Source: http://docplayer.fr/1818049-La-gestion-des-traces-generees-par-les-systemes-d-information.html
Timestamp: 2017-03-28 21:55:03+00:00
Document Index: 70530497

Matched Legal Cases: ['arrêt ', 'arrêt ', 'arrêt ', 'arrêt ', 'arrêt ', 'arrêt ', 'in fine', 'arrêt ', 'arrêt ', 'arrêt ', "l'article 30", 'arrêt ']

LA GESTION DES TRACES GENEREES PAR LES SYSTEMES D'INFORMATION - PDF
LA GESTION DES TRACES GENEREES PAR LES SYSTEMES D'INFORMATION
Download "LA GESTION DES TRACES GENEREES PAR LES SYSTEMES D'INFORMATION"
Coraline Martine Lebrun
1 LA GESTION DES TRACES GENEREES PAR LES SYSTEMES D'INFORMATION Recueil de preuves - Rapport du Groupe de Travail - Page 1/742 Page 2/743 REMERCIEMENTS Le Forum des Compétences remercie ses Etablissements Membres et Partenaires qui ont participé à la réflexion et à la rédaction de cet ouvrage présentant la GESTION DES TRACES GENEREES PAR LES SYSTEMES D'INFORMATION dans le cadre de la protection du Patrimoine Informationnel des Entreprises. Il tient à remercier particulièrement les personnes du groupe de travail Gestion des Traces ; Recueil de preuves qui ont contribué à cet ouvrage Page 3/734 Page 4/745 SOMMAIRE PREAMBULE INTRODUCTION A LA GESTION DES TRACES DEFINITIONS Traces Distinction entre traces «Applicatives» et traces «Techniques» Origines des traces Finalités des traces DILEMME POUR L ENTREPRISE ORIENTATIONS Créer une typologie des traces INTERET DES TRACES RAPPELS Nécessité opérationnelle de sécuriser le système d information Nécessité légale de sécuriser le système d information La place des traces dans l organisation de la sécurité Finalités des traces LES TRACES COMME MESURES DE DETECTION LES TRACES COMME OUTIL DE PILOTAGE LES TRACES COMME ELEMENTS DE PREUVE Le traitement des traces comme limite à la responsabilité juridique de l entreprise Les traces comme éléments de preuve aux faits juridiques GESTION DES TRACES CYCLE DE VIE DES TRACES QUALITES D UNE TRACE RECUEIL DES TRACES Que tracer? Conditions de collecte Comment tracer? EXPLOITATION DES TRACES Conditions d exploitation Exploitation des traces «techniques» Rapprochement de fichiers CONSERVATION DES TRACES DESTRUCTION DES TRACES VOLET ORGANISATIONNEL LES EXPLOITANTS DU SYSTEME D INFORMATION LES ANALYSTES-SECURITE Nature du travail Objectifs des analystes-sécurité Limites de l activité des analystes-sécurité Distinction Analyse-sécurité / Inspection Qualification des analystes-sécurité LES RESPONSABLES HIERARCHIQUES D UNITES L INSPECTION ET AUTRES GROUPES D ENQUETE VOLET TECHNIQUE TYPOLOGIE DES TRACES FOCUS SUR LES SOURCES DE TRACES TYPOLOGIE DES TRACES ET FINALITES D USAGE Page 5/736 6. VOLET JURIDIQUE DEFINITIONS Propriétaire des traces Caractère nominatif des données OBLIGATION DE DISCRETION RESPECT DES DROITS DES SALARIES Reconnaissance d une vie privée au sein de l entreprise LA PROTECTION DE LA VIE PRIVEE DU SALARIE AU SEIN DE L ENTREPRISE RESPECT DE LA DEONTOLOGIE PROFESSIONNELLE : UN PRINCIPE ESSENTIEL RECOMMANDATIONS JURIDIQUES ÉLABORER UNE POLITIQUE DE GESTION DES TRACES LES ETAPES DU PROJET GESTION DES TRACES Phase 1 : Collecte Phase 2 : Traitement Phase 3 : Exploitation Phase 4 : Conservation Phase 5 : Destruction CONTENU D UNE POLITIQUE DE GESTION DES TRACES Les démarches à entreprendre ANNEXES EXEMPLES NON EXHAUSTIFS Traces réseaux Proxy Traces systèmes Traces sécurité Traces serveurs Exemple de traces laissées par un client de messagerie PROPOSITION DE PLAN DE CONTROLE DE LA POLITIQUE DE TRACES GLOSSAIRE Page 6/737 PREAMBULE Ce document est le produit d'un Groupe de Travail, chargé de réfléchir sur le thème : "Le recueil des preuves informatiques". L'ampleur du sujet, les difficultés rencontrées, qu'elles soient d'ordre juridique, technique ou liées aux organisations, ont amené le Groupe de Travail à élargir la réflexion pour tenter de proposer des éléments de gestion des traces, incluant notamment le recueil des preuves. Le présent document est notamment destiné aux responsables de la sécurité des systèmes d'information, chefs de projets, responsables d exploitation, responsables hiérarchiques propriétaires d applications et responsables des ressources humaines et des affaires juridiques. Il a pour but d'aider ces partenaires à bâtir au sein de leur entreprise une stratégie de recueil et de gestion des traces générées par les systèmes d'information, afin de concilier d'une manière équitable et en conformité avec la Loi, le besoin pour l entreprise de tracer certaines activités et les droits et devoirs des utilisateurs et des salariés. La gestion des traces doit faire l'objet d'une réflexion d'autant plus approfondie qu'elles présentent un haut degré de sensibilité et qu elles contiennent souvent des données à caractère nominatif direct ou indirect, ce qui les fait tomber sous le coup de la Loi Informatique et Liberté. En tant que document d'orientations, il peut contribuer à l élaboration de certains chapitres de la politique de sécurité de l'entreprise. Ce document traite notamment des aspects organisationnels, techniques et juridiques. Il fournira également quelques recommandations en matière de bonnes pratiques. Le groupe tient à préciser que seules les traces dites "techniques" ont été prises en considération. La gestion des traces "métiers" ne fait pas l objet d une description détaillée du présent document, car elles n existent que par la volonté des équipes de projet qui sont supposées accomplir tous les actes notamment administratifs nécessaires. Page 7/738 1. INTRODUCTION A LA GESTION DES TRACES 1.1. Définitions Traces Le dictionnaire Robert donne la définition suivante : "Trace : suite d empreintes ou de marques que laisse le passage d un être ou d un objet". L enregistrement systématique et temporaire d'un certain nombre d'informations caractérisant chaque transaction, appelées traces, est une contribution importante pour la sécurité et le contrôle des systèmes d'information et des moyens de communication. Dans un système d information, toute action d un utilisateur ou d un composant est susceptible de laisser des traces. Celles-ci se présentent sous la forme d enregistrements stockés au fil de l eau dans des fichiers. On peut citer comme exemples d actions traçables : les connexions réussies à un système, les requêtes applicatives, les accès aux serveurs de bases de données, aux services Intranet ou Internet, les actions de télémaintenance, les tentatives de prise de contrôle d un équipement informatique, les tentatives d intrusion dans le système d information de l entreprise, etc. Ces traces peuvent être utilisées soit : immédiatement, par exemple par un système de détection d intrusions, de manière différée, par des équipes d analyse et de recherche. On appellera dans ce rapport gestion des traces l ensemble des actions de collecte, d analyse, de conservation, d archivage et de purge (destruction) des traces Distinction entre traces «Applicatives» et traces «Techniques» Les traces «applicatives» répondent à des obligations légales, réglementaires, professionnelles. Comme indiqué dans le préambule, elles ne font pas l objet du présent document car elles n existent que par la volonté des équipes de projet, qui sont supposées accomplir tous les actes notamment administratifs nécessaires, à l occasion de la mise en œuvre d une application. Les traces «techniques» sont toutes les autres traces. Page 8/739 Pour la plupart d entre elles, il s agit d événements enregistrés, notamment par : les systèmes d exploitation (ex : Windows, Unix, IBM/MVS), les sous-systèmes techniques : moniteurs de transactions (ex : Tuxedo, IBM/CICS), systèmes de gestion de bases données (ex : Oracle, Informix, IBM/IMS), composants réseaux (ex : routeurs, switchs, frontaux de communication IBM, équipements de partage de charge), les infrastructures des opérateurs de réseaux privés, des fournisseurs de services Internet. Les caractéristiques et la granularité des évènements enregistrés sont paramétrables en fonction des besoins. Les équipements et les logiciels disposent d un paramétrage par défaut, fourni par le fabricant. Ce paramétrage par défaut ne correspond pas toujours aux besoins exacts de l entreprise, et peut faire courir des risques à l entreprise, dès la mise en service du produit, notamment : des risques organisationnels, par saturation des ressources techniques, des risques juridiques, pour non-déclaration de traitements nominatifs, des risques de sécurité par diffusion non souhaitée de certaines informations. RECOMMANDATION 1 Une politique de traces associée à tout nouvel équipement intégré dans le système d information de l entreprise doit être définie, et adaptée à ses besoins et aux risques à couvrir Origines des traces Par défaut, tout composant du système d information génère des traces dès qu il sa mise en service : les logiciels, les systèmes d exploitation, les équipements système, les équipements réseaux, les équipements de sécurité, etc. En revanche, l exploitation des fichiers de traces nécessite une décision ou un acte volontaire de la part de l entreprise ou du personnel. Page 9/7310 Finalités des traces La notion de finalité est essentielle. Il s agit de l usage que l entreprise compte faire de ses traces. Or, dans le cas de traces contenant des informations à caractère personnel, la Loi fait obligation à l entreprise de déclarer toutes ces traces ainsi que les finalités. A titre d exemples, voici quelques finalités de l usage des traces dans une entreprise : surveiller le bon fonctionnement des composants du système d information, élucider des incidents, surveiller le respect des règles, le comportement des usagers, détecter des situations anormales, rassembler des éléments à valeur probantes, imputer des actions frauduleuses, contrôler les coûts, etc. Les traces sont donc utiles à toutes sortes de services de l entreprise, notamment : les exploitants, les informaticiens, les services utilisateurs, les responsables d unité, les services d inspection ou d enquête internes, etc. Les traces sont également utilisées par la Police et la Justice. Les finalités des traces peuvent être regroupées en trois grandes rubriques : 1. la recherche de la qualité de service dont s occupent principalement les exploitants informatiques et les responsables d unités, 2. la protection du système d information de l entreprise, dont s occupent principalement les hommes sécurité, 3. le domaine des enquêtes internes, administratives ou judiciaires menées par l inspection interne de l entreprise, les services de Police ou de Justice Dilemme pour l entreprise D une part, la constitution de traces est parfois une obligation légale, à laquelle l entreprise ne peut se soustraire (pistes d audit de la comptabilité, des opérations financières, etc.). D autre part, le recueil de données nominatives est strictement encadré par la Loi, qui prévoit des sanctions sévères. Or, de très nombreux fichiers d événements, constitutifs des traces, contiennent des données à caractère nominatif ou indirectement nominatif, au sens de la CNIL : matricule de l agent, adresse IP du poste de travail, compte utilisateur, etc. En outre, la Cour de cassation a confirmé que le personnel d une entreprise peut faire un usage raisonnable des moyens professionnels, à des fins privés, sans encourir de sanctions de la part de l employeur. Page 10/7311 Il en résulte que certains dispositifs de traces, mis en place à titre professionnel, pourraient être considérés comme portant atteinte à la vie privée des salariés au sens de la Loi sur la protection de la vie privée du salarié sur son lieu de travail. L entreprise doit donc structurer et proportionner ses actions de contrôle interne aux risques qu elle court et cherche à couvrir. Par là-même, elle fonde en droit les éventuelles restrictions qu elle peut apporter à certaines libertés individuelles. En conséquence, l entreprise va devoir effectuer un travail très approfondi de définition et de mise au point de son processus de gestion des traces afin de satisfaire à ces exigences apparemment contradictoires. Au premier chef, elle va devoir déterminer les finalités de sa gestion des traces Orientations Créer une typologie des traces Actuellement, les entreprises mènent des démarches visant à clarifier leurs besoins et leurs pratiques. La très grande variété des traces, produites par les ressources informatiques, ne fait obstacle aux yeux du Groupe de Travail : ni à la définition d une politique générale de collecte et d usage des traces par l entreprise, ni à la mise en conformité de ces traces avec les textes (CNIL, Droits du Travail ), sous réserve de procéder à des déclarations groupées par types de traces. La démarche par typologie permet notamment de couvrir un spectre plus étendu et d établir des règles de gestion plus simples. La typologie des traces permet également à l entreprise de simplifier les déclarations à la CNIL. Cette typologie doit être robuste pour que les modifications restent exceptionnelles et limitées. La typologie des traces pour une entreprise peut être obtenue par le croisement des sources de traces, avec les finalités arrêtées. RECOMMANDATION 2 Définir une politique générale de gestion des traces et déclarer à la CNIL une typologie des fichiers de traces permet à l entreprise de simplifier et de rationaliser ses démarches vis-à-vis de la CNIL. Page 11/7312 2. INTERET DES TRACES 2.1. Rappels La recherche permanente d une meilleure efficacité conduit les entreprises à recourir massivement à des systèmes d'information de plus en plus complexes et en évolution permanente. Un argumentaire complet sur la nécessité de protéger les informations et le système d information qui les contient ne sera pas développé ici. Seuls quelques points essentiels seront rappelés : la nécessité opérationnelle et la nécessité légale Nécessité opérationnelle de sécuriser le système d information Le recours très large aux technologies de l'information et de la communication doit s accompagner de mesures de sécurité destinées à protéger les systèmes d'information contre les menaces qui pèsent sur eux, et donc sur la bonne marche de l entreprise. L accès non autorisé à un système est une menace permanente, et peut engendrer des perturbations du fonctionnement du système ou bien donner accès à des informations confidentielles. Parmi les menaces classiques qui pèsent sur les systèmes informatiques, figurent notamment : les virus qui se reproduisent en infectant le corps des programmes hôtes, les vers qui profitent des réseaux informatiques pour se propager par courrier