Gestion des témoins de connexion
Ce site utilise des témoins de connexion afin d’améliorer votre expérience de navigation et d’analyser l'utilisation du site par les visiteurs. Les renseignements collectés ne sont utilisés qu’à des fins statistiques pour une durée de 395 jours. Pour en savoir plus sur les témoins de connexion que nous utilisons et les données que nous collectons, consultez la Politique de confidentialité.
Passer au contenu
  1. Accueil
  2. Référentiel
  3. MP - Protection des supports d'information
  4. MP-05 - Transport des supports

MP-05 - Transport des supports   (PaF-)


Énoncés :


a. Protéger et contrôler [Affectation : types de supports de système désignés par l’organisation] durant le transport à l’extérieur des zones contrôlées à l’aide de [Affectation : contrôles définis par l’organisation]
b. Demeurer responsable des supports du système durant leur transport hors des zones contrôlées
c. Documenter les activités associées au transport des supports du système
d. Réserver les activités associées au transport des supports au personnel autorisé

Paramètres :

Responsable : Aucun

Discussion :

Les supports du système comprennent les supports numériques et non numériques. Les supports numériques comprennent des disques à mémoire flash, des disquettes, des bandes magnétiques, des disques durs externes ou amovibles (par exemple, SSD et à entraînement magnétique), des CD et des DVD. Les supports non numériques incluent le papier et les microfilms. Les zones contrôlées sont des espaces dans lesquels les organisations appliquent des contrôlesphysiques ou procéduraux afin de respecter les exigences établies pour la protection de l’information et des systèmes. Les contrôles visant à protéger les supports lors du transport comprennent la cryptographie et les contenants verrouillés. Certains mécanismes cryptographiques peuvent protéger la confidentialité et l’intégrité de l’information selon les mécanismes mis en oeuvre. Les activités associées au transport des supports comprennent la remise des supports aux fins de transport, la vérification que les supports suivent les processus de transport adéquats et le transport en tant que tel. Le personnel autorisé responsable du transport et de la messagerie peut inclure des personnes de l’extérieur de l’organisation. Préserver la responsabilisation des supports durant le transport comprend la restriction des activités de transport au personnel autorisé et le suivi ou l’obtention des enregistrements officiels des activités de transport, à mesure que les supports se déplacent dans le système de transport, afin de prévenir et de détecter les pertes, les destructions ou les modifications. Les organisations devraient établir les exigences de documentation des activités associées au transport des supports du système conformément aux évaluations organisationnelles des risques. Les organisations peuvent à leur guise définir leurs méthodes de tenue des dossiers pour les différents types de supports dans le contexte d’un système de dossiers afférents au transport.