Source: http://docplayer.fr/1166066-Securite-informatique.html
Timestamp: 2017-05-28 17:29:03+00:00
Document Index: 120049088

Matched Legal Cases: ['in fine', 'art. 13', 'art. 25', 'art. 30', 'art. 31', 'art. 32', 'art. 33', 'art. 14', 'art. 19', 'art. 15', 'art. 22', 'art 1', 'arrêt ', 'art. 22', 'art. 32', "l'article 30"]

1 S O M M A I R E Éditorial par J. Illand Application de la LCEN par F. Celen et L. Lomme Le point de vue d une juriste par M. Barrel Le point de vue d un RSSI par F. Ollive La défiguration des sites Web par G. André SÉCURITÉ INFORMATIQUE numéro 54 septembre 2005 S É C U R I T É D E S S Y S T È M E S D I N F O R M A T I O N é d i t o r i a l LCEN : outil ou entrave? Dès sa parution, le 22 juin 2004, la nouvelle Loi sur la Confiance en l Économie Numérique (LCEN) a fait l objet de nombreuses exégèses, Sécurité Informatique s inscrit dans cette démarche en consacrant le présent numéro à cette loi, avec le recul d un peu plus d une année d existence. Après un rappel des principales dispositions de la loi présenté par Florence Celen et Laurence Lomme du CNRS, Sécurité Informatique présente le point de vue d une juriste: Marie Barel, expert juridique TIC et Sécurité de l information, ainsi que le point de vue d un Responsable de la Sécurité des Systèmes d Information (RSSI), par la plume de Franck Ollive de l Université de Cergy-Pontoise. Sur un thème différent, Sécurité Informatique propose in fine un article de Gilles André du CERTA consacré à un type d attaque particulier qui est celui de la défiguration des sites Web. La LCEN a pour objectif de faciliter le développement d Internet et de clarifier les rôles et responsabilités des intervenants professionnels. Des avancées conceptuelles sont indéniables en matière de communication par voie électronique, de commerce électronique, de définition de responsabilité des éditeurs et des hébergeurs, et dans l affichage du principe de l opt in pour la prospection par courrier électronique. On retiendra également la libéralisation de l utilisation de la cryptographie. Mais beaucoup d interrogations émises l an dernier subsistent : efficacité réelle des règles relatives à la prospection directe par courrier électronique dans la lutte contre les spams, renvoi vers la jurisprudence pour clarifier le débat sur le statut privé ou non des courriers électroniques, conduite à tenir par les hébergeurs lorsqu on leur signale, à tort ou à raison, des contenus illicites. Sur ce point, la jurisprudence commence à livrer quelques indications (jugements du TGI de Paris des 15 novembre 2004 et 13 juin 2005). On peut comprendre l inquiétude des organisations qui, comme le CNRS, ont des responsabilités d éditeurs et d hébergeurs et s interrogent sur les risques de responsabilité civile, pénale, voire sociale (impact sur les relations sociales internes) qui y sont associés. L introduction dans le code pénal de l article (cf. l article de Marie Barel) induit-il des effets pervers majeurs entravant toute velléité de tester les failles des systèmes, en l attente de savoir ce que recouvre réellement le concept de «motif légitime»? On retiendra que la LCEN place le RSSI au cœur des enjeux, ce qui satisfait Franck Ollive. Les implications juridiques de la LCEN, à défaut de donner un statut légal au RSSI, imposent que son rôle, sa fonction et ses responsabilités soient clairement définis et affichés, en même temps que soient précisées, en toute transparence, les règles que se fixe l entreprise en matière de politique éditoriale, d hébergement, de cybersurveillance, de certificats électroniques et de cryptologie Le métier de RSSI a encore de beaux jours devant lui. Joseph Illand Fonctionnaire de Sécurité de Défense Application de la Loi sur la Confiance dans l Économie Numérique au CNRS par Florence Celen Juriste-CNRS/DSI et Laurence Lomme Chargée de l administration électronique-cnrs/bpc L apport fondamental de la LCEN consiste en un corps de règles qui encadrent l économie numérique pour permettre le plein développement des usages d Internet en France. Elle est complétée par des démarches spécifiques d autorégulation pour les divers intervenants professionnels de l Internet : éditeurs, fournisseurs d accès et d hébergement, «cyber-commerçants», prestataires de services de cryptologie et de signature électronique. Des nouvelles notions spécifiques à l Internet L article 1 er de la LCEN introduit la nouvelle notion de «communication au public par voie électronique» qui se définit comme la «mise à disposition du public ou de catégorie de public, par un procédé de communication électronique, de signes, de signaux, d écrits, d images, de sons ou de messages de toute nature qui n ont pas le caractère de correspondance privée». Elle se subdivise en deux catégories : «la communication audiovisuelle», régie par la loi du 30 septembre 1986 qui s applique dorénavant aux services de l Internet, et «la communication au public en ligne», régie par les nouvelles dispositions de la LCEN. L article 1 er définit également le courrier électronique comme tout message sous forme de texte, de voix, de son ou d image envoyé par un réseau public de communication, stocké sur un serveur du réseau ou dans l équipement terminal du destinataire, jusqu à ce que ce dernier le récupère. L incidence de la LCEN sur les activités du CNRS Identifier les différentes missions exercées par le CNRS et ses entités dans le cadre de l Internet permet suite page 22 suite de la page 1 de distinguer différentes obligations et responsabilités qui s imposent à l établissement. Ainsi, le CNRS peut être: «éditeur» de contenus en ligne ; «hébergeur» de sites Internet ; «cyber-prestataire» de biens ou de services par Internet ; destinataire de prospections directes par courrier électronique. À noter que les règles adoptées au CNRS s appliquent à des activités similaires exercées par toute personne physique ou morale. Quelles obligations pour le CNRS «éditeur» de contenus en ligne? A L obligation d accessibilité des services de communication publique en ligne. Conformément à l article 3 de la LCEN,le CNRS doit veiller à ce que l accès et l usage des nouvelles technologies de l information permettent à ses agents et personnels handicapés d exercer leurs missions. L obligation d accessibilité aux sites Internet publics est étendue aux personnes handicapées, qu elles soient utilisateurs internes ou externes, par la loi du 11 février 2005 relative à l égalité des droits et des chances, la participation et la citoyenneté des personnes handicapées. L accessibilité du Web, c est, par exemple : la possibilité pour les personnes non voyantes d utiliser un logiciel qui permet de convertir le texte des sites en synthèse vocale. Comment savoir si un site est accessible? Un décret en Conseil d État fixera les règles relatives à l accessibilité et précisera, par référence aux recommandations établies par l Agence pour le développement de l administration électronique (ADAE), la nature des adaptations à mettre en œuvre. Le CNRS disposera de trois ans, à compter de la publication du décret, pour réaliser l accessibilité de ses sites. B Internet a son droit de réponse. Toute personne nommée ou désignée sur un site Internet dispose d un droit de réponse : dans les trois mois de la diffusion du message litigieux, elle peut demander au directeur de la publication l insertion d un texte de rectification, qui devra être publié sur le site dans les trois jours, en respectant les règles du droit de la presse (loi du 29 juillet 1881 sur la liberté de la presse, art. 13). Ces dispositions s appliquent, bien sûr, aux sites du CNRS (Obligation d indiquer un directeur de publication, cf. tique/aide/documents/mentionslegales. pdf). C La LCEN étend les infractions commises par voie de presse aux services de communication au public en ligne. Les infractions commises par voie de presse, fixées par la loi du 29 juillet 1881 (provocation aux crimes et délits, apologie des crimes de guerre, propos racistes, fausses nouvelles susceptibles de troubler l ordre public, injures, diffamation ), sont rendues applicables aux services de communication au public en ligne (sites Web, forums de discussion, listes de discussion, chambre de discussion ). Quelles responsabilités pour le CNRS «hébergeur» de sites Internet? (LCEN, arts. 6-I.2 et 6-II) Les «hébergeurs» sont les personnes qui assurent, même à titre gratuit, via des services de communication au public en ligne, le stockage de signaux, d écrits, d images, de sons ou de messages de toute nature fournis par des destinataires de ces services. A - L hébergeur n a pas l obligation de surveiller les contenus qu il met en ligne mais il a l obligation de détenir et de conserver les données de nature à permettre l identification des éditeurs de contenus en ligne et de mettre en place, sur le site hébergé, un dispositif facilement accessible et visible de signalement des infractions suivantes : apologie des crimes contre l humanité, incitation à la haine raciale, pornographie enfantine. Ce principe s applique aux sites hébergés par le CNRS qui ne relèvent pas de son autorité (syndicats ou associations). B - L hébergeur n est donc pas responsable des contenus qu il met en ligne sauf s il a connaissance de leur caractère illicite. En effet, la LCEN pose le principe d une responsabilité conditionnée par la connaissance ou non qu a l hébergeur du contenu illicite ou des activités illicites de l éditeur. S il en a eu connaissance, il suffit qu il ait agi promptement pour retirer les données illicites ou qu il ait rendu leur accès impossible, pour que sa responsabilité ne soit pas engagée. A contrario,il suffit de prouver que l hébergeur avait connaissance du contenu illicite ou de faits ou de circonstances faisant apparaître le caractère illicite pour que sa responsabilité soit reconnue. C - Attention! L hébergeur est responsable des contenus créés par des personnes agissant sous son autorité ou son contrôle. Le CNRS hébergeant des pages Internet au contenu illicite, créées par des personnels ou des entités relevant de son autorité ou de son contrôle, ne pourra s exonérer de sa responsabilité en invoquant qu il n a pas connaissance des informations litigieuses qu il met en ligne. Cela implique pour l établissement une obligation de surveillance. Quelles obligations/ responsabilités pour le CNRS «cyber-prestataire» de biens ou de services? A Les contrats conclus sous forme électronique (art. 25). 