électronique et saturent les systèmes de messagerie, les portes dérobées qui permettent à une personne extérieure de prendre le contrôle d un système ou d une application, les chevaux de Troie qui véhiculent des bombes logiques (programmes informatiques aux effets très nuisibles, voire destructeurs), les SPAMS et les fausses alertes qui perturbent la disponibilité des services de messagerie, les dénis de service. Les attaques ont des mobiles et des effets divers : terrorisme industriel, vengeance, jalousie, concurrence, espionnage, dénigrement, cupidité, curiosité, amusement. Page 12/7313 Au reste, des études récentes montrent qu une majorité d actes dommageables est commise au sein même de l entreprise, par du personnel qui a une habilitation régulière à accéder à certaines parties du système d information. Ces malversations peuvent se placer en amont du système de traitement de l information, par exemple par une action frauduleuse sur des données d entrée. L entreprise doit absolument protéger ses systèmes d information, pour maintenir sa capacité opérationnelle dans ses différents métiers. Or, contrairement aux autres ressources de l entreprise, un système d information est attaquable à distance. Il est d autant plus vulnérable qu il a pour mission précisément de fournir des services à distance. Les traces, tant applicatives que techniques, sont l un des moyens pour sécuriser un système d information. L entreprise doit : identifier les risques, et attribuer les fonctions et les responsabilités, élaborer et mettre en place une politique de gestion des traces cohérente, définir les limites de l action et habiliter les personnels, organiser l exploitation des résultats produits, effectuer toutes les diligences administratives. RECOMMANDATION 3 Toute entreprise est exposée à de nombreuses menaces sur ses systèmes d information. Il n y a pas de sécurité absolue, il faut une sécurité adaptée au contexte et aux enjeux de l entreprise Nécessité légale de sécuriser le système d information La Loi du 6 janvier 1978 (loi «Informatique et libertés») dispose dans son article 29 que les personnes ayant la direction ou la gestion de fichiers d informations nominatives doivent prendre toutes les précautions utiles afin de préserver la sécurité des informations stockées, et notamment empêcher qu elles ne soient déformées, endommagées ou communiquées à des tiers non autorisés. Cette obligation, destinée à protéger l intégrité et la confidentialité des informations nominatives dans tout système informatique, figure à l article 7 de la convention du 28 janvier 1981 du Conseil de l Europe sur la protection des personnes à l égard du traitement automatisé des données à caractère personnel. Elle est également reprise à l article 17 de la directive européenne n 95/46 CE relative à la protection des personnes physiques à l égard du traitement des données à caractère personnel et à la libre circulation de ces données dont le contenu est en cours de transposition en droit interne. Page 13/7314 Cet article oblige les responsables de traitement de l information à mettre en œuvre les mesures techniques et d organisation afin d assurer l intégrité des données à caractère personnel traitées dans un fichier mais également transmises dans un réseau. L article 7 ajoute que les mesures de protection doivent être assurées par un niveau de sécurité approprié au regard de l état de l art, des coûts liés à leur mise en œuvre, des risques présentés par le traitement, de la nature des données à protéger. La gestion (collecte, exploitation, stockage, archivage, purge) des traces, générées par les systèmes d information, est une de ces mesures de sécurité. RECOMMANDATION 4 La gestion des traces nécessite une action volontaire et soutenue dans le temps de la part de l entreprise, pour que ces traces soient utiles, conformes aux textes et économiquement acceptables La place des traces dans l organisation de la sécurité Classiquement, les mesures de sécurité sont classées en 4 grandes catégories : 1. Les mesures préventives qui visent à réduire la survenance des sinistres, par la formation, la dissuasion (sanctions pénales), par la promotion de comportements adaptés (ex : ne pas ouvrir les pièces jointes associées à des messages manifestement fantaisistes) ; 2. Les mesures protectrices qui empêchent matériellement les menaces de se concrétiser (ex : la présence, sur un ordinateur, d un logiciel anti-virus mis à jour régulièrement) ; 3. Les mesures détectives, qui fournissent de l information sur des éléments sous surveillance (ex : comptage du nombre de tentatives de connexions en échec pour cause de mots de passe erronés, détection de la présence de logiciels indésirables, détection d actions irrégulières par rapport aux champs d une habilitation régulière) ; 4. Les mesures correctives, soit de confinement (ex : fermer un site WEB, isoler une partie d un réseau, etc.), soit réparatrices (ex : effacement de fichiers porteurs de virus, resynchronisation d une base de données incohérente, rechargement de la politique de sécurité d un firewall, etc.). La gestion des traces appartient très clairement à la 3 ème catégorie, puisqu elle fournit de l information. A charge pour ceux qui reçoivent cette information de l interpréter et de décider des mesures appropriées, lesquelles peuvent appartenir aux trois autres catégories : lancer une alerte à la vigilance, déclencher l application d un plan de confinement, éradiquer des logiciels malicieux, bloquer les droits d un utilisateur malveillant, lancer des enquêtes disciplinaires ou des poursuites pénales, etc. Page 14/7315 La gestion des traces est un élément du dispositif de sécurisation des systèmes d information. Elle n est ni facultative, ni autonome, ni isolée. RECOMMANDATION 5 La gestion des traces appartient à la catégorie des mesures détectives. Elle doit être organisée, dans l entreprise, en cohérence avec les autres catégories de mesures Finalités des traces Comme indiqué dans l introduction, les usages des traces sont très divers. Les classer par finalités permet de mettre en avant les aspects d organisation par rapport aux aspects techniques, et facilite la compréhension des choix de l entreprise et donc de la communication attachée au développement des traces. En matière de traces, de nombreuses diligences sont à la charge des entreprises : information du public, information des organes représentatifs du personnel, déclarations à l Administration, etc. Parmi les finalités des traces, les 3 grandes catégories retenues sont : les traces comme mesures de détection, les traces comme outil de pilotage, les traces comme éléments de preuves. Enfin, l expérience montre qu il est difficile, complexe, dommageable et onéreux de traiter les traces après avoir développé une application ou une architecture technique. RECOMMANDATION 6 Pour tout nouveau projet, il est impératif d inclure la problématique liée aux traces informatiques. Autrement dit, l architecture technique ou applicative doit satisfaire non seulement les besoins fonctionnels du projet mais aussi les besoins de la gestion des traces. Page 15/7316 2.2. Les traces comme mesures de détection L absence de mécanismes de journalisation des événements et de dispositifs d alerte diminue, voire annihile, toute capacité à déterminer si un incident s est produit, si une menace s est concrétisée, si une intrusion a été tentée ou réussie. En conséquence, dans le cadre d une politique de sécurité, il est indispensable de mettre en œuvre des outils et des procédures permettant le recueil et l analyse des traces. On peut illustrer l intérêt des traces à partir d exemples de risques. On citera les suivants : le déni de service, l accès illégitime aux données, l espionnage et le rebond, l usage illégitime des ressources de l entreprise, la fraude, l exploitation de failles de sécurité. Dans le premier cas cité, le déni de service, les mobiles sont variés mais le phénomène est directement sensible aux exploitants et aux usagers. Les moyens de surveillance automatique ou humaine de la production, ainsi que les réclamations des usagers, permettent aux responsables de prendre rapidement connaissance du dommage. Les traces sont une source complémentaire d information, sur les circonstances de l attaque, sur l identité des assaillants, etc. En revanche, dans les autres cas, il existe un facteur particulier qui va donner aux traces le rôle de source primaire d information. En effet, les assaillants vont rechercher la discrétion et la durée, ils vont donc éviter les dommages directs et visibles aux données ou aux traitements. Ni la production, ni l usage du système d information ne sont directement affectés par ces attaques, qui peuvent rester ignorées pendant de longs mois. D où le recours impérieux pour l entreprise, à des moyens de détection avancée ou précoce. Page 16/7317 Le tableau ci-dessous explicite succinctement quelques mobiles relatifs à ces attaques et la recherche ou non de la discrétion : Attaques types Déni de service Accès illégitime aux données Intrusion active Squatter Mobiles possibles - empêcher les opérations normales (sabotage) - se venger - nuire à l image de l entreprise - faire la preuve de l existence de failles de sécurité - obtenir des informations commerciales, confidentielles - copier des logiciels payants, protégés par des copyrights - réunir des éléments sur des failles en vue d une action ultérieure de dénigrement ou de blocage - Espionner les opérations - Agir sous un nom d emprunt - Obtenir des ressources gratuites (temps machine, espace disque, ) - Disposer de plusieurs hébergements pour déjouer les recherches et poursuites (sites répréhensibles) Recherche de discrétion? Non Oui Oui Oui RECOMMANDATION 7 La constitution de fichiers de traces et l analyse de ces traces dans des délais raisonnables, constituent un moyen indispensable de détection d actions dommageables. Page 17/7318 2.3. Les traces comme outil de pilotage L organe chargé du suivi des informations collectées dans le système de gestion des traces a pour objet la détection et l alerte en cas d incident, le contrôle de la mise en œuvre de la politique de sécurité et le contrôle de la qualité de service des systèmes informatiques Les traces peuvent également être utilisées pour procéder à des analyses supplémentaires destinées à élucider les causes et évaluer les conséquences d un incident ou d un dysfonctionnement sur la sécurité des systèmes. La finalité est d assurer le bon fonctionnement du système d information et de conserver le niveau de sécurité. L analyse des traces permet également d établir la liste des services ou systèmes les plus sollicités. L analyse des vulnérabilités réalisée au moyen de détecteurs a pour objet d évaluer le niveau global du risque encouru par le système informatique et établir des rapports sur la sécurité globale des systèmes d information. L objectif est de dresser la liste des failles susceptibles d être utilisées pour porter atteinte à la sécurité. La base de données des vulnérabilités doit être mise à jour régulièrement afin d y intégrer les dernières vulnérabilités ou menaces ainsi que les contre-mesures adaptées. L efficacité d une politique de sécurité doit être testée afin d évaluer la robustesse des systèmes informatiques au regard des menaces internes comme des menaces externes. A cet égard, des tests pourront être menés pour étudier la sécurité du système d information d un point de vue technique et organisationnel. Des tests d intrusions pourront mettre à l épreuve l infrastructure de sécurité en reproduisant les actions possibles d un pirate informatique. La sécurité informatique ainsi que la réactivité du personnel ayant en charge la sécurité pourront être mesurées de façon pratique. Enfin, des tests de vulnérabilités pourront être réalisés. Page 18/7319 2.4. Les traces comme éléments de preuve L utilisation des technologies modernes peut engendrer des contentieux au sein de l entreprise comme avec des tiers clients ou non. Des responsabilités peuvent ainsi peser sur l entreprise et ses salariés. Il importera dans ces conditions à l entreprise d apporter la preuve de la bonne gestion des informations, de démontrer le niveau des responsabilités éventuelles ou au contraire d amener la preuve de l absence de responsabilité. C est pourquoi le traitement des traces est une limite à la responsabilité juridique de l entreprise sans exclure naturellement son rôle essentiel comme élément d action de la sécurité et du contentieux Le traitement des traces comme limite à la responsabilité juridique de l entreprise La responsabilité de l entreprise peut être engagée sur deux fondements : la responsabilité pénale, la responsabilité civile Responsabilité pénale La faute pénale justifie que la société sévisse contre ceux de ses membres dont les fautes, même non intentionnelles, portent atteinte aux valeurs qu elle s est données. Au sens de l article du Code Pénal, il n y a point de crime ou de délit sans intention de le commettre. Mais il y a délit lorsque la Loi le prévoit, en cas d imprudence, de négligence ou de manquement à une obligation de prudence ou de sécurité prévue par la Loi ou les règlements sauf si l auteur des faits a accompli les diligences normales compte tenu, le cas échéant, de la nature de ses missions ou de ses fonctions, de ses compétences ainsi que du pouvoir et des moyens dont il dispose. On notera que l infraction non intentionnelle n existe qu en matière de délit et non de crime. Parmi les délits non intentionnels, on peut citer le traitement informatique n ayant pas fait l objet d une déclaration à la CNIL de l article du Code Pénal ainsi que la divulgation d informations nominatives à des personnes n ayant pas le droit d en connaître (article du Code Pénal). Au reste, il convient de rappeler que l article du Code Pénal dispose que «nul n est responsable pénalement que de son propre fait». Page 19/7320 L auteur dans le droit français peut être une personne physique et dans certains, cas une personne morale. L auteur principal du délit peut être celui qui inspire (auteur moral) comme celui qui agit (auteur matériel). Toutefois, une personne qui aura sciemment facilité la préparation ou la consommation d un crime ou d un délit (article du Code Pénal) ou qui par don, promesse, menace, ordre, abus d autorité ou de pouvoir aura provoqué une infraction ou donné des instructions pour la commettre sera considéré comme complice de l auteur principal. Il est bien sûr nécessaire qu il y ait ici une