabilités SSI de l’administrateur.
Politiques de sécurité du système d’information
Troisième partie
Cette charte est promulguée en référence à la charte de l’utilisateur des ressources
informatiques et des services Internet de l’INSIGU (cf. chapitre 8 page 185),
qu’elle complète et dont elle est inséparable.
Définitions
Les entités de l’INSIGU, ses ressources informatiques, ses services Internet et les
utilisateurs du système d’information qu’ils constituent sont définies ici comme
dans la charte de l’utilisateur des ressources informatiques et des services Internet
de l’INSIGU (cf. section 8 page 186).
L’administrateur d’un système ou d’un réseau de l’INSIGU est toute personne,
employée ou non par l’INSIGU, à laquelle a été confiée explicitement et par écrit,
sous la forme d’une lettre de mission, d’un profil de poste annexé au contrat de
travail ou d’un contrat de prestations de service, la responsabilité d’un système
informatique, d’un réseau ou d’un sous-réseau administrés par une entité de l’INSIGU, ou de plusieurs de ces éléments. Une personne à qui a été conférée une telle
responsabilité sera désignée dans la suite de ce document par le terme administrateur. L’ensemble des éléments sur lesquels s’exerce cette responsabilité constitue
le périmètre d’activité de l’administrateur.
Le comité de coordination de sécurité du système d’information (SSI) est constitué de responsables chargés d’émettre des règles et des recommandations dans le
domaine SSI, de prendre les mesures appropriées pour qu’elles soient mises en vigueur, et d’organiser les activités de formation, d’information et de sensibilisation
de nature à améliorer les conditions de leur application ; il est en outre chargé de
suivre la juridiction et notamment les arrêtés et jurisprudences. Les membres de
ce comité de coordination sont le Responsable de sécurité des systèmes d’information (RSSI) de l’INSIGU, le responsable de la sécurité opérationnelle au sein du
département du système d’information (DSI) de l’INSIGU, le correspondant informatique et libertés de l’INSIGU et d’autres personnes désignées par le directeur
général de l’INSIGU ou son représentant autorisé, notamment un représentant du
département des affaires juridiques.
Les devoirs, les pouvoirs et les droits de l’administrateur, définis dans la présente
charte, constituent ensemble les responsabilités SSI de l’administrateur.