1) Validité juridique de l acte électronique L article 25-I complète l article 1108 du Code civil par un nouvel article qui permet, lorsqu un écrit est exigé pour la validité d un acte juridique, d établir et de conserver cet écrit sous forme électronique dans les conditions introduites dans le Code civil par la loi du 13 mars 2000 sur la signature électronique. Il faut notamment que l écrit permette d identifier la personne dont il émane et qu il soit établi et conservé dans des conditions de nature à en garantir l intégrité. L article est complété par l ordonnance n du 16 juin 2005, relative à l accomplissement de certaines formalités contractuelles par voie électronique. Ce texte précise les conditions d usage du courrier électronique en matière contractuelle et ses implications sur le terrain de la preuve. 2) Conditions de validité d un contrat conclu sous forme électronique Champ d application Les nouveaux articles à insérés dans le Code suite page 3 23 suite de la page 2 civil par la LCEN, devenus respectivement, via l ordonnance précitée : articles à , s appliquent aux contrats de fourniture de biens ou de services conclus à titre professionnel par voie électronique à titre onéreux ou gratuit. Le CNRS est soumis à ces dispositions, par exemple, dans le cas où il propose des logiciels en téléchargement sur ses sites Internet. Contenu des articles à du Code civil Le processus de contractualisation électronique devra s effectuer en deux étapes (deux clics) afin d éviter les conséquences de mauvaises manipulations des internautes. Ce principe ne s applique pas pour les contrats conclus exclusivement par échange de courriers électroniques et il est possible d y déroger également dans les relations entre professionnels. B Les moyens et prestations de cryptologie L utilisation des moyens de cryptologie est libre. La LCEN définie les moyens de cryptologie comme tout matériel ou logiciel dont l objet et d assurer la confidentialité des données, leur authentification ou le contrôle de leur intégrité. Les prestations de cryptologie sont libres au sein de la Communauté européenne et pour une utilisation à seule fin d authentification et de contrôle, c est-à-dire dans le cadre de la signature électronique (art. 30). Les autres usages de la cryptologie sont soumis à déclarations préalables dont les modalités seront fixées Références Loi du sur la liberté de la presse Loi n du relative à l informatique, aux fichiers et aux libertés (JO du ) Loi n du modifiée relative à la liberté de communication (JO du ) Loi n du pour la confiance dans l économie numérique (JO du ) Loi n du relative à l égalité des droits et des chances, la participation et la citoyenneté des personnes handicapées (JO du ) Ordonnance n du 16/06/2005 relative à l accomplissement de certaines formalités contractuelles par voie électronique (JO du ). par décret en Conseil d État. La fourniture de prestations de cryptologie doit être également déclarée (art. 31). Un décret en Conseil d État fixera les conditions et les exceptions à cette déclaration. Sauf à démontrer qu ils n ont commis «aucune faute intentionnelle ou négligence», les prestataires de services de cryptologie, même à titre gratuit (art. 32) et les prestataires de services de certification électronique (art. 33) sont responsables des préjudices causés aux personnes. C Les obligations spécifiques au commerce électronique Le CNRS est un «cyber-commerçant» dès lors qu il réalise une activité économique par voie électronique. 1) Qu est-ce que l activité économique? C est le processus qui conduit à la fabrication d un produit ou à la mise à disposition d un service ouvert vers l extérieur. 2) Qu est-ce que le commerce électronique? C est l «activité économique par laquelle une personne propose ou assure à distance et par voie électronique la fourniture de biens ou de services» à titre onéreux ou gratuit (art. 14). La loi précise qu «entrent également dans le champ du commerce électronique les services tels que ceux consistant à fournir des informations en ligne ( ), des outils de recherche, d accès et de récupération de données ( ) d hébergement d informations, y compris lorsqu ils ne sont pas rémunérés par ceux qui les reçoivent». Dans ces cas, le corpus de règles induit par cette activité s applique CNRS. NB : les entités CNRS ne sont pas considérées comme clientes. L utilisation d un logiciel pour les besoins d une activité de formation par exemple ou plus largement à des fins professionnelles au sein du CNRS ne relève pas d une activité de commerce électronique. 3) Quelles obligations pour le CNRS en matière de commerce électronique? L obligation d information Une entité du CNRS réalisant une activité de commerce électronique est tenue de mettre à la disposition des destinataires des produits ou services certaines informations relatives : à son identité : pour une personne morale, sa raison sociale, l adresse où elle est établie, son adresse de courrier électronique, son numéro de téléphone et l adresse de son siège social (art. 19) ; ses conditions contractuelles : étapes à suivre pour conclure le contrat par voie électronique, les langues proposées pour la conclusion du contrat (arts à , Code civil). La responsabilité de plein droit du CNRS «cyber-commerçant» La LCEN (art. 15) introduit un nouveau régime de responsabilité pour les vendeurs à distance : le CNRS, dans l exercice d une activité de commerce électronique, est responsable de plein droit à l égard du consommateur de la bonne exécution des obligations résultant du contrat conclu, que ces obligations soient à exécuter par le professionnel qui a conclu ce contrat ou par d autres prestataires de services, sans préjudice de son droit de recours contre ceux-ci. Si les prestations ne sont pas exécutées ou mal exécutées, sa responsabilité est engagée sans qu il y ait à prouver une faute dans l exécution des obligations nées du contrat. Toutefois, le CNRS peut s exonérer de tout ou partie de sa responsabilité en apportant la preuve que l inexécution ou la mauvaise exécution du contrat est imputable : soit au consommateur ; soit au fait, imprévisible et insurmontable, d un tiers au contrat ; soit à un cas de force majeure. Quelles sont les règles en matière de prospection directe par courrier électronique? Par prospection directe on entend «tout message destiné à promouvoir, directement ou indirectement, des biens, des services ou l image d une personne vendant des biens ou fournissant des services» (art. 22). Le «spamming» est défini par la CNIL comme «l envoi massif, et parfois répété, de courriers électroniques non sollicités à des personnes avec lesquelles l expéditeur n a jamais eu de contact et dont il a capté l adresse électronique de façon irrégulière». Répondant à un objectif de protection du consommateur et des données personnelles le concernant, la loi modifie l article L du code de la consommation. Ces dispositions ont des incidences sur l ensemble des annonceurs désireux de faire de la suite page 5 34 Le point de vue d une juriste Marie Barel Expert juridique TIC et Sécurité de l information L article nouveau du Code pénal Le nouvel article du Code pénal, adopté dans le cadre de la LCEN le 21 juin 2004, concentre beaucoup d inquiétudes au sein de la communauté des chercheurs et des professionnels de la sécurité informatique. En effet, cette nouvelle disposition, dont les promoteurs argumentent qu elle a été rédigée pour mieux appréhender les auteurs de virus informatiques, est perçue comme une épée de Damoclès qui menace la politique de sécurité par la transparence (full disclosure) en France. Qu en est-il en réalité? L article , rappelons-le, tend à incriminer «le fait, sans motif légitime, d importer, de détenir, d offrir, de céder ou de mettre à disposition un équipement, un instrument, un programme informatique ou toute donnée conçus ou spécialement adaptés pour commettre une ou plusieurs des infractions prévues par les articles à (du code pénal)». Dans la panoplie ainsi