intention coupable. Il y aurait ainsi complicité si le maître du fichier invitait le gestionnaire des traces à détourner de leurs finalités les informations collectées ou s il acceptait que le système informatique de l entreprise aide à la commission d une infraction (rebond par exemple). Une personne morale pourra être déclarée pénalement responsable des infractions commises, pour leur compte, par leurs organes ou représentants (article du Code Pénal). Toutefois, un texte de Loi doit expressément préciser la possibilité d une telle responsabilité pénale. Dans ce cas, la personne morale est passible de sanctions particulières comme une amende d un montant cinq fois plus élevé que pour une personne physique ayant commis une faute identique, l interdiction d exercer une activité, une surveillance judiciaire, l affichage de la décision prononcée, la confiscation de la chose ayant servi à commettre l infraction. Par exemple, l article prévoit la responsabilité de la personne morale pour toute atteinte aux dispositions de la Loi du 6 janvier 1978 relative à l informatique, aux fichiers et aux libertés. Page 20/7321 Responsabilité civile Un grand principe juridique prévoit que «tout fait quelconque de l homme qui cause à autrui un dommage oblige celui par le fait duquel il est arrivé à le réparer» article 1382 du Code Civil. Deux types de fautes peuvent être réparés. La première résulte de l inexécution totale ou partielle d un contrat. Dans ce cas, au sens de l article 1147 du Code Civil, le contractant victime de la défaillance du cocontractant peut obtenir des dommages et intérêts. On pourrait citer par exemple le cas où une banque n aurait pas assuré pour un client l intégrité des informations nominatives collectées et traitées. On parle ici de responsabilité contractuelle. En second lieu, au sens des articles 1382 à 1384 du Code Civil, toute victime non liée par un contrat avec une personne physique ou morale peut obtenir réparation de cette dernière, si elle est «responsable des dommages causés de son propre fait, de sa négligence ou de son imprudence, mais aussi de ceux causés par les personnes dont elle doit répondre ou des choses qu elle a sous sa garde». Il s agit d une responsabilité délictuelle par la mise en œuvre de la responsabilité civile pour faute de l auteur. On pourrait évoquer ici la responsabilité civile de l employeur à la suite de la prise de contrôle d un système informatique insuffisamment sécurisé ayant permis en rebond l attaque d un autre système, ou encore la responsabilité civile de l employeur à raison du dommage causé par ses collaborateurs dans les fonctions auxquelles il les a affectés. Par exemple, l envoi de courriers électroniques indélicats ou la création de sites WEB au contenu litigieux 1. En d autres termes, toute personne physique ou morale qui a subi un préjudice causé par une autre personne morale ou physique, peut demander à l auteur de l acte fautif qu il le remette dans la situation où il se trouvait avant la faute. Pour la Cour de Cassation : «Le propre de la responsabilité civile est de rétablir aussi exactement que possible l équilibre détruit par le dommage, et de replacer la victime dans la situation où elle se serait trouvée si l acte dommageable ne s était pas produit». Pour être indemnisée, la victime doit obligatoirement amener la preuve du dommage subi, de l imputabilité au fautif du fait générateur, du lien de causalité entre la faute et le dommage subi. L action en responsabilité implique dans la plupart les cas une expertise. On remarquera que la responsabilité pénale peut être doublée d une responsabilité civile. Ainsi, un responsable n ayant pas mis en œuvre les moyens techniques nécessaires en fonction des coûts et de l état de l art pour assurer la sécurité de son système informatique pourrait, en cas de divulgation des informations traitées, être poursuivi par la victime sur le plan pénal sur le fondement de l article du Code Pénal et sur le plan civil sur le fondement de la responsabilité pour faute. 1 L employeur ne s exonère de sa responsabilité que si son salarié a agi hors des fonctions pour lesquelles il est employé, sans autorisation, et à des fins étrangères à ses attributions. (Cassation sociale assemblée plénière du 19 mai 1988). Dans un arrêt du 11 juin 2003, le tribunal de grande instance de Marseille a déclaré responsable une société en sa qualité de commettant des agissements d un de ses salariés. Celui-ci avait pour fonction d effectuer des tests de qualité et de fiabilité de matériel fabriqué. Or, ce dernier a créé sur son temps de travail et avec les moyens de l entreprise, un site Internet contenant des pages litigieuses avec des mentions grossières et des images pornographiques destinées à porter préjudice à une société contre laquelle il avait des griefs personnels. Page 21/7322 Les traces comme éléments de preuve aux faits juridiques Les traces seront conservées sous différents supports, en fonction de la durée d archivage voulue et des besoins recensés. Pour que ces archives puissent être utilisées comme des éléments de preuves, certaines mesures doivent être appliquées. La preuve a pour finalité soit d apporter des éléments contradictoires aux faits reprochés soit d affirmer les allégations et ainsi d aider le Juge à se forger une intime conviction. La Loi du 13 mars 2000, portant adaptation du droit de la preuve aux technologies de l information et relative à la signature électronique, a conduit à donner à la signature électronique et à l écrit sur support électronique une valeur probante identique à celle du support papier. Ainsi, le nouvel article de Code Civil dispose : «L écrit sous forme électronique est admis en preuve au même titre que l écrit sur support papier, sous réserve que puisse être dûment identifiée la personne dont il émane et qu il soit établi et conservé dans des conditions de nature à en garantir l intégrité». Le mot «archive» a été défini par la Loi du 3 janvier 1979 comme «l ensemble des documents quelle que soit leur date, leur forme et leur support matériel, produits ou reçus par toute personne physique ou morale ou par tout service ou organisme public ou privé, dans l exercice de leur activité». Au titre de la conservation des documents en tant que mode de preuve, il existe certaines dérogations. Page 22/7323 Le Code Civil énumère les modes de preuves recevables par opposition à la preuve écrite et signée. Il s agit du commencement de preuve par écrit (art du Code Civil), de l impossibilité matérielle de se procurer un écrit (art du Code Civil), des conventions de preuves et des copies durables et fidèles (art du Code Civil) L admission de la preuve électronique ne résout pas le problème de la conservation sur le long terme des documents électroniques. En cas de litige, il faudra démontrer qu ils ont été conservés selon les règles légales relatives à la conservation et au stockage de documents 2. Mais la qualité de la preuve est essentielle pour être reconnue en justice. Ainsi, la jurisprudence rejette en premier lieu toute preuve rapportée par un dispositif de contrôle mis en place à l insu du salarié. Dans un arrêt du 20 novembre 1991, la chambre sociale de la Cour de Cassation a estimé que «si l employeur avait le droit de contrôler et de surveiller l activité de ses salariés pendant le temps de travail, tout enregistrement, quels qu en soient les motifs, d images ou de paroles à leur insu, constituait un mode de preuve illicite». En revanche, la même chambre sociale de la Cour de Cassation le 31 janvier 2001 a précisé sa jurisprudence en reconnaissant la preuve apportée par une caméra de vidéosurveillance installée dans des locaux où les employés n avaient pas à pénétrer alors même que l information préalable des salariés n avaient pas été réalisée. «L employeur est libre de mettre en place des procédés de surveillance des entrepôts de rangement dans lesquels les salariés ne travaillent pas» 3. En troisième lieu, la jurisprudence oblige une qualité de la preuve. Le Juge exige tout d abord que la preuve présente toutes les garanties d authenticité, d impartialité et de sincérité. 2 La norme AFNOR NF Z donne des prescriptions et recommandations visant à «permettre que des documents électroniques soient produits, stockés, et restitués de telle façon que l on puisse être sûr de leur intégrité et fidélité par rapport aux documents d origine». Il est possible de s inspirer de ces recommandations à chaque étape. Toutefois, un arrêt récent de la 2 ème chambre civile de la Cour de Cassation dispose dans un attendu que «nul ne peut se constituer une preuve à lui-même». En l état actuel de la technique et de la législation, les traces fournies au Juge seront appréciées comme des «commencement de preuves», dont la pertinence dépendra (en cas de contestation) de l expertise qui ne manquera pas d être demandée sur : la cohérence des multiples traces engendrées par les systèmes, la fiabilité des logiciels d analyse de traces, le choix technique pour conserver rapidement les traces. Dans le domaine des interceptions de correspondance dans l entreprise, la Cour d Appel de Montpellier dans les attendus d un Jugement rendu le 6 juin 2001 retient que «s agissant de l écoute des conversations téléphoniques ou de vérification de l acheminement de correspondances par Internet, l usage de ces écoutes et vérifications pour être licite doit avoir été porté préalablement à la connaissance des salariés». La jurisprudence récuse en second lieu les preuves apportées par un système de traitement d informations nominatives alors que les dispositions de la Loi du 6 janvier 1978 (loi Informatique et Libertés) n ont pas été respectées. 3 La Cour d Appel de Paris dans un arrêt du 7 mars 1997 a jugé que la production d un listing de relevés de communications téléphoniques émanant du poste d un salarié et obtenu au moyen d un autocommutateur était illicite au motif que «l obligation de déclaration préalable faite à l entreprise par l article 16 de la Loi du 6 janvier 1978 n avait pas été respectée, et où ce relevé ne pouvait être conservé pour un motif autre que la facturation éventuelle à la salariée de ses communications personnelles». La Cour d Appel de Paris a jugé dans un arrêt du 31 mai 1995 que l utilisation du système informatique de réservation de billets de train «Socrate» pour contrôler à leur insu le temps de travail du personnel était illégale. La chambre relève notamment que l utilisation du système Socrate à des fins de surveillance du personnel et non pas d enregistrement des réservations constitue un ensemble d élément qui laisse un doute sur la régularité des constatations d absence de l intéressé». Page 23/7324 Dans un arrêt du 4 janvier 1994, la Cour d Appel d Aix-en-Provence a jugé dans un contentieux entre un employeur et le responsable d un rayon «fruits et légumes» qu un enregistrement vidéosurveillance «compte tenu des possibilités de montage et de trucage qu offre l évolution des techniques» «ne présente pas de garanties suffisantes d authenticité, d impartialité et de sincérité concernant tant sa date que son contenu». Mais il ne s agit pas d un cas isolé puisque la Cour d Appel de Paris du 12 mai 1999 a également estimé qu un enregistrement de vidéosurveillance ne pouvait fonder une accusation de vol 4. L exigence de la qualité de la preuve n est pas uniquement liée à la vidéosurveillance. Elle concerne également les systèmes informatiques comme là rappelé le conseil des prud hommes dans un jugement du 13 janvier La gestion des traces revêt aujourd hui une importance toute particulière pour assurer la protection des biens et des valeurs de l entreprise. Toutefois, la mise en œuvre d une politique de sécurité efficace se trouve confrontée aux droits des salariés dans l entreprise nonobstant le respect de dispositifs légaux. Dès lors, il s avère nécessaire de mettre en œuvre un dispositif équilibré. Tel est l enjeu de la charte de sécurité et de ses mesures d accompagnement. Remarque 1 : En droit français, la preuve est libre. Le Juge apprécie souverainement les éléments de preuve qui lui sont présentés. Il en résulte qu un traitement de qualité des traces, apprécié selon les critères de loyauté, légitimité et de proportionnalité, augmente à coup sûr les chances d emporter la conviction d un Juge mais ne fournit pas une garantie absolue de succès dans un procès car la partie adverse peut toujours la contester et apporter la preuve contraire. RECOMMANDATION 8 Définir finement les modalités pratiques de collecte et de conservation des traces, et mettre en place un contrôle interne qui fournisse des assurances qualité et sécurité, sont absolument indispensables pour qui veut pouvoir ester en justice un jour. Remarque 2 : La CNIL veille à ce que les droits de la défense soient garantis à tout employé incriminé. La CNIL veille à ce qu un employé ne dépende pas exclusivement d une seule personne (le chef direct), en matière de gestion, de surveillance, de mise en cause et in fine de sanction. La CNIL recommande qu il y ait plus d un niveau, ce qui est déjà le cas, dans les grandes entreprises, par la présence de groupes d enquête internes. 4 Il était fait reproche à une caissière d avoir volé un sac contenant des espèces. Cette dernière a contesté les allégations en s en remettant à l enregistrement de la caméra de vidéosurveillance installée dans le local où elle était chargée d entreposer les fonds. La juridiction parisienne, après avoir constaté qu une période de 10 minutes n avait pas été enregistrée, en a déduit que nul ne pouvait savoir ce qui s était passé dans le local pendant ce laps de temps. 5 Un salarié avait adressé à quelques amis des photographies téléchargées depuis des sites pornographiques sur Internet. La hiérarchie du salarié s est rendue compte du comportement de ce dernier lorsqu elle a découvert coincées dans l imprimante couleur, des images compromettantes. Le Conseil des prud hommes de Nanterre, a estimé que le disque dur de l ordinateur du salarié produit à l audience ne constituait pas un mode de preuve adéquat. En effet, l employeur ne l avait pas placé sous scellés «alors que celui-ci pouvait être manipulé sans difficulté entre la date des faits et celle des débats». Page 24/7325 Le Code Civil énumère les modes de preuves recevables par opposition à la preuve écrite et signée. Il s agit du commencement de preuve par écrit (art du Code Civil), de l impossibilité matérielle de se procurer un écrit (art du Code Civil), des conventions de preuves et des copies durables et fidèles (art du Code Civil) L admission de la preuve électronique ne résout pas le problème de la conservation sur le long terme des documents électroniques. En cas de litige, il faudra démontrer qu ils ont été conservés selon les règles légales relatives à la conservation et au stockage de documents. La qualité de la preuve est essentielle pour être reconnue en justice. Elle doit présenter toutes les garanties d authenticité, d impartialité et de sincérité. Ainsi, la jurisprudence rejette en premier lieu toute preuve rapportée par un dispositif de contrôle mis en place à l insu du salarié. 