quelles sont les informations qu’il a le droit de consulter ;
quel est le mode opératoire précis de la consultation.
En complément, il est utile de rappeler dans les procédures (même si ce n’est pas
indispensable) ce qu’est le droit à la vie privée et rappeler les sanctions en cas de
violation de correspondance.
Il est à noter que ce qui vient d’être dit ne se limite pas à la seule messagerie
électronique. La consultation des fichiers, qu’ils soient en local sur le poste de travail de
l’utilisateur ou sur un partage réseau, doit répondre aux mêmes règles.
Journalisation des accès à Internet
La loi française oblige les opérateurs fournissant des accès à Internet à tracer ces accès
pendant un an. Ainsi, tout organisme public ou privé, fournissant à ses employés un
accès à Internet peut être considéré comme un fournisseur d’accès. En conséquence, ces
organismes sont donc tenus eux aussi de journaliser les accès de leurs employés pendant
un an.
En marge de cette obligation légale, la journalisation des accès à Internet est très utile à
plus d’un titre.
Statistiques : les journaux permettent de dresser des statistiques sur l’usage qui est
fait d’Internet. Très concrètement, ces statistiques renseignent sur le rapport entre les
« flux strictement professionnels » et les « flux non professionnels ». Ceci rend
possible le réglage des équipements pour optimiser les performances des usages
professionnels.
Incidents techniques : inspecter les journaux du proxy HTTP ou ceux du pare-feu
aide souvent à comprendre la nature d’incidents techniques se manifestant par un
comportement réseau inapproprié.
Incidents de sécurité : l’étude des journaux du proxy HTTP est très utile lors des
attaques virales ou des attaques par hameçonnage. Dans ces deux cas, la victime
cherche souvent à accéder (à son insu) au site du pirate. La surveillance de ces
journaux aide le RSSI à évaluer l’impact réel de ces attaques et à les bloquer
efficacement.
Surveillance : les journaux permettent aussi de confondre un collaborateur soupçonné
de commettre des actes contraires au règlement intérieur.
Sur ce dernier point, des précautions doivent être prises. En effet, les journaux du proxy
HTTP sont constitués essentiellement de l’horodate, de l’identité du demandeur et de
l’URL demandée. Consulter ce journal permet donc de très bien connaître la personne
que l’on surveille. En effet, la consultation des sites non professionnels auxquels
l’utilisateur accède renseigne très précisément sur ses centres d’intérêt (loisirs, opinions
politiques, convictions religieuses, etc.). De plus, comme certains sites mal programmés
intègrent dans l’URL le contenu des champs de saisie, il est même possible de connaître
très précisément les questions posées par l’utilisateur sur ces sites.
Les journaux HTTP sont donc très sensibles. Le RSSI se doit de les protéger
convenablement en ne les rendant consultables que par les seules personnes habilitées.
quel est le mode opératoire précis de la consultation.
En complément, il est utile de rappeler dans les procédures (même si ce n’est pas
indispensable) ce qu’est le droit à la vie privée et rappeler les sanctions en cas de
violation de correspondance.
Il est à noter que ce qui vient d’être dit ne se limite pas à la seule messagerie
électronique. La consultation des fichiers, qu’ils soient en local sur le poste de travail de
l’utilisateur ou sur un partage réseau, doit répondre aux mêmes règles.
Journalisation des accès à Internet
La loi française oblige les opérateurs fournissant des accès à Internet à tracer ces accès
pendant un an. Ainsi, tout organisme public ou privé, fournissant à ses employés un
accès à Internet peut être considéré comme un fournisseur d’accès. En conséquence, ces
organismes sont donc tenus eux aussi de journaliser les accès de leurs employés pendant
un an.
En marge de cette obligation légale, la journalisation des accès à Internet est très utile à
plus d’un titre.
Statistiques : les journaux permettent de dresser des statistiques sur l’usage qui est
fait d’Internet. Très concrètement, ces statistiques renseignent sur le rapport entre les
« flux strictement professionnels » et les « flux non professionnels ». Ceci rend
possible le réglage des équipements pour optimiser les performances des usages
professionnels.
Incidents techniques : inspecter les journaux du proxy HTTP ou ceux du pare-feu
aide souvent à comprendre la nature d’incidents techniques se manifestant par un
comportement réseau inapproprié.
Incidents de sécurité : l’étude des journaux du proxy HTTP est très utile lors des
attaques virales ou des attaques par hameçonnage. Dans ces deux cas, la victime
cherche souvent à accéder (à son insu) au site du pirate. La surveillance de ces
journaux aide le RSSI à évaluer l’impact réel de ces attaques et à les bloquer
efficacement.
Surveillance : les journaux permettent aussi de confondre un collaborateur soupçonné
de commettre des actes contraires au règlement intérieur.
Sur ce dernier point, des précautions doivent être prises. En effet, les journaux du proxy
HTTP sont constitués essentiellement de l’horodate, de l’identité du demandeur et de
l’URL demandée. Consulter ce journal permet donc de très bien connaître la personne
que l’on surveille. En effet, la consultation des sites non professionnels auxquels
l’utilisateur accède renseigne très précisément sur ses centres d’intérêt (loisirs, opinions
politiques, convictions religieuses, etc.). De plus, comme certains sites mal programmés
intègrent dans l’URL le contenu des champs de saisie, il est même possible de connaître
très précisément les questions posées par l’utilisateur sur ces sites.
Les journaux HTTP sont donc très sensibles. Le RSSI se doit de les protéger
convenablement en ne les rendant consultables que par les seules personnes habilitées.