visée, il est permis de penser que l on puisse englober des outils «mixtes» tels que les sniffers réseau (ex. tcpdump, ethereal), les scanners de port (ex. nmap), les scanners de vulnérabilités (ex. Nessus) ou les logiciels de prise de contrôle à distance (ex. vnc). Or, comme chacun sait, la plupart de ces dispositifs peuvent être présents aussi bien dans la trousse à outils du pirate que dans celle du professionnel mandaté pour conduire des tests intrusifs De plus, le lecteur l aura remarqué, l article vise aussi bien des faits de fourniture que de simple détention des supposés moyens de piratage, ce qui représente un champ d application très vaste permettant la répression de l ensemble des «attitudes d amont» pour interdire des actes considérés comme «potentiellement dangereux à la source», avant même la commission des infractions principales (accès frauduleux, atteintes au système ou aux données). Aussi, en l absence de l exigence de la preuve d une intention spécifique, d une part 1, et suite à la suppression de l alinéa 2 (présent dans la mouture initiale du texte), d autre part, cet alinéa prévoyait que les actes incriminés pouvaient être justifiés «par les besoins de la recherche scientifique et technique ou de la protection et de la sécurité des réseaux de communications électroniques et des systèmes d information», il est aisé de comprendre la perplexité et la circonspection des professionnels de la sécurité face à cette nouvelle disposition du Code pénal. En définitive, tout l équilibre du dispositif repose sur la notion de «motif légitime», dont le juge aura à apprécier librement pour faire la part du bon grain de l ivraie. Pour l aider dans cette tâche, différents facteurs pourront intervenir pour appuyer tantôt le point de vue de la défense tantôt celui du ministère public dans les procès mettant en cause par exemple des publications concernant des vulnérabilités (fait qui entre sous le champ de la mise à disposition de données). En effet, si l article n est pas le coup d arrêt à la politique de sécurité par la transparence, il postule cependant pour des communications plus responsables et parfois moins ambiguës autour des failles de sécurité ; la démarche idéale dans ce domaine étant que la publication ait été accomplie moyennant information préalable et collaboration avec l éditeur et après la publication d un correctif et d un bulletin de sécurité par celui-ci. S éloignant plus ou moins de ce «processus idéal» 2, les autres scénarii de divulgation comprennent différents facteurs de risques qui sont susceptibles d agir comme autant de circonstances aggravantes ou, au contraire, de faits légitimants. S agitil d une mise à disposition de données qui permettent d exploiter directement la vulnérabilité découverte? Quel est le niveau de détail technique de la vulnérabilité décrite? Quel est le niveau d expertise requis pour reproduire cette vulnérabilité? Celle-ci concerne-t-elle un système, un environnement ou un logiciel standard, très répandu ou, au contraire, plutôt exotique et complexe? Quel est le nombre d utilisateurs potentiellement menacés par la divulgation de cette faille de sécurité? Quelle est la criticité ou la sévérité de la vulnérabilité? La publication a-t-elle été accompagnée de la mise à disposition de correctifs ou d informations sur les mesures de contournement ou autres palliatifs à mettre en œuvre? S agit-il d une publication restreinte s appuyant sur un média de faible audience ou, au contraire, d une communication touchant un large public? Autant d interrogations qui guideront, selon nous, le juge dans l appréciation des faits et du «motif légitime» de l auteur d une mise à disposition litigieuse. Au final, gageons par ailleurs que cette nouvelle disposition de l article ne sera pas utilisée comme un instrument d intimidation contribuant à entraver les travaux de la communauté des chercheurs et des experts en sécurité, comme l ont été, en matière de contournement de mesures techniques de protection des droits d auteur, les dispositions du DMCA aux États-Unis (pour une illustration, voir notamment l affaire Felten 3 et les menaces de poursuites judiciaires qui ont pesé sur ce professeur d université et son équipe de chercheurs, auteurs d un papier scientifique faisant suite à un challenge de sécurité et retenu par le comité de programme d une conférence américaine)! 1. C est-à-dire, comme l expose le Rapport explicatif au sujet de l article 6 de Convention sur la cybercriminalité, «une intention directe d utiliser le dispositif litigieux pour commettre l une ou l autre des infractions principales»: ; conseil_europe_convention_ cybercriminalite_ rapport_explicatif.pdf 2. Sur ce sujet, lire : Jean-Baptiste Marchand, Vulnérabilités : de la découverte à l exploitation,conférence présentée à Networld+Interop Paris 2004 Disponible sur :5 Le point de vue d un RSSI Franck Ollive Responsable division informatique/université de Cergy-Pontoise LA LCEN (Loi pour la Confiance dans l Économie Numérique) publiée au Journal officiel peut être considérée comme une transposition francisée de plusieurs éléments de directives européennes. Les principales notions qu apporte cette loi concernent des garanties sur les droits de l expression et de la personne, la responsabilité des marchands et des hébergeurs et la réglementation sur l utilisation et le développement d Internet dans le domaine public. Les établissements d enseignement supérieur sont fortement concernés par cette loi puisqu ils sont à la foi hébergeur de sites web et fournisseurs d accès pour la communauté scientifique. Une lecture attentive de la loi permet de prendre conscience de l ampleur des domaines concernés. Cependant, cet article a pour vocation de mettre en exergue quelques aspects de notre quotidien en relation avec la loi. La lutte contre les nuisances du «spam» est évoquée. Le principe adopté par la nouvelle législation est «l opt-in». Ce qui signifie qu une personne doit donner au préalable son consentement avant de recevoir une offre commerciale. Cette disposition, qui apparaît fortement favorable à l éradication du fléau, laisse entrevoir pour les administrateurs système une réduction de la veille technologique concernant la lutte antispam. Mais il faut garder à l esprit que cette loi est valable en France et qu Internet fait fi des frontières géographiques. Dans ces conditions, il reste impératif de laisser en place le filtre antispam. Cependant, il est nécessaire d informer les utilisateurs sur le type de filtrage mis en œuvre afin qu aucune personne n ait le sentiment de violation de la correspondance privée. Dans mon université les utilisateurs, qui ont fait explicitement une demande, continuent à recevoir l ensemble des «spam» les concernant qui, de ce fait, ne sont pas pris en compte par le filtre antispam. Un autre point évoqué par l article 6 de la LCEN est le niveau d engagement conséquent des fournisseurs d accès concernant le contenu des pages hébergées dans le cas d information attentatoire à la dignité humaine. Cette disposition qui prévoit le cas échéant des sanctions donne une contrainte supplémentaire dans la gestion quotidienne. Cela freine les velléités de mettre à disposition des personnels et des associations un espace réservé de communication. C est le principe de prudence que nous avons appliqué. L article 46 de la LCEN ( du Code pénal cf. article de Marie Barel dans le présent numéro) stipule : «Le fait, sans motif légitime, d importer, de détenir, de céder, de mettre à disposition un équipement, un programme informatique ou toute donnée conçus ou spécialement adaptés pour commettre une ou plusieurs des infractions». Il est clair que l expression «motif légitime» revêt une importance capitale. En effet, l utilisation d outils comme Nessus est indispensable pour connaître l état des mises à niveau de sécurité du parc constituant le système informatique au sens large. Il apparaît légitime qu un RSSI puisse récupérer et utiliser ces logiciels. Cependant, plusieurs questions sont en suspens. Est-ce qu au regard de la loi l administrateur système, qui n est pas le RSSI, peut utiliser ces logiciels? Le RSSI peut-il donner des autorisations ou déposer une liste des personnels habilités pour cette utilisation? Il semble qu au-delà de la pratique se dessine la reconnaissance du métier de RSSI. Des chartes du RSSI, de l administrateur système ont été élaborées par un groupe de travail mais il manque toujours une homologation au plus haut niveau. En effet, le RSSI n apparaît pas dans les fiches métier comme tel. En ce qui concerne la gestion des traces, la LCEN n a pas modifié la mise en œuvre actuelle. Nous avons opté pour une centralisation des journalisations. Elles sont sauvegardées et stockées puis détruites après la durée de conservation légale. La LCEN n aura apporté que peu de modifications dans le fonctionnement quotidien de notre établissement. Cependant, l intégration de l expression «motif légitime» dans le texte de loi laisse transparaître une avancée conséquente sur une reconnaissance réelle du métier de RSSI et des attributions attenantes. Alors, il faudra se préoccuper de la formation des RSSI. Il n est plus concevable d acquérir cette culture sur