3. GESTION DES TRACES Si les traces sont une aide à la conduite de l exploitation, elles ont également des impacts sur l architecture technique du SI (capacités de stockages, temps machine, ). Si les traces permettent de déjouer des menaces, elles engendrent également des risques notamment juridiques en cas d atteinte présumée ou avérée aux libertés individuelles. Auparavant, la limite de la gestion des traces venait des capacités de stockage. De plus en plus, la limite vient des méthodes d utilisation des traces c est-à-dire du recueil, de la sélection des traces pertinentes pour un objectif donné. Une politique de gestion des traces est donc nécessaire. Les modalités de la gestion des traces sont directement liées aux utilisations prévues : les traces visant à détecter les dysfonctionnements d un système ne sont pas collectées, traitées et archivées de la même manière que celles destinées à établir des éléments de preuve d une transaction par exemple. La politique de gestion des traces est un élément de la politique de sécurité de l entreprise. Elle y contribue aussi bien dans la définition des buts et des procédures que dans le contrôle de ces dernières. Page 25/7326 3.1. Cycle de vie des traces Le cycle de vie des traces constitue un enjeu pour l entreprise dans la mesure où celle-ci doit appliquer des conditions strictes de collecte et d exploitation pour pouvoir, le cas échéant, les utiliser comme éléments de preuve dans un contentieux. Cependant, l entreprise doit aussi garantir le «droit à l oubli» qui figure dans la Loi et donc organiser des processus de destruction des traces. Les fonctions de collecte, d archivage et de destruction peuvent être confiées, ensemble ou séparément, aux informaticiens, au Responsable des Services de l Information (RSSI) ou à une entité autre. Page 26/7327 Les flèches A, B et C représentent la consultation et l exploitation des traces par les responsables hiérarchiques, les analystes-sécurité et les exploitants du système d information. Les traces brutes ne sont pas lisibles en l état, elles doivent être traitées et présentées selon un format adapté. Rappel : Les exploitants (ou pilotes) du système d information surveillent le bon comportement des systèmes et cherchent à élucider les anomalies. Les responsables hiérarchiques d unités s assurent que les moyens dont ils ont la responsabilité sont utilisés à des fins conformes à leurs missions. Ils s assurent également que les moyens de protection des données nominales qu ils détiennent sont en place et pleinement opérationnels. Les analystes-sécurité traquent les indices d attaques. La flèche F représente le signalement aux services d enquête interne (2 ème niveau) de situations anormales nécessitant des investigations qui dépassent les pouvoirs du 1 er niveau. Les flèches D et E correspondent au mode de communication entre les experts et les managers. La flèche G correspond au cas où une procédure disciplinaire est engagée, comme suite à l instruction conduite par les services de l Inspection. Le Groupe de Travail tient à mettre en évidence le caractère exceptionnel de l usage des traces aux fins de preuves devant un Tribunal. En effet, le Groupe de Travail a constaté que : l exploitation courante et quotidienne des traces conduit rarement à saisir le niveau 2, le niveau 2 saisit rarement une commission de discipline, le niveau 3 est encore plus rarement saisi, le nombre de cas où cela aboutit à un procès est exceptionnel, un plaignant ne présente jamais que des «éléments de preuves» qui seront appréciés, puis retenus ou rejetés par la Commission de Discipline ou le Tribunal. Enfin, il a été constaté que le nombre de cas, où les personnes incriminées nient la réalité des faits révélés par les traces est faible. Et l aveu est encore considéré comme la «reine» des preuves. RECOMMANDATION 9 L entreprise ne doit pas organiser le cycle de vie de ses traces dans la seule perspective de présenter un jour des éléments de preuves devant un Tribunal, mais davantage dans la perspective d une meilleure maîtrise de la sécurité de son système d information. RECOMMANDATION 10 Les finalités d exploitation des traces doivent apparaître clairement dans une déclaration de type à la CNIL. Page 27/7328 3.2. Qualités d une trace Les qualités d une trace sont variées, et elles sont de deux ordres : Qualités intrinsèques : - Une trace doit d abord être factuelle : C est-à-dire qu elle rend compte de faits ou d événements, choisis pour leur signification. - Elle doit aussi être contextuée : C est-à-dire qu elle doit permettre de connaître l environnement de la collecte : le système hôte, la version des logiciels, etc. - Une trace doit également être fidèle : D éventuelles interruptions du traçage doivent être portées à la connaissance de l exploitant informatique ou de la personne qui effectue l analyse (critère de disponibilité des données). - Une trace doit être fiable : C est-à-dire qu elle produit les mêmes enregistrements si l événement se reproduit dans les mêmes conditions. Elle fournit des informations horodatées par apport à base de temps commune (horloges synchronisées), en vue par exemple du rapprochement avec d autres traces. - Une trace doit être inaltérable : Elle doit être protégée contre les altérations volontaires ou non, notamment l effacement (critère de Intégrité des données). Qualités nécessaires pour une exploitation légitime, régulière et fructueuse : - Une trace doit être signifiante : L événement doit être connu de l éditeur du logiciel et explicable, il doit être interprétable par le client. - Une trace doit être pertinente : Un événement isolé ne doit pas être traité comme un événement répétitif. - Une trace doit être exploitable : Les délais de pré-traitement et de traitement doivent être compatibles avec les besoins d exploitation des traces. Les moyens mis en œuvre ne doivent pas être excessifs ou démesurément consommateurs de ressources. - Une trace doit faire l objet d un contrôle d accès : (Confidentialité et Intégrité des données) Page 28/7329 Remarque : La baisse du prix des supports de stockage a deux conséquences opposées : elle bat en brèche l argument du coût excessif de stockage des traces, elle encourage une politique de facilité qui consiste à collecter et à stocker sans démarche préalable un nombre toujours croissant de fichiers et d événements. Il est peu probable que des traces collectées dans ces conditions puissent être utiles : elles seraient partielles, anciennes et facilement contestées devant un jury ou un Tribunal. De surcroît, sans être utiles, elles peuvent même faire courir un risque juridique Recueil des traces Les moyens techniques qui permettent de collecter des traces font l objet de fiches techniques en annexe qui s enrichiront au fur et à mesure. Chacun de ces moyens doit pouvoir être rangé dans un des types de traces retenus par l entreprise, ce qui lui permettra d hériter des qualités de loyauté, de fiabilité et de pertinence, obtenues à l occasion de la déclaration du type de la trace. Remarque : On appelle «données brutes» les fichiers de collecte qui contiennent les enregistrements d événements produits directement par les ressources informatiques. Ces données contiennent également tous les éléments permettant de les dater, de retrouver leur environnement, etc Que tracer? Une politique de gestion des traces doit être définie en fonction de la nature des risques que l entreprise veut réduire. Elle doit être révisée en fonction de l évolution des risques. Tout tracer est possible, mais la surabondance de données devient très vite inexploitable. De plus, les performances et le volume des traces restent des critères importants à prendre en compte. On recherchera donc les événements significatifs, parmi les événements qu ils soient normaux ou anormaux. Il est possible d appliquer sur les traces un filtrage pour détecter des événements clés devant constituer une alerte, éliminer les événements considérés comme peu pertinents ou agréger des événements étroitement corrélés, ou encore les comparer par rapport à une base d informations. Plusieurs niveaux de journalisation peuvent ainsi être définis. Dans ce contexte, la mise en œuvre de la journalisation résulte d un compromis entre la simplicité de mise en œuvre et l efficacité d exploitation des traces. Page 29/7330 Conditions de collecte Au moment de la conception d une politique de gestion des traces, 4 questions sont à poser : Est-ce utile à quelqu un, est-ce pertinent pour le besoin? Il s agit d éviter le syndrome signalé au paragraphe précédent. Est-ce légal? Des choses simples peuvent enfreindre la Loi, comme ouvrir un répertoire intitulé «personnel» pour un administrateur système ou messagerie. Est-ce loyal? La CNIL insiste beaucoup sur ce point et les tribunaux aussi. L entreprise doit notamment informer son personnel ou les usagers des moyens de surveillance qui ont été mis en place. Est-ce gérable dans la durée? Le cycle de vie complet des traces, et non pas la simple collecte, sera-il être assuré sans remise en cause profonde de la capacité des machines, de l exploitation ou de l organisation. Le stockage d informations de référence ne passe par forcément par la constitution de nouveaux fichiers et de nouveaux traitements informatiques. Il peut arriver qu une simple main courante, donc tenue à la main, réponde très largement au besoin de tracer. RECOMMANDATION 11 Répondre à ces questions prend très peu de temps, et l entreprise peut gagner beaucoup de temps et d argent. Page 30/7331 Comment tracer? Analyse locale des journaux d événements La constitution d une multitude de traces indépendantes est assez simple à mettre en œuvre mais la protection de ces traces est alors difficile à garantir et leur exploitation trop complexe pour être efficace. En pratique, seules quelques traces sont effectivement exploitées et cette exploitation est limitée par le caractère très local de la trace. L analyse locale des journaux d événements est par définition propre à chaque système ou soussystème (firewall, serveur, poste de travail, application, etc.). Elle a pour finalités le contrôle de la mise en œuvre de la politique de sécurité, la détection et l alerte en cas d incident ayant affecté ce sous-système. En outre, elle permet l élaboration de diverses statistiques de sécurité et de métrologie. Cette tâche est le plus souvent réalisée sous la responsabilité des autorités hiérarchiques respectives par les administrateurs de systèmes Approche globale A l opposé, la constitution d un journal global et centralisé regroupant l ensemble des événements d origines diverses et la mise en œuvre d outils permettant d analyser ces événements est sans doute idéale pour une analyse efficace. En effet, on disposerait alors d une vision globale et la possibilité de recouper des évènements en provenance de plusieurs machines ou de plusieurs niveaux d une même machine permettrait une analyse riche et pointue. L analyse centralisée des journaux d événements a pour finalités, tous systèmes et organismes confondus, le contrôle global de la mise en œuvre de la politique de sécurité, la détection et l alerte en cas d incident. Cette centralisation nécessite : la mise en œuvre d une l infrastructure de remontée et de conservation des traces, la sécurisation de l infrastructure technique : - sécurisation et dimensionnement des sous-systèmes - sécurisation des données, des accès et des échanges (confidentialité, intégrité) l utilisation d un format standard des traces, ou le cas échéant la conversion au format standard, la synchronisation des sous-systèmes sur la même base de temps (ex : via le protocole NTP*) pour permettre la corrélation entre événements issus de plusieurs sources, une complétude des événements enregistrés (horodatage, provenance, criticité, etc.), des outils d analyse et de gestion des traces, indispensable à une exploitation effective (analyse automatique et systématique, analyse spécifique rapide, alertes) la sauvegarde et l archivage des journaux d évènements. * NTP (Network Time Protocol) est un protocole standard de synchronisation des horloges système, disponible sur la plupart des sous-systèmes. Basé sur UDP, il fonctionne en mode client-serveur (un client NTP se synchronise sur le serveur NTP, qui est la référence temporelle). Page 31/7332 L analyse centralisée des journaux d événements doit d une part répondre aux besoins actuels et futurs de l entreprise, mais nécessite également un investissement important : des ressources matérielles et logicielles, des ressources humaines (expertise), du temps, de la formation, des coûts. En pratique, on choisira des produits : performants et évolutifs, capable de fonctionner dans des environnements hétérogènes, offrant des possibilités de traces riches que l on configurera en fonction des objectifs de sécurité retenus qui détermineront les évènements significatifs. Outre les outils indispensables au fonctionnement, on utilisera des outils complémentaires destinés à améliorer la surveillance et enrichir les traces (ex : outils de contrôle d intégrité tel Tripwire, outils de traces réseaux tel TCPWrapper, outils de détection d intrusions, etc.). Remarque : On cherchera souvent à déporter la journalisation sur un système dédié et cloisonné, et à réaliser ainsi une «centralisation raisonnable» des traces, adaptée aux infrastructures et à l organisation que l on peut mettre en œuvre. Page 32/7333 3.4. Exploitation des traces Conditions d exploitation Le traitement des traces ou des types de traces dont nous avons vu qu elles seraient nominatives ou indirectement nominatives, fera donc l objet d une déclaration à la CNIL. Il sera alors mentionné dans la demande d avis ad-hoc la finalité du traitement, la nature des traces collectées ainsi que la méthode de leur collecte, de leur exploitation, de leur destination et de leur durée de conservation. La Loi du 6 janvier 1978 relative