Points à aborder
Voici les domaines utiles à aborder dans une charte pour les administrateurs.
L’objet de la charte ainsi que son champ d’application sont rappelés.
On rappelle le principe de séparation des fonctions.
On précise les missions d’administration dans la définition de poste.
Il faut alerter en cas d’incident de sécurité.
Il faut éviter l’usage de comptes génériques pour administrer les systèmes, pour que
les actions soient réellement traçables.
On rappelle la notion de secret professionnel. L’administrateur ne doit pas profiter de
ses privilèges pour exfiltrer des informations de l’entreprise ; c’est une faute grave.
L’usage du compte à privilèges doit être réservé aux actions nécessitant des privilèges
élevés. Le reste du temps, l’administrateur doit utiliser un compte avec des droits
ordinaires.
L’administrateur doit adopter des mots de passe de qualité, conformément à la
politique.
L’administrateur est susceptible d’être contrôlé dans ses actions.