le terrain. Les techniques évoluant, la bonne volonté ne suffit plus, il faut un vrai niveau d expertise et de compétence. Doit-on aller vers un modèle de certification à l anglo-saxonne comme le CISM «Certified Information Security Manager» ou le CISSP «Certified Information System Security Professional»? suite de la page 3 prospection commerciale par courrier électronique. La LCEN retient la notion de prospection par courrier électronique exclusivement à des fins commerciales à destination d une personne physique. Ainsi, l envoi de sollicitations commerciales par , sans l accord préalable des intéressés est interdit par la loi (art. 22; «Principe de l opt in», Sécurité informatique n 53). Selon la CNIL, «quelle que soit la nature du message (commerciale, politique, religieuse ) la prospection par est irrégulière si les personnes concernées n ont pas exprimé leur consentement à l occasion d un contact direct et personnel, à un usage de leur adresse électronique à de telles fins». La CNIL est habilitée par la LCEN pour recevoir les plaintes relatives à ces infractions. Pour conclure, la confusion des rôles exercés par un même acteur (le CNRS et ses entités) pouvant être consommateur et producteur d informations et l impossibilité technique d exercer un contrôle rigoureux et systématique sur les messages mis en circulation sur le réseau rendent parfois délicate la désignation des responsables. À cela s ajoutent les nouvelles obligations, qui s imposent à tout responsable de traitement informatisé de données à caractère personnel, posées par la loi «informatique et libertés» (not. art. 32 traitant des obligations d information de la personne, incombant aux responsables de traitement, à l occasion de la collecte de données à caractère personnel), qu il semble important de mettre en regard avec les exigences de la LCEN. 56 La défiguration des sites Web Gilles André, CERTA CERTA 5 par exemple. Cette démarche est le seul moyen d éviter le risque de destruction d indices pour garantir toutes les possibilités de réponses. LA défiguration (aussi appelée defacement ou barbouillage) de site Web est une attaque qui consiste à ajouter ou à modifier une page sur un site Web. Plusieurs sites où les barbouilleurs revendiquent leurs actes offrent une certaine visibilité à cette activité. Le CERTA, depuis sa création, dans le cadre de sa mission de réponse aux incidents de sécurité, assiste les administrations victimes de telles attaques. Le CERTA appartient à la Direction Centrale de la Sécurité des Systèmes d Information, pôle interministériel d expertise et d assistance en sécurité des systèmes d information au sein du Sécrétariat Général de la Défense Nationale. Techniques d attaque Les barbouilleurs utilisent différentes techniques liées aux : fonctionnalités du serveur: le protocole HTTP 1.1 permet de modifier des pages avec la commande PUT. Des attaques basées sur ces techniques ne sont rendues possibles que par une mauvaise configuration du serveur et du reverse-proxy; pages dynamiques d un serveur (CGI, PHP,ASP),plus difficile à sécuriser ou à configurer qu un serveur statique. L utilisation de simples URLs permet de modifier les pages en lançant des commandes ou en injectant sur la base de données, des requêtes 1 ; failles de sécurité qui permettent au barbouilleur de s introduire dans le système pour modifier des pages. Les outils de sécurité La protection des systèmes d information est traditionnellement mise en œuvre à l aide de divers outils tels que : des antivirus, des antispywares ; des pare-feu ; Ces outils sont toutefois impuissants pour lutter contre une attaque sur le port 80/TCP d un serveur Web. Un train peut en cacher un autre Le CERTA a analysé en détail plusieurs attaques de ce type. L enseignement principal retiré de ces analyses est que la défiguration n est que la partie visible d une attaque. Un agresseur peut émettre une requête 1 pour lancer des commandes qui ouvrent une porte dérobée, volent des mots de passe, installent des outils, etc. Dans de nombreux cas, la défiguration est le symptôme d attaques plus profondes, révélant plusieurs agresseurs antérieurs moins voyants. La communication n est pas la sécurité Un site Web étant souvent la vitrine d une organisation, la défiguration dégrade son image. Le webmestre inexpérimenté est ainsi tenté de restituer au plus vite l apparence officielle. C est à la fois naïf et dangereux. Naïf parce que la défiguration est déjà revendiquée publiquement sur des sites Web spécialisés. Il est donc vain de cacher cette page. Dangereux parce que restituer la page originale détruit des indices utiles si la victime souhaite : comprendre toute l attaque afin d éviter qu elle ne se reproduise ; éventuellement porter plainte pour intrusion frauduleuse. Comment réagir? Prévention Une bonne prévention consiste à avoir une bonne gestion de la sécurité : gestion du parc 2, application des correctifs de sécurité, bonne configuration, filtrage (en particulier en sortie) 3, contrôle d intégrité (techniquement le meilleur moyen de détecter une défiguration), journalisation (Web, pare-feu), auditer son système, avoir une machine de secours et les documents originaux hors ligne 4. Réaction Les délais de réaction sont considérablement réduits lorsque les webmestres lisent les journaux de connexions ou de pare-feu. Le premier réflexe en cas de découverte ou de signalement d une défiguration devrait être de contacter un CSIRT, le 1. %20http://pirate.com/index.html 2. De nombreux sites défigurés sont créés pour un événement puis oubliés. 3. Un serveur Web ne devrait pas être autorisé à surfer sur Internet. 4. Disposer d une machine de secours et de l original du contenu du site hors ligne ne permet pas de se prémunir contre une attaque, mais permet, en cas d intrusion, une remise en service plus aisée. 5. Portail thématique de sécurité des systèmes d information de l État : Sous-traitance De nombreux sites Web sont hébergés. Le CERTA a pu constater que les hébergeurs informent rarement les victimes d une attaque. Dans le cas d un traitement de données personnelles, la responsabilité de la victime pourrait être engagée pour des faits dont elle n a pas connaissance. L hébergement mutualisé (plusieurs sites sont hébergés sur une même machine appartenant à l hébergeur) augmente les risques de défiguration et complique considérablement la réponse. Le légitime respect de la confidentialité due aux autres victimes interdit l accès aux éléments permettant de comprendre la portée de l attaque, le problème n est pas vraiment corrigé, d où de fréquentes récidives. Enfin peu d hébergeurs font partie du réseau des CSIRTs. Confier la réponse à l incident à l hébergeur expose au risque de destruction définitive d indices. Un contrat de sous-traitance devrait donc garantir au client : l accès systématique aux journaux ; l information sans délais de toute attaque (le client doit seul décider de la nature des suites à donner) ; le droit d accéder à la machine en cas d incident ; l hébergement mutualisé, seulement si tous les sites sur le serveur lui appartiennent ; un contact joignable rapidement. SÉCURITÉ numéro 54 septembre 2005 INFORMATIQUE S É C U R I T É D E S S Y S T È M E S D I N F O R M A T I O N Sujets traités : tout ce qui concerne la sécurité informatique. Gratuit. Périodicité : 4 numéros par an. Lectorat : toutes les formations CNRS. Responsable de la publication : JOSEPH ILLAND Fonctionnaire de Sécurité de Défense Centre national de la recherche scientifique 3, rue Michel-Ange, Paris XVI Tél Courriel : Joseph. Rédactrice en chef de ce numéro: NICOLE DAUSQUE, CNRS/UREC ISSN Commission paritaire n 3105 ADEP La reproduction totale ou partielle des articles est autorisée sous réserve de mention d origine Conception et réalisation : La Souris Documents pareils
CHARTE D HEBERGEMENT DES SITES INTERNET SUR LA PLATE-FORME DE L ACADEMIE DE STRASBOURG Version Octobre 2014 Rectorat de l académie de Strasbourg 6 Rue de la Toussaint 67975 Strasbourg cedex 9 1 Page 1/14 Plus en détail CHARTE INFORMATIQUE LGL
CHARTE INFORMATIQUE LGL Selon la réglementation indiquée dans la charte informatique du CNRS, tout accès aux ressources informatiques du LGLTPE nécessite une authentification des personnels. Cette authentification Plus en détail CENTRE DE RECHERCHE GRENOBLE RHÔNE-ALPES
informatiques d Inria CENTRE DE RECHERCHE GRENOBLE RHÔNE-ALPES Table des matières 1. Préambule...3 2. Définitions...3 3. Domaine d application...4 4. Autorisation d accès aux ressources informatiques...5 Plus en détail Charte d'usage des TIC
Schéma Informatique Ministériel Groupe Chartes d usage des TIC Introduction Charte d'usage des TIC Le développement et la diffusion au sein du MINEFI des nouveaux moyens de communication et d information Plus en détail CONDITIONS PARTICULIERES DE LOCATION D'UN SERVEUR DEDIE KIMSUFI. Dernière version en date du 07/11/2013
CONDITIONS PARTICULIERES DE LOCATION D'UN SERVEUR DEDIE KIMSUFI ARTICLE 1 : OBJET Dernière version en date du 07/11/2013 Les présentes conditions particulières, complétant les conditions générales de services Plus en détail Les autorités judiciaires françaises n ont pas mis en œuvre de politique nationale de prévention dans ce domaine.