à l informatique aux fichiers et aux libertés va prochainement faire l objet d une modification pour tenir compte de la transposition de la directive européenne C.E. Mais l esprit de la Loi demeurera inchangé et l entreprise devra prendre des engagements vis-à-vis de la CNIL afin d accomplir certaines diligences ou respecter certaines limites portant sur la mise en œuvre du système de gestion de traces. A cet égard, les mesures prises par l entreprise seront communiquées, à son personnel, à ses clients et à l autorité administrative indépendante. L entreprise devra respecter ces diligences, notamment les limitations d usage qu elle aura communiquées aux organes étatiques, à son personnel ou à ses clients. L entreprise doit donc exercer un contrôle sur les personnels qui ont accès aux traces. Il serait paradoxal que l exploitation des traces, qui relève du renforcement du contrôle interne au sein de l entreprise, crée un risque notamment juridique pour celle-ci. RECOMMANDATION 12 L entreprise doit informer son personnel et ses clients des finalités des traitements des traces. Cette information peut se faire grâce à : la mise en ligne de la politique sur l Intranet de l entreprise, la mise en place sur la première page de chaque site WEB ou lors d un accès à tout système informatique de l entreprise d un lien hypertexte vers un «avis relatif à la protection de la vie privée et à la sécurité. Page 33/7334 Exploitation des traces «techniques» Les traces techniques sont principalement utilisées pour les besoins du contrôle de l activité, du pilotage du système d information, de la prévention des risques et du traitement des contentieux. Et c est exclusivement ce type d exploitation qui sera traité dans ce document. On peut rappeler les finalités suivantes : remplir une obligation légale, assurer le bon fonctionnement du système d information, ses performances, et de conserver son niveau de sécurité, élucider les incidents et fournir une aide au diagnostic des pannes, découvrir des écarts ou des comportements erronés, susceptibles de menacer l entreprise et ses intérêts. Cette fonction de recherche des écarts existe dans tous les organismes, sous des formes variées, avec des périmètres et des rattachements administratifs dépendants de chaque organisme. Afin de ne pas induire une organisation particulière, le Groupe de Travail intitule cette fonction analyse-sécurité (voir plus loin), réunir des éléments factuels. C est notamment le cas, lorsque l entreprise est engagée dans un recours ou un contentieux, en tant que comme plaignant ou défenseur. empêcher les dérives dans l exploitation des traces ou le détournement des finalités, protéger la vie privée des salariés sur le lieu professionnel. Remarque : D autres exploitations des traces techniques pourraient par exemple porter sur la productivité du personnel, calculée à partir des traces de connexion/déconnexion, ou de la gestion de la relation client (par exemple à partir du recueil des pages accédées à un site). Le Groupe de Travail considère que de telles exploitations des traces techniques relèvent d une démarche de type développement d applications. L exploitation des traces techniques peut être : systématique : contrôle du respect des règles de sécurité, surveillance du comportement des systèmes, prévention des risques ; occasionnelle : élucidation d incidents, enquête disciplinaire, constitution d un dossier contentieux. La surabondance de traces ne facilite pas leur exploitation. Il est nécessaire de déterminer les événements à tracer et leurs finalités, afin d obtenir des informations nécessaires et suffisantes. De plus, l impact de la charge de traitement et du volume des traces sur les performances et les coûts est un critère important à prendre en compte. Page 34/7335 Rapprochement de fichiers Les rapprochements entre fichiers de traces permettent d approfondir les diagnostics, de reconstituer des scénario d attaques, de problèmes ou d erreurs, et d établir la réalité des faits. Ces rapprochements seraient le plus souvent longs et fastidieux à effectuer sans outils informatiques. Or, dans le cas de la recherche de tentatives d attaques, l expertise des attaquants oblige les analystes-sécurité à faire évoluer en permanence leurs méthodes d analyse, d exploitation et de suivi des traces. Il apparaît difficile de figer à l avance et pour une longue période une liste exhaustive et limitative des moyens. Enfin, compte tenu de l évolution rapide des logiciels de collecte et d exploitation, il apparaît impraticable et peu conforme à l esprit de la Loi de déclarer à la CNIL les changements de version. RECOMMANDATION 13 Tout rapprochement de fichiers de traces doit être explicitement prévu et décrit par l entreprise, et déclaré à la CNIL. Dans la plupart des cas, le rapprochement des fichiers de traces a pour finalité principale la sécurité des systèmes d information. RECOMMANDATION 14 Si un changement de version logicielle entraîne un changement de finalités ou de traitement, la déclaration CNIL doit être mise à jour en conséquence. Page 35/7336 3.5. Conservation des traces On appelle conservation des traces, l action qui consiste à stocker les fichiers concernés sur des supports numériques (ex : disques durs, bandes magnétiques, DAT, CD-R, DVD-R), pour une durée déterminée. Les traces peuvent également être conservées en ligne, c est-à-dire sur disques directement accessibles ou bien sur des supports de stockage externes. La conservation des traces permet de rechercher après coup des éléments d informations, par exemple pour élucider un incident ou pour rechercher des indices. Les données brutes doivent être protégées de toute altération accidentelle ou intentionnelle, et conservées de telle sorte qu elles puissent éventuellement être présentées un jour comme éléments de preuves devant une commission de discipline ou un Juge. L accès aux données brutes doit être strictement contrôlé, notamment pour les données qui contiennent des informations nominatives. Les traces et le résultat du dépouillement des traces doivent pouvoir être conservés dans des conditions qui permettent de les présenter éventuellement en tant qu éléments de preuve, devant une commission de discipline ou un Tribunal. Les précautions à prendre visent à : augmenter les chances d établir les faits devant un organisme interne (commission de discipline) ou une juridiction, diminuer le risque d une contre-attaque contentieuse de la personne incriminée, au motif que le traitement des traces serait, à un moment ou un autre du cycle de vie des traces, considéré comme illégal. Témoignage : Un processus bien maîtrisé de collecte, d exploitation et de conservation des traces a permis à un grand établissement d identifier plusieurs mois après une unique tentative d intrusion dont l établissement avait reçu le signalement, et cela parmi des millions d enregistrements d évènements. Il est fréquent que les données brutes collectées sur un sous-système informatique ne soient exploitables qu à l aide d un logiciel complémentaire, fourni par l éditeur lui-même ou une société tierce. RECOMMANDATION 15 Les logiciels et outils d aide au traitement des traces sont indissociables des données brutes, ils doivent être conservés et archivés au même titre que les données brutes. RECOMMANDATION 16 Lorsque des traces sont conservées au-delà de la durée habituelle pour les besoins d une procédure d enquête, disciplinaire ou judiciaire, elles ne doivent en aucun cas être utilisées à d autres fins, par exemple pour nourrir ou ouvrir une autre enquête. Page 36/7337 3.6. Destruction des traces Les données brutes doivent impérativement être détruites au bout d un certain délai, propre à chaque type de traces, conformément à la déclaration faite à la CNIL. RECOMMANDATION 17 Les moyens de destruction des traces doivent être en place et contrôlables. Au plan pratique, la durée de conservation des traces est forcément limitée dans le temps à la durée strictement nécessaire à leur exploitation et naturellement par les engagements contenus dans la demande d avis acceptée par la CNIL. Des procédures efficaces doivent donc être en place pour assurer la destruction des traces à bonne date. Inversement, des procédures d exception doivent exister pour permettre de soustraire des traces au processus de destruction des journaux d événements, dans le cas où une procédure est ouverte, et cela jusqu à l épuisement de toutes les voies de recours. Dans la plupart des cas courants dans les entreprises, les délais de conservation couramment admis ne dépassent pas un an. Remarque 1 : Il apparaît possible pour une entreprise qui aurait déclaré une durée de conservation d un an, de ne conserver habituellement les données que pendant quelques mois, pour des raisons de capacité de stockage par exemple. Les autorités judiciaires ne sont pas fondées à exiger des traces sur la totalité de la durée déclarée dans le dossier remis à la CNIL. Toutefois, il ne faut pas bien sûr que cela apparaisse comme une tentative de dissimulation ou de destruction de preuves. Il n y a pas de durée maximale de conservation fixée par la Loi, sauf dans quelques cas, comme par exemple pour les opérateurs de télécommunications et les fournisseurs de services Internet dont les logs de connexion ne peuvent être conservés au-delà d un an pour des questions de sécurité (voir la Loi sur la Société de l'information - LSI ). Remarque 2 : Les entreprises qui offrent leurs services WEB peuvent-elles être qualifiées de fournisseurs de services Internet? Ce point fera l objet d une étude disjointe. RECOMMANDATION 18 La destruction à bonne date des traces permet aux propriétaires et aux gérants de ces traces de rester dans le droit. Elle permet également une gestion cohérente des capacités de stockage de l entreprise. Attention : Une procédure disciplinaire ou judiciaire en cours entraîne le gel des destructions des éléments utilisés pour la procédure, et cela jusqu à l épuisement des ultimes moyens de recours. Page 37/7338 RECOMMANDATION 19 Il doit exister une procédure spéciale de conservation des données au-delà de la durée prévue dans les processus automatiques de destruction. 4. VOLET ORGANISATIONNEL On a vu que toute trace doit avoir un propriétaire qui fixe les règles applicables aux traces dont il a la charge. En pratique, de nombreux utilisateurs ont l usage des traces dont ils ont la garde. Les utilisateurs de traces appartiennent principalement aux catégories suivantes : les exploitants du système d information, les analystes-sécurité, les responsables hiérarchiques, les personnels appartenant aux services d Inspection interne. Les conditions d accès aux traces par les services de l État, police et justice, sont définies par la Loi et ne relèvent pas du libre arbitre du chef d entreprise ou du chef de service Les exploitants du système d information Ce sont les utilisateurs historiques des traces, depuis l origine de l informatique. A l aide des traces, les exploitants informatiques recherchent principalement les causes des dysfonctionnements, en vue d y remédier. La complexité croissante des systèmes et des exigences opérationnelles toujours plus élevées des utilisateurs, ont engagé les exploitants dans une politique active de surveillance et d analyse des systèmes avant que les dysfonctionnements ne soient avérés. Les exploitants ont une politique d anticipation alimentée entre autres, par l exploitation des traces. D une manière générale, les exploitants ont pour mission de maintenir ou de rétablir le service rendu aux usagers : recherche et analyse, à partir des traces, des comportements normaux et anormaux des ressources informatiques, rétablissement de la conformité des configurations, signalement d anomalies non référencées ou non résolues aux analystes-sécurité. L imputation à une personne dénommée, d actions erronées ou malveillantes à l origine d un dysfonctionnement n est pas le but recherché par les exploitants. Il en résulte que les exploitants n ont pas un usage premier de traces nominatives, pour leurs travaux courants. En revanche, ils font usage de très nombreuses traces, en proportion du nombre et de la complexité des ressources informatiques qu ils ont sous leur surveillance. Page 38/7339 Il paraît donc très important au Groupe de Travail que l entreprise fournisse aux exploitants : d une part, le cadre dans lequel ils peuvent (et doivent) collecter et exploiter des traces ainsi que les limites de cette activité, d autre part, une couverture pour cette activité, par l accomplissement des diligences obligatoires vis-à-vis de la CNIL, de l extérieur et l intérieur de l entreprise. Ce cadre formel doit même prévoir les cas limites. A titre d exemple, il peut arriver que l élucidation d un incident amène l exploitant à rechercher des renseignements dans des fichiers de traces inhabituels ou jusque là inexploités. La démarche à suivre par l exploitant devra avoir été envisagée et explicitée. On peut citer deux hypothèses de travail pour ce cas particulier : une demande d accès temporaire ou bien le dessaisissement au profit d une entité interne aux pouvoirs d investigation plus élevés. RECOMMANDATION 20 Définir précisément le but et les limites des missions des personnels habilités à l exploitation des traces à intégrer dans la déclaration adressée à la CNIL. Mention particulière relative à la notion de secret professionnel : Les exploitants (ingénieurs systèmes, administrateurs de bases de données, administrateurs de messagerie, WEB-Master ) ont souvent les moyens techniques d accéder aux ressources, aux fichiers ou informations, alors qu ils n ont pas le besoin d en connaître pour exercer leurs missions. Cela tient à la grande complexité des dits systèmes et la granularité limitée des mécanismes d habilitation. Le Groupe de Travail considère que l obligation de réserve ou le secret professionnel couvre la situation des agents d exploitation. Le secret professionnel dit que : l agent ne doit pas faire état des informations confidentielles, personnelles ou privées, dont il a eu connaissance dans l exercice de ses fonctions, mais sans que cela soit nécessaire à l exercice de ses fonctions. L agent ne doit pas relater ces informations dans les comptes-rendus ou rapports qu il établit, y compris pour sa hiérarchie. Le seul cas de levée du secret professionnel est sur commission rogatoire, pas même à l occasion d une enquête préliminaire. Seule la Loi peut lever une personne du secret professionnel. Par exemple, en matière d enquête