2 – Journaux du proxy HTTP sortant
La société Le Froid Gourmet Électroménager archive les journaux du proxy HTTP
sortant pendant un an, conformément aux articles L.34-1 et R.10-13 du Code des postes
et des communications électroniques.
Les journaux contiennent les éléments suivants :
horodate de l’événement ;
adresse IP du demandeur ;
identité du demandeur ;
ressource demandée.
Conditions de consultation
Étant donné la sensibilité du journal en question, sa consultation est strictement cadrée.
Le journal ne peut être consulté que pour les finalités suivantes :
enquête technique pour résoudre un problème réseau ;
enquête en cas de comportement non conforme à la charte informatique, uniquement à
la demande du service du personnel ;
enquête suite à une suspicion d’incident de sécurité ;
réponse à une requête judiciaire.
L’accès à ce journal en dehors de ces finalités est strictement interdit.
Personnes habilitées à consulter les journaux
Le RSSI ainsi que son équipe.
La DRH, quand suspicion d’un comportement contraire au règlement intérieur d’un
employé.
Moyens mis en œuvre pour assurer la confidentialité des données de ce
journal
Les journaux du proxy HTTP sont envoyés en temps réel vers un serveur de
journalisation.
Le serveur de journalisation est sécurisé et seuls les membres de l’équipe sécurité
peuvent y accéder.