COMITE D EXPERTS SUR LE TERRORISME (CODEXTER) CYBERTERRORISME L UTILISATION DE L INTERNET A DES FINS TERRORISTES FRANCE Avril 2008 Kapitel 1 www.coe.int/gmt A. Politique Nationale 1. Existe-t-il une politique Plus en détail CONDITIONS PARTICULIERES DE LOCATION D UN SERVEUR DEDIE
CONDITIONS PARTICULIERES DE LOCATION D UN SERVEUR DEDIE Version en date du 22/04/2014 RCS Chartres 807 381 157 Code APE 6202B Page 1 sur 6 ARTICLE 1 : OBJET DU DOCUMENT Les présentes conditions particulières, Plus en détail Quelles sont les informations légales à faire figurer sur un site Internet?
> Accueil > Le Droit en pratique > Fiches pratiques Quelles sont les informations légales à faire figurer sur un site Internet? Le site Internet est un vecteur d informations. Mais il en collecte également, Plus en détail Le présent site accessible à l adresse http://www.o2.fr/ (ci-après le Site ) est la propriété de la société O 2 Développement.
Mentions légales Le présent site accessible à l adresse http://www.o2.fr/ (ci-après le Site ) est la propriété de la société Il est édité par la société Développement, SAS au capital de 737 600 euros, Plus en détail REGLES INTERNES AU TRANSFERT DE DONNEES A CARACTERE PERSONNEL
REGLES INTERNES AU TRANSFERT DE DONNEES A CARACTERE PERSONNEL L important développement à l international du groupe OVH et de ses filiales, conduit à l adoption des présentes règles internes en matière Plus en détail LES OUTILS. Connaître et appliquer la loi Informatique et Libertés
LES OUTILS Connaître et appliquer la loi Informatique et Libertés SEPTEMBRE 2011 QUE FAUT-IL DÉCLARER? Tous les fichiers informatiques contenant des données à caractère personnel sont soumis à la Loi Informatique Plus en détail Étape 2. Respecter les règles applicables aux relations commerciales entre professionnels et les droits du consommateur
Étape 2 Respecter les règles applicables aux relations commerciales entre professionnels et les droits du consommateur n Les règles applicables aux relations entre professionnels (relations b to b) Des Plus en détail DISPOSITIONS GENERALES D ACCES ET D UTILISATION ACCES SECURISE A L ESPACE ADHERENT AGPM AGPM FAMILLES. Mise en ligne Octobre 2010 version 01
DISPOSITIONS GENERALES D ACCES ET D UTILISATION ACCES SECURISE A L ESPACE ADHERENT AGPM AGPM FAMILLES Mise en ligne Octobre 2010 version 01 TABLE DES MATIERES 1. PREAMBULE... 3 2. DEFINITIONS... 3 3. OBJET... Plus en détail DDN/RSSI. Engagement éthique et déontologique de l'administrateur systèmes, réseaux et de système d'informations
DDN/RSSI Engagement éthique et déontologique de l'administrateur systèmes, réseaux et de système d'informations Page 1 10/03/2015 SOMMAIRE. Article I. Définitions...3 Section I.1 Administrateur...3 Section Plus en détail { Lettre Recommandée Electronique (LRE): Problème lié à l'acceptation de la LRE par le destinataire?}
CONTRATS SECURITE E-COMMERCE { Lettre Recommandée Electronique (LRE): Problème lié à l'acceptation de la LRE par le destinataire?} Depuis 2005 il est possible d envoyer une LRE dans le cadre de la conclusion Plus en détail RESPONSABILITE DU DIRIGEANT EN DROIT DU TRAVAIL
RESPONSABILITE DU DIRIGEANT EN DROIT DU TRAVAIL 02/06/2015 En matière de droit du travail, la responsabilité de l employeur peut être engagée dans de nombreuses situations que nous allons examiner ci-dessous. Plus en détail Cybersurveillance: quelle sécurité Internet en interne et en externe pour l entreprise? 23/03/2012
Cybersurveillance: quelle sécurité Internet en interne et en externe pour l entreprise? 1 INTRODUCTION La sécurité informatique: quelques chiffres Internet a crée 700.000 emplois sur les 15 dernières années Plus en détail La cybercriminalité et les infractions liées à l utilisation frauduleuse d internet : éléments de mesure et d analyse.
La criminalité en France Rapport annuel 2014 de l ONDRP La cybercriminalité et les infractions liées à l utilisation frauduleuse d internet : éléments de mesure et d analyse pour l année 2013 Jorick GUILLANEUF Plus en détail Site internet «lapressedevesoul.com»
Site internet «lapressedevesoul.com» Conditions Générales d Utilisation Le site lapressedevesoul.com est édité par la SNEC (Société Nouvelle des Editions Comtoises), au capital de 817 600, dont le siège Plus en détail Les Tiers de Confiance
ANR LISE - ADIJ Preuve informatique : quelles nouveautés techniques pour quelles évolutions juridiques? Bibliothèque de l Ordre, Paris, 8 décembre 2011 Les Tiers de Confiance Eric A. CAPRIOLI Avocat à Plus en détail COURRIER ELECTRONIQUE : LES REGLES DE L'OPT-IN
COURRIER ELECTRONIQUE : LES REGLES DE L'OPT-IN 14/11/2008 Le courrier électronique est défini dans la loi pour la confiance dans l économie numérique, dite LCEN, du 21 juin 2004. Il s agit de «tout message Plus en détail Gestion des Incidents SSI
CHARTE INFORMATIQUE Usage de ressources informatiques et de service Internet Le développement des ressources informatiques sur les districts et sur les navires ravitailleurs des districts des TAAF résulte Plus en détail CHARTE D UTILISATION DU SYSTÈME D INFORMATION ET EN PARTICULIER DES RESSOURCES INFORMATIQUES.
DQ- Version 1 SSR Saint-Christophe CHARTE D UTILISATION DU SYSTÈME D INFORMATION ET EN PARTICULIER DES RESSOURCES INFORMATIQUES. I] INTRODUCTION L emploi des nouvelles technologies nécessite l application Plus en détail CHARTE DU BON USAGE DES RESSOURCES INFORMATIQUES et NOTE «INFOS SECURITE» Les informations qui suivent sont très importantes.
Infos sécurité Charte d usage des TIC au sein de l Université de Bourgogne CHARTE DU BON USAGE DES RESSOURCES INFORMATIQUES et NOTE «INFOS SECURITE» Les informations qui suivent sont très importantes. Plus en détail Conditions générales pour les Éditeurs Conditions générales pour la participation au réseau de partenaires financeads.