judiciaire sur commission rogatoire, on ne saurait s opposer à une perquisition judiciaire et il y a obligation de répondre à une réquisition judiciaire sous peine d amende. Il se trouve que certaines catégories de personnel sont confrontées à ces aspects juridiques depuis fort longtemps (traders, gestionnaires de comptes,...). En revanche, les informaticiens ont eu jusqu à présent peu d occasions de se familiariser avec ces notions. Page 39/7340 RECOMMANDATION 21 Fournir aux exploitants un guide pratique détaillé sur leurs obligations, et mettre en place le contrôle interne qui permet de s assurer que les personnels s y conforment Les analystes-sécurité On appelle analystes-sécurité les personnels qui, dans le cadre de la politique globale de la sécurité du système d information de l entreprise, sont plus particulièrement en charge de la détection des menaces ou des tentatives d attaques. Les analystes-sécurité sont de grands usagers des traces Nature du travail Par définition, les attaquants d un système d information vont rechercher la plus grande discrétion dans la préparation de leur attaque et dans la réalisation de celle-ci. La plupart des attaques ne visent pas à entraver l exploitation courante, mais au contraire cherchent à passer inaperçues aux yeux des exploitants et des usagers. Aussi, les analystes-sécurité vont-ils être à la recherche de faits, d indices ou de simples signes annonciateurs d attaques. A la différence de leurs collègues informaticiens, les analystes-sécurité travaillent rarement à partir d un signalement circonstancié d un dysfonctionnement ou d une attaque avérée. Les analystes-sécurité traquent des comportements anormaux d individus ou de groupes d individus, utilisateurs légitimes ou non du système d information, appartenant ou non à l entreprise. RECOMMANDATION 22 Bien distinguer la différence de nature entre exploitants et analystes-sécurité. Positionner la fonction «analyse de la sécurité» en conséquence dans l organigramme. Remarque : Il peut exister une ou plusieurs cellules d analyse, ainsi que des spécialités : analyse des traces relatives aux équipements de sécurité, analyse des traces relatives aux comptes ayant des pouvoirs très élevés ou encore des traces relatives aux ressources applicatives. Le positionnement administratif et hiérarchique de ces personnels est variable et pas forcément unique pour toutes les spécialités : rattachements à la Direction ou bien auprès du RSSI ou bien encore dans une Unité de Contrôle. En revanche, la fonction existe dans toutes les entreprises représentées dans le Groupe de Travail. Page 40/7341 Objectifs des analystes-sécurité Les objectifs des analystes-sécurité sont notamment de : transmettre une alerte vers les responsables d exploitation, en cas de suspicion d attaques ou d attaque avérée, saisir le responsable hiérarchique des ressources incriminées (par ex. : compte utilisateur à partir duquel des manœuvres illicites sont effectuées), saisir les organes d enquête interne, au cas où la saisie des responsables cités ci-dessus serait inappropriée. En aucun cas, un analyste-sécurité ne doit utiliser à d autres fins les pouvoirs d investigations dont il dispose. Remarque : Ces objectifs sont communs à d autres catégories de personnels qui ont, parmi leurs missions, une obligation de vigilance (ex : les exploitants ou les gestionnaires locaux de l informatique ou les gestionnaires locaux de la sécurité). Il se trouve que les analystes-sécurité disposent de moyens importants et d une expertise plus pointue Limites de l activité des analystes-sécurité Il ressort de la Loi que : gérer, incriminer et sanctionner un employé relève de la ligne hiérarchique de la personne et en aucun cas d un tiers, même expert. une sanction ne peut pas découler d un traitement automatisé, même d un fait avéré. Une intervention humaine est absolument nécessaire dans le processus de détermination de la sanction. En conséquence, le Groupe de Travail considère que, dans le cas où des actions douteuses seraient révélées, les limites d action de l analyste-sécurité sont les suivantes : L analyste-sécurité établit des faits détaillés et relate des comportements afférents à l usage des ressources du système d information ou de comptes utilisateurs. Il peut qualifier les comportements en question (douteux, dérogatoires, frauduleux) de façon factuelle, et ne doit en aucun cas incriminer des personnes physiques. Seule l autorité hiérarchique peut tenter d établir formellement un lien entre un fait avéré et une personne dénommée, et présumer l imputation des comportements incriminés à cette personne. Il est important que les analystes-sécurité évitent de citer dans leurs rapports les personnes titulaires, par exemple, d un compte (ex : «accès illicite à partir du compte XYZ aux fichiers de paie» et non «accès illicite de M. X titulaire du compte XYZ» Page 41/7342 Distinction Analyse-sécurité / Inspection. On considèrera dans ce document que les analystes-sécurité n ont pas les pouvoirs étendus 6 dont dispose l Inspection dans les banques, ou les organes similaires dans d autres entreprises (appelés groupes d Enquête, groupe Affaires sensibles, groupe Sûreté). Ces organes disposent déjà, le plus souvent, d un code de procédures et de pouvoirs importants d investigation, de recherche de témoignages et de saisie conservatoire des biens Qualification des analystes-sécurité. Une qualification insuffisante engendre de fausses alertes ou des rapports inexploitables devant les commissions d enquête ou autre. Les qualifications recherchées d un analyste-sécurité sont principalement : un esprit curieux et communicatif, un «background» technique et opérationnel de qualité, une sensibilisation aux menaces, un devoir de moralité/probité (recrutement interne ou externe), un engagement de responsabilités spécifiques et des clauses de discrétion (secret professionnel renforcé) Les responsables hiérarchiques d unités Les responsables des Unités de Travail (sections, services, directions) doivent par nature avoir la maîtrise des activités qui leur sont confiées. Pour cela, il existe de très nombreux dispositifs de contrôle interne permettant de vérifier que les règles en matière de sécurité des systèmes d information sont correctement appliquées et que la sécurité des systèmes d information et du réseau est assurée. Les dispositifs de contrôle interne peuvent porter notamment sur : la surveillance des habilitations, le respect des incompatibilités entre fonctions, le respect de règles de bonne conduite. Certains dispositifs de contrôle interne sont considérés, par la Loi, comme attentatoires aux libertés individuelles ou aux droits des salariés, notamment en ce qui concerne le respect de la vie privée du salarié ou du fonctionnaire sur le lieu de travail. A titre d exemple, le contrôle des dépenses de téléphone légitime pour l entreprise ne doit pas permettre au responsable hiérarchique de prendre connaissance des correspondants appelés par le salarié à titre privé, d où l interdiction par la CNIL de faire figurer sur le relevé détaillé des communications l intégralité des numéros composés. 6 Ces pouvoirs étendus d enquête, d investigation, voire d écoute, doivent être encadrés par un code de procédure, qui garantisse notamment les droits de la défense pour les personnes incriminées (sinon, risque de rejet). Page 42/7343 Pour exercer leurs contrôles, notamment lorsqu ils sont propriétaires d informations nominatives, les responsables hiérarchiques disposent principalement des pistes d audit applicatives, non traitées dans ce document, mais également de certaines pistes d audit techniques qui fournissent des informations, notamment sur : les accès aux équipements (serveurs, bases locales, accès aux sites Internet), les tentatives d accès rejetées par les firewalls et autres serveurs de sécurité, le trafic sur certaines ressources (passerelles, tailles des pièces jointes). L examen de ces traces permet au responsable hiérarchique d apprécier : si les conditions de protection de l entreprise sont satisfaisantes, si le niveau ou la fréquence des attaques est de nature à mettre en péril les intérêts de l entreprise, si le personnel n abuse pas des tolérances liées à l usage, à des fins privées, des moyens professionnels. Les responsables hiérarchiques disposent également des signalements d anomalies fournis par les analystes-sécurité ou les exploitants, et peuvent se faire assister dans leurs contrôles ou leurs investigations. La CNIL est particulièrement soucieuse de protéger les salariés contre le libre-arbitre des responsables hiérarchiques directs qui ont autorité sur les personnes. Elle impose que les moyens de contrôle soient proportionnés aux risques à couvrir, et surtout que ces moyens ne soient pas dirigés contre une personne dénommée, à la libre initiative du responsable. Dans cet esprit, le moment où le responsable hiérarchique doit transmettre à l Inspection ou un groupe d enquête, la charge de poursuivre des investigations mettant en cause des personnes, afin que celles-ci ne soient pas entachées d un risque de partialité, est à préciser au sein de chaque entreprise. RECOMMANDATION 23 Comme pour les autres usagers déjà cités, l exploitation des pistes d audit par les responsables hiérarchiques doit être explicitement prévue, organisée, encadrée et déclarée à la CNIL. Page 43/7344 4.4. L Inspection et autres groupes d enquête On a considéré dans ce document que, par définition, cette catégorie d utilisateurs de traces dispose au sein de l entreprise de la légitimité nécessaire et des moyens juridiques adaptés à leurs missions, par exemple un code de procédure ou de déontologie. La saisie de l Inspection ou autre groupe d enquête est formellement définie. Le moment où la personne incriminée reçoit notification de la procédure qui la vise et la forme de cette notification sont également définis. Le présent document insistera seulement sur les aspects techniques de conservation des traces en vue de présenter des éléments de preuve devant une commission de discipline ou un Tribunal. Remarque : On notera d ailleurs que si l imputation d une action douteuse à un membre du personnel peut être établie par des services internes (responsable hiérarchique direct et/ou Inspection), la recherche de l imputation à une personne extérieure à l entreprise est forcément le fait d une autorité publique : Police, Justice, Page 44/7345 5. VOLET TECHNIQUE 5.1. Typologie des traces La récupération d information peut être faite à différents niveaux du système d information. Nous distinguerons quatre niveaux que nous qualifierons de technique d un niveau fonctionnel représenté par les traces métiers que nous n étudierons pas dans ce document : les traces réseaux, les traces systèmes, les traces sécurité, les traces applicatives, Dans la majorité des cas, seule la corrélation des ces différentes traces peut garantir l exhaustivité du résultat et l impartialité de la conclusion. Ces traces ne se situant pas sur les mêmes types de systèmes et n étant pas accessibles par les même populations de gestionnaires, les défauts de fiabilité de chacune se voient compensés par la validité des deux autres. Dans l ensemble des données collectées dans ces traces, l horodatage sera le facteur commun qui permettra de corréler les traces. Le tableau ci-dessous donne la liste des principales ressources informatiques génératrices de traces : Ressources informatiques Domaine Sources de traces Surveillance vidéo Vidéo Non pris en compte Badgeuse Outil d administration APPLICATIF PABX (Téléphone, Fax) Télécommunication RESEAUX Serveur de connexion/d authentification Sécurité des accès SECURITE Serveur de données bureautiques Système SYSTEME Serveur d applications Système SYSTEME Poste de travail Système SYSTEME Éléments actifs LAN/WAN Éléments actifs Réseau RESEAUX Éléments actifs Wireless Éléments actifs Réseau RESEAUX Éléments actifs de répartition de charge Éléments actifs Réseau RESEAUX Sondes réseau Éléments actifs Réseau SECURITE Antivirus Sécurité des données SECURITE Messagerie électronique Messagerie SECURITE Serveurs Intranet/Extranet Plate-forme WEB SYSTEME Services Internet Accès Internet SECURITE Serveurs d accès distant Accès distants SECURITE Outils de supervision et d administration Administration système SYSTEME Architecture de stockage (NAS/SAN) Stockage de fichiers RESEAUX Applications «Métiers» Applications métiers APPLICATIF Page 45/7346 5.2. Focus sur les sources de traces Sources Ressources Objectifs Informations tracées Finalité d usage des traces Exemples Contrôle des entrées/sorties Accueil, bâtiment, salle blanche - Contrôle des coûts - Durée des appels, destinations Téléphone, Fax, Messagerie vocale Contrôle des accès (Qui à quoi?), du comportement système, de l intégrité des données et du système Windows NT4/2K/XP, Unix, NetWare, Linux, AS400, Tandem, «Gros» systèmes Contrôle de la disponibilité, de la charge, du trafic, de la qualité de service (QoS), de la sécurité Vers qui? Contrôle de l intégrité, sécurité en entrée, taille et contenu des pièces jointes, fréquence, contrôle du ratio usage professionnel/personnel, objets message (pas du contenu) Durée de connexions, pages WEB consultées, informations téléchargées Switchs, routeurs, éléments Wireless, éléments actifs de répartition de charge, sonde Niv2-3, Firewall, antivirus Messagerie Exchange, Notes 1. Application HTTP, FTP, Apache, CGI (Common Gateway Interface) : interfaçage d un serveur Web avec une application (données), passerelle SNA. n de badge, matricule 2. Réseaux Page 46 sur 73 n appelant, n appelé, quid du poste émetteur? Identifiant de connexion (login), nombre de tentatives de nom et version du client de @MAC, nom PC, URLs 4. Système Sécurité Réseaux Sécurité Enregistrement des passages Autocommutateu r téléphonique (PABX) Système (serveur de connexions, serveur de données, serveur d applications, poste de travail). Éléments actifs Réseau Filtrage des accès physiques Commutation des communications voix, fax, Minitel Centralisation des données professionnelles et personnelles, partage des ressources informatiques, Centralisation des données liées à la gestion, informations de l entreprise Assurer l accès depuis un site donné, partage de données entre plusieurs sites, disponibilité, accessibilité 5. Sécurité Messagerie électronique (interne/externe) Renforcer la qualité de l information 6. Sécurité Passerelles (Protocoles, Applicatives WEB) Centralisation en ligne de données, «gain» de temps, mutualisation, capitalisation de l information47 7. 