MP-04 - Entreposage des supports (PaF-)
Énoncés :
a. Contrôler physiquement et entreposer de façon sécurisée les [Affectation : types de support numérique et non numérique définis par l’organisation] dans les [Affectation : zones contrôlées définies par l’organisation]
b. Protéger les types de supports du système définis dans MP-04A jusqu’à ce qu’ils soient détruits ou nettoyés avec de l’équipement, des techniques et des procédures approuvés
Les supports du système comprennent les supports numériques et non numériques. Les supports numériques comprennent des disques à mémoire flash, des disquettes, des bandes magnétiques, des disques durs externes ou amovibles (par exemple, SSD, à entraînement magnétique), des CD et des DVD. Les supports non numériques incluent le papier et les microfilms. Le contrôle physique des supports stockés comprend la conduite d’inventaires ainsi que de veiller à la mise en place de procédures afin de permettre aux personnes d’emprunter et de retourner des supports dans la bibliothèque et de préserver la responsabilisation des supports stockés. Le stockage sécurisé comprend les tiroirs, les armoires et les bureaux verrouillés ainsi que les bibliothèques de supports contrôlées. Le type d’entreposage de supports dépend de la catégorie de sécurité ou de la classification de l’information sur les supports. Les zones contrôlées sont des espaces qui fournissent des contrôles physiques et procéduraux afin de répondre aux exigences établies pour la protection de l’information et des systèmes. Moins de contrôles peuvent s’avérer nécessaires pour les supports qui contiennent de l’information qui devrait être du domaine public, être diffusée publiquement, ou avoir des incidences négatives limitées sur les organisations, les opérations ou les personnes si des personnes autres que celles autorisées ont accès à cette information. Dans de tels cas, les contrôles d’accès physique procurent une protection adéquate.