Conditions générales pour les Éditeurs Conditions générales pour la participation au réseau de partenaires financeads. 1 Généralités La société financeads International GmbH (ci-après : financeads) propose Plus en détail Charte d'hébergement des sites Web sur le serveur de la Mission TICE de l'académie de Besançon
Charte d'hébergement des sites Web sur le serveur de la Mission TICE de l'académie de Besançon La présente charte a pour but : de définir les termes relatifs à la diffusion d informations sur l internet Plus en détail TABLE DES MATIERES. Section 1 : Retrait... 20-22 Section 2 : Renonciation... 23-25 Section 3 : Nullité... 26-28
SECRÉTARIAT GÉNÉRAL Règlements, directives, politiques et procédures Règlement relatif à l utilisation des ressources informatiques et de télécommunication Adoption Instance/Autorité Date Résolution(s) Plus en détail FICHE N 10 SÉCURITÉ DES DONNÉES
L article 34 de la loi «Informatique et Libertés» impose à un responsable de traitement de prendre toutes les précautions utiles pour préserver la sécurité des données dont il est responsable, en fonction Plus en détail Connectez-moi! préface d Alain Bobant. Un petit guide civique et juridique. Groupe Eyrolles, 2014, ISBN : 978-2-212-13716-3
Connectez-moi! Fabrice Mattatia préface d Alain Bobant Un petit guide civique et juridique Groupe Eyrolles, 2014, ISBN : 978-2-212-13716-3 Table des matières Avant-propos 1 Redécouvrir les concepts d Internet Plus en détail Le célèbre «plombier polonais» est revenu récemment
Les sanctions pénales liées au travail illégal dans le cadre des contrats publics La notion de travail illégal regroupe différents types d infractions. La plus répandue en matière de marchés publics est Plus en détail LCEN, loi Chatel et LME : quelles conséquences pour les PME?
Conférence APECA : La dématérialisation, réelle opportunité pour les PME? LCEN, loi Chatel et LME : quelles conséquences pour les PME? 7 avril 2009 Denise Lebeau-Marianna Avocat, Baker & McKenzie SCP denise.lebeau_marianna@bakernet.com Plus en détail CONDITIONS GENERALES D UTILISATION DU SITE INTERNET «INCHALLAH.COM» Novembre 2014
CONDITIONS GENERALES D UTILISATION DU SITE INTERNET «INCHALLAH.COM» Novembre 2014 La société CAJIS FRANCE, société par actions simplifiée au capital de 20.000 euros immatriculée au RCS de Nanterre sous Plus en détail - La mise en cause d une personne déterminée qui, même si elle n'est pas expressément nommée, peut être clairement identifiée ;
E-réputation : la poursuite et les sanctions des propos injurieux ou diffamatoires sur internet Article juridique publié le 15/07/2014, vu 4483 fois, Auteur : MAITRE ANTHONY BEM L'injure et la diffamation Plus en détail Recommandations pour les entreprises qui envisagent de souscrire à des services de Cloud computing
Recommandations pour les entreprises qui envisagent de souscrire à des services de Cloud computing D un point de vue juridique, la CNIL constate que le Cloud computing soulève un certain nombre de difficultés Plus en détail MENTIONS LEGALES 28 juillet 2015
1 MENTIONS LEGALES 28 juillet 2015 1- Editeur du site Le site internet www.lacartedespiqueniques.fr est édité par Carrefour Hypermarché, Société en nom collectif au capital de 56 000, dont le siège social Plus en détail Internet, mineurs et législation. Ségolène ROUILLÉ-MIRZA Avocate au Barreau de Tours 22 janvier 2015
Internet, mineurs et législation Ségolène ROUILLÉ-MIRZA Avocate au Barreau de Tours 22 janvier 2015 Introduction Les principales incriminations et l aggravation des peines liée à l usage des TIC La responsabilité Plus en détail CHARTE D UTILISATION DES MATERIELS, DE L INTERNET, DES RESEAUX ET DES SERVICES MULTIMEDIAS DANS LE CADRE EDUCATIF DE L ETABLISSEMENT SCOLAIRE
CHARTE D UTILISATION DES MATERIELS, DE L INTERNET, DES RESEAUX ET DES SERVICES MULTIMEDIAS DANS LE CADRE EDUCATIF DE L ETABLISSEMENT SCOLAIRE ENTRE : L établissement scolaire Jean Baptiste de la Salle, Plus en détail Projet de loi renforçant les dispositions relatives à la lutte contre le terrorisme
Projet de loi renforçant les dispositions relatives à la lutte contre le terrorisme Article 6 L article 6 de la loi n 2004-575 du 21 juin 2004 pour la confiance dans l économie numérique est ainsi modifié Plus en détail Responsabilité pénale de l association
Responsabilité pénale de l association Infractions limitativement définies : Le code pénal prévoit la responsabilité pénale des personnes morales à raison des infractions réalisées pour leur compte et Plus en détail Charte d hébergement de site web
Cellule Technologies de l Information et de la Communication pour l Enseignement Rectorat de l académie de la Martinique Les Hauts de Terreville 97279 Schoelcher Cedex Fax : 0596.52.26.47 - Tèl : 05.96.52.26.46 Plus en détail Conditions Générales d Utilisation du coffre-fort numérique «Allianz Protect»
Conditions Générales d Utilisation du coffre-fort numérique «Allianz Protect» CGU - Septembre 2011 - Allianz Protect 1. Contractants 1.1 Groupe Allianz Allianz IARD Société anonyme au capital de 938 787 Plus en détail Avis n 1 du Conseil national du numérique relatif au projet d ordonnance relatif aux communications électroniques
Le 23 mai 2011 Avis n 1 du Conseil national du numérique relatif au projet d ordonnance relatif aux communications électroniques Conformément aux dispositions de l article 1 er du décret n 2011-476 du Plus en détail PROSPECTION COMMERCIALE PAR E-MAIL L E-MAILING SE LEGALISE POINT SUR LA REGLEMENTATION JURIDIQUE : L OPT-IN DEVIENT LA NORME EUROPEENNE ET FRANCAISE
PROSPECTION COMMERCIALE PAR E-MAIL L E-MAILING SE LEGALISE POINT SUR LA REGLEMENTATION JURIDIQUE : L OPT-IN DEVIENT LA NORME EUROPEENNE ET FRANCAISE 2007 A propos de la législation sur la prospection commerciale Plus en détail CONSEIL DE L EUROPE COMITE DES MINISTRES
CONSEIL DE L EUROPE COMITE DES MINISTRES Recommandation Rec(2006)8 du Comité des Ministres aux Etats membres sur l assistance aux victimes d infractions (adoptée par le Comité des Ministres le 14 juin Plus en détail INSTRUMENTS DE PAIEMENT ET DE CRÉDIT
INSTRUMENTS DE PAIEMENT ET DE CRÉDIT MISE À JOUR OCTOBRE 2009 Christian Gavalda Jean Stoufflet Agrégé des facultés de droit Professeur émérite de l Université de Clermont-Ferrand I Doyen honoraire de Plus en détail La cybercriminalité et les infractions liées
Sanctions pénales Sous la direction de Rapport annuel 2015 de l ONDRP La cybercriminalité et les infractions liées Marine valzer Chargée d études criminologiques à l utilisation frauduleuse d internet Plus en détail CHARTE D UTILISATION de la Page Facebook officielle TAG
CHARTE D UTILISATION de la Page Facebook officielle TAG La Page Facebook officielle TAG est hébergée par Facebook et éditée par : SÉMITAG (Société d Économie Mixte des Transports de l Agglomération Grenobloise) Plus en détail Conditions Générales d Utilisation de l Espace adhérent
Conditions Générales d Utilisation de l Espace adhérent Préambule L Espace Adhérent est un service offert par la Mutuelle du Ministère de la Justice (MMJ), Mutuelle régie par les dispositions du Livre Plus en détail CODE DE CONDUITE DES AGENTS IMMOBILIERS CHARTE DE DÉONTOLOGIE
CODE DE CONDUITE DES AGENTS IMMOBILIERS ET CHARTE DE DÉONTOLOGIE 26 AVENUE VICTOR HUGO 75116 PARIS Tél.: 01-53-64-91-91 Fax.: 01-53-64-91-92 www.snpi.com PRÉAMBULE Le SNPI, organisme professionnel national Plus en détail AVIS N 12 /2005 du 7 septembre 2005
ROYAUME DE BELGIQUE Bruxelles, le Adresse : Rue Haute, 139, B-1000 Bruxelles Tél.: +32(0)2/213.85.40 E-mail : commission@privacycommission.be Fax.: +32(0)2/213.85.65 http://www.privacy.fgov.be/ COMMISSION Plus en détail CONDITIONS PARTICULIERES SOLUTIONS CLOUD. API : Interface de programmation pouvant être utilisé par le Client pour interagir avec ses Services.