8. Sources Sécurité Réseau Sécurité Réseau 9. Sécurité 10. Applicatif Ressources informatiques Accès Internet Accès distant Outils d administration Applications «Métiers» Objectifs Outils de travail incontournable, Éviter l isolement, Ouverture et accès à l immensité d informations Accessibilité des données, l endroit, contrôle Prévention des ressources informatiques, disponibilité, sécurité, supervision, exploitation, sauvegarde, évolution Traitement, conservation des données n carte à puces, identifiant de connexion, durée de connexion Identifiant administrateur, actions d Identifiant de connexion Finalité d usage des traces Exemples Recherche des comportements anormaux, Vers qui, quels sites? Durée, pages consultées, téléchargements, intégrité, sécurité en entrée, contrôle du ratio usage professionnel/ personnel Accès à quelles données? Contrôle d usurpation des accès extérieurs Contrôle des actions effectuées, durée, optimisation, statistiques Contrôle de l accès aux données, aux traitements, contrôle du comportement de l application (performance, consommation des ressources) Bastions : Firewall, Proxy, Reverse Proxy, architecture n Tiers, VPN, chiffrement, sonde IDS, antivirus Serveurs Radius, Tacacs, RAS Patrol, HP OpenView, ITO, Tivoli, SMS, Anit-virus, SAN, etc. SAP, Oracle, Base SQL, DatawareHouse, Workflow Remarque : Les informations nominatives sont envisagées du point de la CNIL et concernent toutes informations permettant directement ou indirectement de remonter au nom de l utilisateur. Page 47 sur 7348 5.3. Typologie des traces et finalités d usage Finalités Tentative d intrusion Anomalies Comportement Contrôle Accès Coût Dispo Charge Volume Stat. Reporting Actions faites Ratio Professionnel Personnel Types de sources Sous-système 1. RESEAUX PABX 2. RESEAUX Réseau 3. SECURITE 4. SECURITE 5. SECURITE 6. SECURITE Messagerie Électronique Accès Internet Accès distant Outils Administration 7. SYSTEME Système 8. SYSTEME Plate-forme Web 9. APPLICATIF Badgeuse 10. APPLICATIF Applications Métiers Page 48 sur 7349 Page 49 sur 73 Rapport du Groupe de Travail avec : Critères Définition Exemples Contrôle d accès : Qui accède aux ressources entreprises? Y a-t-il usurpation d identité? Locaux, Serveurs d identification. Coût : Évaluation financière de la durée. Télécommunications, Débits réseaux Disponibilité : État d une ressource, dont on peut disposer à un instant t donné. Charges : Quantité en pourcentage véhiculée dans une durée de temps donnée. Tentative et/ou Intrusion : Recherche des attaques, échouées, réussies, à l intégrité des ressources. Volumétrie : Quantité (portion) véhiculée, qui a transité. Dimensionnement. Serveurs en haute disponibilité Charge réseau Virus, Déni de services, spam Bande passante du réseau Statistiques / Reporting : Vues synthétiques relatives à un sujet donné Outils d administration Actions faites : Qui a fait quoi? Administration des utilisateurs d applications Anomalies comportementales Ratio utilisation Professionnel/Personnel : Fonctionnement anormal de ressources ou d architectures. Nécessite la définition de comportements de références contextuelles. : Taux d utilisation des ressources professionnelles à des fins privées. Nécessité de définir des taux de références acceptables par tous.50 6. VOLET JURIDIQUE La gestion des traces représente un exercice difficile pour celui qui endosse la responsabilité de leur traitement car en même temps il s engage pénalement et même civilement en cas de faute dans l application des mesures exigées par la Loi destinées à assurer un équilibre entre l intérêt de l entreprise et l intérêt privé des personnes concernées. Pour éviter cela il est nécessaire de respecter strictement les principes légaux et réglementaires relatifs de gestion de bases de données Définitions Propriétaire des traces Le propriétaire des traces, au sens de la Loi du 6/01/1978, est celui qui émet les déclarations à la CNIL, celui qui est le «maître» du fichier. La convention du Conseil de l Europe, en date du 28 Janvier 1981, apporte une définition de gestionnaire du fichier : «la personne physique compétente pour décider quelle sera la finalité du fichier automatisé, quelles catégories de données à caractère personnel doivent être enregistrées et quelles opérations doivent être appliquées». En théorie, il peut s agir d un responsable de service, d un chef d agence, d un responsable de centre d exploitation, du RSSI ou autre. On retiendra qu en pratique, il s agit de la personne qui aura signé la demande d avis adressé à la CNIL et qui aura de ce fait endossé au nom de son service la responsabilité de la gestion des traces. Le gestionnaire des traces est responsable de l usage qui en est fait. Il doit donc en assurer la protection, notamment lorsque celles-ci contiennent des données nominatives. Il doit notamment intégrer des mesures de contrôle afin de fournir des garanties de bonne gestion, respectueuse des Lois et règlements, vis-à-vis des personnes concernées par les traces. Le gestionnaire des traces peut confier les diligences techniques et pratiques à un service de l entreprise (ex : services informatiques) ou à un sous-traitant extérieur (ex : sociétés de services, intégrateurs). Cependant, la responsabilité du maître du système reste entière. Le Groupe de Travail ne se prononce pas formellement sur le meilleur gestionnaire possible des traces techniques. Page 50/7351 Caractère nominatif des données On appelle donnée nominative tout élément lié à l identité et aux caractéristiques d une personne. Toutefois, certaines informations liées à une personne permettent de l identifier plus ou moins facilement. C est pourquoi nous distinguons deux classes d informations liées à une personne : Œ les informations directement nominatives, Œ les informations indirectement nominatives, qui ne mentionnent pas le nom de la personne mais permettent indirectement de remonter à son identité (ex : matricule professionnel de l employé, nom du poste de travail, adresse IP sur le réseau de l entreprise, adresse , numéro de téléphone, numéro de sécurité sociale). RECOMMANDATION 24 Le traitement des traces, qui contient des données à caractère nominatif ou indirectement nominatifs, doit faire l objet d une déclaration à la CNIL Obligation de discrétion Au-delà du secret professionnel, l obligation de discrétion est une obligation de la vie courante qui s impose à toute profession. Cependant, l utilisation des réseaux informatiques et des moyens mis à disposition constitue de nouveaux vecteurs pour commettre des infractions qui peuvent être perpétrées au sein même de l entreprise : Œ Internet et Intranet Œ Messagerie électronique Œ Forum de discussion (newsgroups) S agissant d atteintes aux biens, on pourrait citer notamment et sans être exhaustif : Œ la commission d une escroquerie (exemple: commande passée au moyen d Internet utilisant un numéro de Carte Bancaire soustrait) délit prévu à l article du Code Pénal, Œ la commission d un abus de confiance (exemple : détournement de fonds sur un compte) délit prévu à l article du Code Pénal, Œ la menace de commettre une destruction, une dégradation ou une détérioration (article du Code Pénal). Page 51/7352 Il pourra être porté atteinte éventuellement aux droits de l auteur d une œuvre de l esprit, sans exclure le cas particulier des bases de données, s il était procédé à des téléchargements d images, de textes, de logiciels et autres créations exploitées ultérieurement au bénéfice d un établissement bancaire sans avoir préalablement respecté les règles définies par le code de la propriété intellectuelle (notamment les articles L111-1, L335-2, L335-3, L341 du code de la propriété intellectuelle). Les atteintes aux personnes peuvent revêtir un caractère beaucoup plus grave lorsque l ordre public est menacé, notamment lorsqu il est porté atteinte aux mineurs ou à la dignité humaine. Ainsi, l article du Code Pénal sanctionne la diffusion, l importation ou l exportation de l image d un mineur ou sa représentation qui présente un caractère pornographique. Ce serait notamment la cas si un salarié ou un fonctionnaire utilisait l espace d un disque dur ou d un serveur de l entreprise pour stocker ce type d images ou si l employé indélicat se servait des moyens de l entreprise pour échanger ou diffuser ce type d images. Toutefois, la Loi du 17 juin 1998 relative à la prévention et à la répression et à la protection des mineurs victimes d abus sexuels a érigé en circonstance aggravante le recours à l utilisation d un réseau de télécommunications tel l Internet. La simple détention de ces images est également incriminée. L article du Code Pénal incrimine la fabrication, le transport et la diffusion d un message à caractère violent, pornographique ou de nature à porter gravement atteinte à la dignité humaine dés lors que ce message est susceptible d être vu ou perçu par un mineur. Tout comme les infractions à la Loi du 29 juillet 1881 sur la presse, les informations véhiculées par Internet dans la mesure où auraient un caractère public sont peu susceptibles de donner lieu à un contentieux. Il faudrait pour cela que les images ou les informations soient mises en ligne sur le site Internet ou l Intranet de la banque ou éventuellement un IRC ou un forum 7. Pourraient être concernées la provocation aux crimes et délits (article 23), l apologie des crimes contre l humanité, l apologie et la provocation au terrorisme, la provocation à la haine raciale (article 24), la contestation des crimes contre l humanité (article 24 bis), la diffamation (articles 30 à 32), l injure (article 33). Indépendamment de toute infraction, l utilisation des moyens de communication et d information (messagerie électronique, forum de discussions) pourrait porter atteinte à l image de l entreprise eu égard de la nature des propos ou des documents échangés. Mais s il est nécessaire de protéger les valeurs et les biens de l entreprise, il est tout aussi obligatoire de respecter les droits des salariés. 7 On rappellera que «le caractère non public d un forum suppose une sélection des internautes fondée sur un choix positif des usagers qui permet d assurer leur nombre restreint et leur communauté d intérêt et non comme un simple filtrage qui dépend des seules déclarations des internautes». (ordonnance de référé du 5 juillet 2002 du TGI de Paris) Page 52/7353 6.3. Respect des droits des salariés Lors de la 23 ème conférence des commissaires à la protection des données en septembre 2001 à Paris, le Premier Ministre a rappelé, suivant en cela le Président de la Commission Nationale Informatique et Libertés, qu il était important de maintenir un équilibre entre la vie privée et la sécurité collective. Lors de cette même conférence, Madame Élisabeth France, Commissaire à l information du Royaume-Uni, a insisté sur le rôle de la cybersurveillance dans le monde du travail et a précisé que la vie privée ne s arrêtait pas à l entrée des bureaux ou des ateliers Reconnaissance d une vie privée au sein de l entreprise Le premier point d interrogation concerne le secret des correspondances et notamment, au sein de l entreprise, celui des communications électroniques. Le secret des correspondances est inscrit à l article 8 de la Convention européenne des Droits de l Homme qui dispose : «1 - Toute personne a droit au respect de sa vie privée et familiale, de son domicile et de sa correspondance. 2 - Il ne peut y avoir ingérence d une autorité publique dans l exercice de ce droit que pour autant que cette ingérence est prévue par la Loi et qu elle constitue une mesure qui, dans une société démocratique, est nécessaire à la sécurité nationale, à la sécurité publique, au bien-être économique du pays, à la défense de l ordre et à la prévention des infractions pénales, à la protection de la santé ou de la morale ou de la protection des droits et libertés d autrui». L article 5 de la Directive européenne 2002/58/CE du Parlement européen et du conseil du 12 juillet 2002 concernant le traitement des données à caractère personnel et la protection de la vie privée dans le secteur des communications électroniques oblige les États membres à garantir la confidentialité des communications effectuées au moyen des outils accessibles au public. Seuls les utilisateurs peuvent écouter, intercepter et stocker des communications. Toutefois, les communications peuvent être enregistrées pour servir de preuve d une transaction commerciale. Dans ce cas, le consentement des utilisateurs doit être obtenu. Naturellement, ces dispositions ne s appliquent pas lorsqu il s agit de sauvegarder la sécurité nationale. La Loi du 10 juillet 1991 relative au secret des correspondances émises par la voie des télécommunications autorise les interceptions de communications pour les seuls services d enquête de l État à des fins de police judiciaire ou de sécurité. La procédure mise en œuvre est alors très stricte. En dehors de ces limites légales, l article du Code Pénal sanctionne «le fait, commis de mauvaise foi, d intercepter, de détourner, d utiliser ou de divulguer des correspondances émises, transmises ou reçues par la voie des télécommunications ou de procéder à l installation d appareils conçus pour réaliser de telles interceptions». Page 53/7354 Dès le 17 juin 1938, la Cour d Appel de Paris a mis en examen le Directeur d un journal pour avoir ouvert la correspondance reçue par un des rédacteurs sous pli fermé à son nom et au siège du journal. La chambre criminelle a également eu plusieurs fois l occasion de statuer dans le même sens. Dans un arrêt du 18 juillet 1973 la culpabilité d un employeur ayant ouvert un pli rédigé au nom d une employée a été retenue. L article 9 du Code Civil précise : «Chacun à droit au respect de sa vie privée». La deuxième question qui se pose alors concerne l existence d une vie privée dans les locaux professionnels. La Cour européenne des Droits de l Homme dans l affaire N contre l Allemagne du 23 novembre 1992 s est appuyée sur l article 8 citée supra pour considérer : «Il paraît, en outre, n y avoir aucune raison de principe de considérer cette manière de comprendre la notion de vie privée comme excluant les activités professionnelles ou commerciales ; après tout, c est dans leur travail que la majorité des gens ont beaucoup, voire le maximum d occasions de resserrer leurs liens avec le monde extérieur». Dans une seconde affaire du 27 mai 1997 H contre Royaume Uni, la Cour européenne des Droits de l Homme a estimé que «les