CONDITIONS PARTICULIERES SOLUTIONS CLOUD VERSION GAMMA Dernière version en date du 06/12/2011 Définitions : API : Interface de programmation pouvant être utilisé par le Client pour interagir avec ses Services. Plus en détail ANNEXE DU REGLEMENT INTERIEUR DE L UES STERIA CHARTE DE L UTILISATION DES MOYENS INFORMATIQUES ET DE TELECOMMUNICATION DE STERIA
ANNEXE DU REGLEMENT INTERIEUR DE L UES STERIA CHARTE DE L UTILISATION DES MOYENS INFORMATIQUES ET DE TELECOMMUNICATION DE STERIA Introduction L Entreprise Steria met à la disposition de tout utilisateur Plus en détail FICHE N 2 LA GESTION COMMERCIALE DES CLIENTS ET PROSPECTS POUR LE SECTEUR DES ASSURANCES (NS 56)
Pack de conformité - Assurance 14 FICHE N 2 LA GESTION COMMERCIALE DES CLIENTS ET PROSPECTS POUR LE SECTEUR DES ASSURANCES (NS 56) LES TRAITEMENTS DE DONNÉES PERSONNELLES AU REGARD DE LA LOI I&L Finalités Plus en détail CONDITIONS PARTICULIÈRES SERVICE CDN WEBSITE Version en date du 10/10/2013
CONDITIONS PARTICULIÈRES SERVICE CDN WEBSITE Version en date du 10/10/2013 DEFINITIONS : Cache : Mémoire locale du Serveur CDN (POPs CDN). CDN : (acronyme de «content delivery network») Serveur de Cache Plus en détail Guide juridique de l'e-commerce 7 règles à connaître pour la sécurisation juridique et la valorisation d'un site e-commerce
Définir une politique de gestion des noms de domaine A. Introduction 13 B. Choisir son nom de domaine 15 1. ANNEXE - Texte visé 20 C. Vérifier les droits antérieurs 20 D. Anticiper les conflits de noms Plus en détail La sécurité informatique d'un centre d imagerie médicale Les conseils de la CNIL. Dr Hervé LECLET. Santopta
La sécurité informatique d'un centre d imagerie médicale Les conseils de la CNIL Dr Hervé LECLET Tous les centres d'imagerie médicale doivent assurer la sécurité informatique de leur système d'information Plus en détail POLITIQUE EUROPÉENNE APPLIQUÉE AUX SITES INTERNET DES ENTREPRENEURS INDÉPENDANTS AMWAY
BIEN- ÊTRE MAISON BEAUTÉ VOTRE ACTIVITÉ VOTRE ACTIVITÉ MAISON BEAUTÉ BIEN- ÊTRE VOTRE ACTIVITÉ MAISON BEAUTÉ POLITIQUE EUROPÉENNE APPLIQUÉE AUX BIEN- ÊTRE SITES INTERNET DES ENTREPRENEURS INDÉPENDANTS Plus en détail La Bibliothèque municipale a pour mission de contribuer aux loisirs, à l information, à l éducation et à la culture de tous.
REGLEMENT INTERIEUR BIBLIOTHEQUE ESPACE INFORMATIQUE DE ROHAN Tout usager par le fait de son inscription ou de l utilisation des services de la Bibliothèque et Espace informatique est soumis au présent Plus en détail Exemple de directives relatives à l utilisation du courrier électronique et d Internet au sein de l'entreprise
http://www.droit-technologie.org Présente : Exemple de directives relatives à l utilisation du courrier électronique et d Internet au sein de l'entreprise Olivier Rijckaert Avocat au barreau de Bruxelles, Plus en détail Ce «FORUM» est un espace de contributions personnelles réservé aux Membres du H Pilot Club.
MENTIONS LEGALES DU SITE : Airbus Helicopters : Société par actions simplifiée au capital de 581 614 047 euros Immatriculée au RCS d Aix-en-Provence sous le numéro B 352 383 715 Dont le siège social est Plus en détail Ces tableaux sont complétés par des commentaires distinguant les procédures de notification existant en France, aux Etats-Unis et en Finlande.
Tableaux comparatifs commentés des régimes de responsabilité des prestataires techniques aux Etats-Unis, en France, en Allemagne, en Espagne et en Finlande Par David Guilliet et Ronan Hardouin, DESS Droit Plus en détail Réglement intérieur. Supélec Rézo
Réglement intérieur Supélec Rézo Préambule L association Supélec Rézo est une association régie par la loi du premier juillet 1901. Selon ses statuts, cette association a pour but : de gérer, animer et Plus en détail UTILISATION DES TECHNOLOGIES DE L INFORMATION ET DES COMMUNICATIONS
Page 1 de 9 UTILISATION DES TECHNOLOGIES DE L INFORMATION ET DES COMMUNICATIONS CONTEXTE La Commission scolaire doit s assurer d un usage adéquat des ressources informatiques mises à la disposition des Plus en détail Aucune inscription ne peut être prise en compte en cas de refus des présentes Conditions Générales.
CGV CGV pour l'utilisation de PARSHIP.ch Etat au 04 auòt 2014 En vous inscrivant comme client chez PARSHIP (dont le contractant est PARSHIP GmbH, Speersort 10, D-20095 Hambourg), vous acceptez les présentes Plus en détail données à caractère personnel (ci-après "la LVP"), en particulier l'article 30 ;
1/8 Recommandation n 01/2013 du 21 janvier 2013 Objet : Recommandation d'initiative relative aux mesures de sécurité à respecter afin de prévenir les fuites de données (CO-AR-2013-001) La Commission de Plus en détail Cegid OPEN SECURITE PREMIUM
Cegid OPEN SECURITE PREMIUM Livret Services Ref_N08_0001 ARTICLE 1 DEFINITIONS Les termes définis ci après ont la signification suivante au singulier comme au pluriel: Demande : désigne un incident reproductible Plus en détail CONDITIONS GENERALES DE VENTE ET D UTILISATION A DISTANCE
CONDITIONS GENERALES DE VENTE ET D UTILISATION A DISTANCE ARTICLE 1 Champ d application En préliminaire, il est stipulé que la réglementation de la vente et d utilisation à distance s applique «à toute Plus en détail Xi Ingénierie. La performance technologique au service de votre e-commerce. Comment exploiter les cookies sur vos applications web en toute légalité?
Xi Ingénierie La performance technologique au service de votre e-commerce Comment exploiter les cookies sur vos applications web en toute légalité? Copyright 2012 Xi Ingénierie Toute reproduction ou diffusion Plus en détail Note d orientation n 5 du T-CY
www.coe.int/tcy Strasbourg, 5 juin 2013 T-CY (2013)10F Rev Comité de la Convention Cybercriminalité (T-CY) Note d orientation n 5 du T-CY sur les attaques DDOS Adoptée lors de la 9 e Réunion Plénière du Plus en détail Charte d'hébergement des sites Web
Page 1 Charte d'hébergement des sites Web mise à jour : 12/2006 Définitions Serveur Ensemble des matériels destinés à héberger un ou plusieurs sites. Site Ensemble d informations (intégrant documents, Plus en détail Politique de sécurité de l actif informationnel
TITRE : Politique de sécurité de l actif informationnel Adoption par le conseil d administration : Résolution : CARL-130924-11 Date : 24 septembre 2013 Révisions : Résolution : Date : Politique de sécurité Plus en détail CONFERENCE ESPACE MULTIMEDIA LE MULOT Maurepas, le 23 novembre 2010. Dominique DAMO, Avocat
CONFERENCE ESPACE MULTIMEDIA LE MULOT Maurepas, le 23 novembre 2010 Dominique DAMO, Avocat Qui sommes-nous? 2 SOCIETE JURISDEMAT AVOCAT STRUCTURE DE LA SOCIETE JurisDemat Avocat est une Selarl en activité Plus en détail 2008 Spam École et TIC
Conditions générales de AgenceWeb SA I. Dispositions générales Art. 1 Champ d application 1.1 Les présentes conditions générales s appliquent à l ensemble des prestations de services Internet de AgenceWeb Plus en détail DIRECTIVE 98/71/CE DU PARLEMENT EUROPÉEN ET DU CONSEIL du 13 octobre 1998 sur la protection juridique des dessins ou modèles
L 289/28 FR Journal officiel des Communautés européennes 28. 10. 98 DIRECTIVE 98/71/CE DU PARLEMENT EUROPÉEN ET DU CONSEIL du 13 octobre 1998 sur la protection juridique des dessins ou modèles LE PARLEMENT Plus en détail Les contrats de l'internet
9 Les contrats de l'internet L'Internet, en générant de nombreuses activités, a engendré des contrats particuliers: contrat de fourniture d'accès, contrat d'hébergement ou de référencement. Plus le contrat Plus en détail Le fonctionnement du CHSCT
Le fonctionnement du CHSCT La personnalité civile du CHSCT La qualité à agir du CHSCT La capacité d ester en justice La prise en charge des frais de justice La capacité d acquérir et de contracter La responsabilité Plus en détail Conditions générales de vente OPHOS SYSTEM Hébergement Mutualisé version 1.1 11 janvier 2007
Conditions générales de vente OPHOS SYSTEM Hébergement Mutualisé version 1.1 11 janvier 2007 CGV «exclusivement» pour nos offres et services d hébergements mutualisés. Ophos System société à responsabilité Plus en détail Conditions générales d utilisation du portail web de FranceAgriMer et de ses e-services (téléservices)
Conditions générales d utilisation du portail web de FranceAgriMer et de ses e-services (téléservices) 1. Les conditions générales d utilisation (CGU) décrites ci-dessous peuvent être complétées par les Plus en détail La cybercriminalité et les infractions liées à l utilisation frauduleuse d Internet : éléments de mesure et d analyse pour l année 2012
La cybercriminalité et les infractions liées à l utilisation frauduleuse d Internet : éléments de mesure et d analyse pour l année 2012 Jorick Guillaneuf, chargé d études statistiques à l ONDRP DOSSIER Plus en détail REPUBLIQUE FRANCAISE AU NOM DU PEUPLE FRANCAIS
Cour de cassation Chambre criminelle Audience publique du 30 avril 2014 N de pourvoi: 13-88162 ECLI:FR:CCASS:2014:CR02211 Publié au bulletin Rejet M. Louvel, président Mme Chaubon, conseiller apporteur Plus en détail Ce guide n a pas vocation à se substituer à une démarche de certification PCI DSS.
Guide à l attention des développeurs / hébergeurs de sites web marchands sur le niveau minimum de sécurité pour le traitement de numéros de cartes bancaires Préambule Ce guide n a pas vocation à se substituer Plus en détail Sommaire. 1. Préambule
2. Annexe juridique Sommaire 1. Préambule.......................... page 11 2. La protection des données nominatives..... page 11 3. La protection des personnes............. page 12 4. La protection des Plus en détail La Loi canadienne anti-pourriel. Séance d information 2014
La Loi canadienne anti-pourriel Séance d information 2014 Avis Cette présentation a été préparée par le personnel de la Commission dans le but de fournir des informations générales à l égard de la Loi Plus en détail Le réseau @ARCHI.FR CHARTE DE BON USAGE DES RESSOURCES INFORMATIQUES DU RESEAU @ARCHI.FR
Le réseau @ARCHI.FR CHARTE DE BON USAGE DES RESSOURCES INFORMATIQUES DU 1 DOMAINE D APPLICATION En adhérant au réseau RENATER, l école d architecture s est engagée à respecter une charte d usage et de Plus en détail Continuité d activité. Enjeux juridiques et responsabilités
Continuité d activité Enjeux juridiques et responsabilités Introduction Pourquoi le droit? - Contrainte - Outil de gestion Droit et management de la continuité d activité : 3 niveaux d intervention Dans Plus en détail Charte d utilisation des ressources informatiques et réseau de l'université Paris-Dauphine Année 2005-2006
et réseau de l'université Paris-Dauphine Année 2005-2006 Préambule. Le cadre juridique Toute organisation est responsable des actes de ses salariés et tout acte illégal effectué par un salarié entraîne Plus en détail CONDITIONS PARTICULIERES MINICL0UD
O V H CONDITIONS PARTICULIERES MINICL0UD Dernière version en date du 27 Mai 2010 Définitions : Cloud : Technologie visant à l'utilisation à distance de ressources d'exécution et de stockage. Manager minicloud Plus en détail LES CONDITIONS ET LES CLAUSES POUR L UTILISATION DE Cam Sympa
LES CONDITIONS ET LES CLAUSES POUR L UTILISATION DE Cam Sympa Les modalités d utilisation des services de Cam Sympa, définissent, ci-après, les conditions d accès à ces services de mise en relation entre Plus en détail Législation et droit d'un administrateur réseaux
Législation et droit d'un administrateur réseaux Réalisé par : GUENGOU Mourad OULD MED LEMINE Ahmedou 1 Plan de présentation I. Introduction générale II. L Administrateur Réseaux 1) Mission de l administrateur Plus en détail 2.2 Objet du contrôle Il y a lieu de vérifier les points suivants de manière individuelle ou combinée.
Protection des données; examen périodique des applications informatiques; CONDITIONS GÉNÉRALES (également valables lors de recours à des sociétés d audit) 1 Quiconque souhaite charger une société d audit Plus en détail COMMERCE ELECTRONIQUE - Signature électronique et cryptographie 71. Sommaire
COMMERCE ELECTRONIQUE - Signature électronique et cryptographie 71 SIGNATURE ELECTRONIQUE ET CRYPTOGRAPHIE Sommaire A- Signature électronique I - Textes luxembourgeois 1. Code civil (Extrait: Articles Plus en détail BIG DATA Jeudi 22 mars 2012
BIG DATA Jeudi 22 mars 2012 87 boulevard de Courcelles 75008 PARIS Tel :01.56.43.68.80 Fax : 01.40.75.01.96 contact@haas-avocats.com www.haas-avocats.com www.jurilexblog.com 1 2012 Haas société d Avocats Plus en détail Contrat d abonnement mensuel au site extranet SMS FUTUROSOFT Postage
Contrat d abonnement mensuel au site extranet SMS FUTUROSOFT Postage Coordonnées FUTUROSOFT Coordonnées CLIENT Raison Social : FUTUROSOFT Société à responsabilité limitée au capital de 109.763 Euros 8-10 Plus en détail Jurisanimation.fr 2012 - Tous droits réservés. Les docs de LA RESPONSABILITE DU DIRECTEUR D ACM
2012 - Tous droits réservés Les docs de LA RESPONSABILITE DU DIRECTEUR D ACM LA RESPONSABILITE DU DIRECTEUR D ACM En principe, on qualifie la responsabilité comme le fait d assumer la conséquence de ses Plus en détail Conférence donnée le 30/9/2009 à Montpellier par Me SERGE WORTHALTER, Avocat au barreau de Paris serge@worthalter-cabinet.avocat.fr www.worthalter.
Cybercommerce, enjeux et défis Conférence donnée le 30/9/2009 à Montpellier par Me SERGE WORTHALTER, Avocat au barreau de Paris serge@worthalter-cabinet.avocat.fr www.worthalter.net Congrès organisé par Plus en détail CHARTE D UTILISATION DU SITE ESPACE CANDIDAT
CHARTE D UTILISATION DU SITE ESPACE CANDIDAT 1. Définitions Les termes commençant par une majuscule ont la signification indiquée ci-dessous, qu ils soient au singulier ou au pluriel. Site désigne le site Plus en détail Conditions Générales de Vente Internet. www.teicee.com. 7, rue Alfred Kastler 14000 CAEN. informatiquetélécominternet
informatiquetélécominternet Conditions Générales de Vente Internet www.teicee.com 7, rue Alfred Kastler 14000 CAEN Table des matières 1 Identification de l entreprise 3 2 Objet 3 3 Conditions de vente Plus en détail 2017 © DocPlayer.fr Politique de confidentialité | Conditions de service | Feed-back