appels téléphoniques émanant de locaux professionnels, tout comme ceux provenant du domicile, peuvent se trouver compris dans les notions de vie privée et de correspondance visée à l article 8-1». Dans un arrêt rendu le 2 octobre 200l la chambre sociale de la Cour de Cassation a estimé que «le salarié a droit, même au temps et lieu de travail au respect de l intimité de sa vie privée ; que celle-ci implique en particulier le secret de la correspondance, que l employeur ne peut dés lors sans violation de cette liberté fondamentale prendre connaissance des messages personnels émis par le salarié et reçu par lui ceci même au cas ou l employeur aurait interdit une utilisation non professionnelle de l ordinateur». Il ressort de l ensemble de ces textes qu il existe bel et bien une vie privée dans l entreprise ainsi qu un principe général de secret des correspondances, sauf consentement des utilisateurs. Aussi, le contrôle et la surveillance des salariés connaissent des limites relevant du Code du Travail. Page 54/7355 6.4. La protection de la vie privée du salarié au sein de l entreprise Afin de respecter le cadre légal de la législation (loi "Informatique et libertés" du 6 janvier 1978) et de garantir les droits individuels de chaque salarié, l'entreprise a l obligation de déclarer ses fichiers de traces à la CNIL lorsqu ils contiennent et c est très souvent le cas- des données nominatives. Plus que jamais, cette notion de juste équilibre entre la protection du patrimoine de l entreprise et le droit de l individu à la protection de ses données personnelles est à l ordre du jour. La gestion des traces informatiques répond à deux obligations cumulatives : Œ le respect des dispositions du Code du Travail, Œ la nécessaire application de la Loi Informatique et Libertés du 6 janvier Trois mesures viennent limiter le pouvoir de direction d un responsable d entreprise. La première concerne l obligation de transparence au regard des salariés. Il est évident que les rapports hiérarchiques au sein d une entité sont d autant plus acceptés et compris qu il existe un véritable climat de confiance entre les acteurs. Il ne s agit donc pas de donner l impression aux salariés que pèse sur eux une véritable suspicion voire inquisition hiérarchique. L obligation d information préalable résulte de l article L121-8 du Code du Travail qui dispose qu aucune information concernant personnellement un salarié ou un candidat à un emploi ne peut être collectée par un dispositif qui n a pas été porté préalablement à la connaissance du salarié ou du candidat à l emploi. Ce principe de transparence n est pas nouveau puisque la Loi Informatique et Libertés du 6 janvier 1978 impose que les données destinées à être intégrées dans un système de traitement d informations nominatives soient collectées d une manière loyale, licite et non frauduleuse, et que les personnes concernées bénéficient d un droit d accès et de rectification sur ces données qui doivent d être au demeurant communiquées dans un langage clair. Le défaut de transparence en matière de fichier est sanctionné à l article du Code Pénal. A ce principe de transparence s ajoute le principe de proportionnalité. Selon l article L du Code du Travail, «nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas proportionnées au but recherché». Il s agit donc de déterminer la frontière entre la vie privée du salarié et sa vie professionnelle. Page 55/7356 Les réseaux informatiques laissent des traces qui ne font pas la différence entre celles qui relèvent du domaine privé de celles qui appartiennent à la vie professionnelle. Aussi comme le souligne la commission nationale de l informatique et des libertés dans son rapport sur la cybersurveillance sur les lieux de travail, ce n est pas leur existence mais leur traitement à des fins autres que techniques qui doit être proportionné au but recherché. Enfin, la discussion collective met en relief le principe de proportionnalité à l article L du Code du Travail. Il s agit de la procédure d information et de consultation du Comité d Entreprise préalablement à la mise en œuvre de tout moyen ou technique permettant de contrôler l activité des salariés. Le Comité d Entreprise doit être informé et consulté préalablement à tout projet important d introduction de nouvelles technologies lorsque celles-ci sont susceptibles d avoir des conséquences sur les conditions de travail du personnel (article L du Code du Travail). Les dispositions relatives aux règles régissant la vie des salariés au sein de l entreprise qui compte au moins vingt salariés sont contenues dans le règlement intérieur qui est un document écrit par lequel l employeur fixe entre autre les mesures d application de la réglementation en matière de sécurité dans l entreprise (article L du Code du Travail). Ce règlement intérieur ne peut apporter aux droits des personnes et aux libertés individuelles et collectives des restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché (article L du Code du Travail). Il ne peut être introduit qu après avoir été soumis à l avis du Comité d Entreprise ou à défaut de l avis des délégués du personnel (article L du Code du Travail). Lorsqu un document portant prescriptions générales et permanentes dans le domaine de la sécurité est établi alors qu il existe un règlement intérieur, celui-ci répond aux même règles procédurales que ce dernier (article L du Code du Travail). Un système de gestion de traces où certaines des informations collectées ont un caractère nominatif doit donner lieu au dépôt d un dossier à la Commission Nationale Informatique et Libertés. Cette disposition, inscrite dans la Loi Informatique et Libertés, serait pénalement sanctionnée si elle n était pas réalisée (article du Code Pénal). Cependant, la déclaration des fichiers de traces à la CNIL n est pas suffisante. Pour être exonéré de toute responsabilité, encore faut-il respecter les termes de la Loi au regard notamment de la protection des personnes concernées. En effet, l article premier de cette Loi souligne que l informatique ne doit pas porter atteinte à l identité humaine, aux Droits de l Homme, aux libertés publiques. Le conseiller d État HEULLOT rappelait d ailleurs en 1978 que l informatique devait être au service de l Homme. Page 56/7357 La Loi précise qu un fichier ne peut être utilisé qu en vertu de la finalité pour laquelle il a été mis en œuvre. Ainsi, un fichier de traces déclaré à la CNIL comme ayant une finalité de sécurité ne saurait être exploité pour assurer le suivi de l activité du personnel de l entreprise. Le détournement de finalité est d ailleurs sanctionné par l article du Code Pénal. De plus, les données ne pourront être conservées au-delà de la durée déclarée dans le dossier adressé à la CNIL (article du Code Pénal). Enfin, les informations collectées ne devront être connues que des seules personnes habilitées à en connaître comme par exemple l administrateur du réseau. Pour conclure sur ce domaine particulier de la protection du salarié au sein de l entreprise, on remarquera que les dispositions issues du Code du Travail et celles visant la Loi informatique et libertés sont cumulatives et non alternatives. Mieux encore, elles s imbriquent les unes dans les autres. Ainsi, le cadre légal du traitement des traces impose qu il existe un juste équilibre entre la nécessité de protéger la valeur et les biens de l entreprise et l obligation de respecter les droits des salariés Respect de la déontologie professionnelle : un principe essentiel Parmi les règles déontologiques professionnelles, figure en premier lieu le secret professionnel dont la violation constitue une infraction pénale définie à l article du Code Pénal : «La révélation d une information à caractère secret par une personne qui en est dépositaire soit par état, soit par profession, soit en raison d une fonction ou d une mission temporaire, est punie» d une peine de prison et d amende. Il n existe pas de liste limitative des personnes tenues au secret professionnel. Parmi les professions les plus souvent citées figurent les banquiers. De la même manière, au sens des articles à du Code Pénal, il peut être porté atteinte au secret de la Défense Nationale notamment par une action sur les données informatiques et les fichiers de la Défense Nationale. La notion de Défense Nationale doit être entendue ici dans un sens élargi et concerne notamment les renseignements à caractère économiques et scientifiques. Toutefois, le secret professionnel trouve une limite «lorsque la Loi impose ou autorise la révélation d un secret» (article ). Ce secret professionnel vaut pour les établissements bancaires au sens de l article 57 de la Loi du 24 janvier 1984 portant sur les activités et le contrôle des établissements de crédit. Il concerne à la fois le Conseil d Administration, le Conseil de Surveillance ainsi que les salariés. Page 57/7358 6.6. Recommandations juridiques (C est la dernière partie à rédiger. Les principes sont déjà envisagés) - APPEL A CONTRIBUTION - PROBLEMES DE GESTION, DE DROITS LIES AUX TRACES, NOTAMMENT POUR LES IMPLANTATIONS A L INTERNATIONAL OU LA LEGISLATION PEUT ETRE DIFFERENTE DU PAYS D ORIGINE - RECOMMANDATION 25 Il n existe pas de règles internationales communes. Les juristes et les usagers des traces doivent s adapter à la législation du pays. A titre de précaution, il apparaît judicieux d appliquer le droit le plus favorable aux salariés et aux clients pour mettre l entreprise à l abri de ces deux catégories potentielles de plaignants. Page 58/7359 7. ÉLABORER UNE POLITIQUE DE GESTION DES TRACES Le nombre de traces techniques contenant des informations nominatives est considérable dans les entreprises. La Loi demande que le recensement des traces soit exhaustif. Pour y parvenir, tout en restant conforme à la Loi, il apparaît plus expédient de réaliser un recensement par type. Au moment de la conception d une application ou du choix d un système ou sous-système, l équipe de projet doit intégrer le besoin de traces dans sa démarche. La mise en œuvre des traces est le résultat d un processus de : Œ définition des objectifs et d une politique de journalisation, Œ définition des éléments à tracer et des moyens de recueil, Œ définition des règles et des moyens d exploitation des traces, Œ contrôle de l adéquation des traces aux objectifs. Ce processus doit être réexaminé dans le cadre d une actualisation régulière. RECOMMANDATION 26 L entreprise doit constituer un modèle de référence de l usage des traces en regard des menaces qui pèsent sur elle. RECOMMANDATION 27 Il est nécessaire de respecter les durées de rétention, et donc d exploitation possible, des informations collectées, sous peine de non-recevabilité des éventuelles actions qui pourraient s appuyer sur ces informations. Page 59/7360 7.1. Les étapes du projet gestion des traces Une gestion raisonnée des traces est nécessaire pour lever les risques de sécurité, les risques juridiques et organisationnels. La gestion raisonnée des traces nécessite : Œ une démarche par typologie précisant les informations collectées et les finalités d usage ; Œ une bonne organisation, avec des responsabilités clarifiées et assumées ; Œ l utilisation d outils adaptés l exploitation des traces, souvent très volumineuses ; Œ la définition de politiques locales de gestion des traces au sein des unités utilisatrices de traces ; Œ des manuels de procédures ; Œ des campagnes de sensibilisation. Le terme «traitement» des traces, au sens de la CNIL, recouvre les 5 phases suivantes : Phase 1 : Collecte La phase initiale de tout projet de gestion des traces débute par l identification des besoins. En effet, le processus de collecte des traces ne peut être bénéfique que s il est utile, légal, loyal et gérable dans la durée Phase 2 : Traitement La sécurité et l intégrité des fichiers de traces doivent être assurées. Par ailleurs, les outils de traitement des traces doivent répondre aux besoins des équipes d exploitation, notamment : - offrir des possibilités de traces riches et pertinentes, configurables en fonction des objectifs de sécurité retenus qui détermineront les événements significatifs ; - permettre un format lisible et compréhensible par l homme ; - mettre en évidence les anomalies et déclencher des alarmes ou des actions automatisées si besoin ; - s adapter aux environnements techniques de la Banque et prendre en compte les évolutions futures Phase 3 : Exploitation Tous les acteurs ayant des accréditations pour accéder aux informations contenues dans les traces doivent connaître les limites de leur pouvoir d investigation. A cet égard, la Banque doit exercer un contrôle sur les personnels ayant accès aux fichiers de traces. Les experts en informatique et en sécurité ne doivent pas croiser les traces sans que cela soit explicitement prévu dans les finalités spécifiées dans les déclarations à la CNIL, et ne doivent pas mettre en cause les personnes. Seuls les responsables hiérarchiques peuvent incriminer les personnes, mais doivent veiller à sauvegarder les droits de la défense. Page 60/7361 Phase 4 : Conservation Les traces sont conservées en ligne et hors ligne. Cette conservation doit respecter un certain nombre de mesure qui permettent aux traces de garder leur valeur probante, notamment : - Prévenir la saturation des capacités de stockage en ligne, pouvant entraîner une perte de la continuité des traces) ; - Protéger l accès aux données en mettant en œuvre des règles d accès et des contrôles ; - Délivrer des copies, jamais l original ; - Surveiller les traces à caractères obsolescents. Les moyens mis en œuvre pour conserver les traces et la durée de conservation doivent être précisés Phase 5 : Destruction La purge ou l effacement définitif des données de traces, y compris des copies s il y en a, doit se faire à bonne date (de façon automatisée ou par un planning) sauf si un contentieux est en cours. Au-delà du délai de purge, aucun nouveau contentieux ne peut être ouvert. Ces mesures permettent une gestion optimale des capacités de stockage et d être en conformité avec la Loi. Page 61/7362 7.2. Contenu d une politique de gestion des traces Les démarches à entreprendre Deux types de démarches devront être entreprises. La première devra porter sur l élaboration d un document essentiel d utilisation des réseaux et des moyens informatiques qui sera présenté selon que la personne morale est de droit privé ou de droit public, au comité d entreprise ou à la commission mixte partaire. La seconde devra conduire à la rédaction d une demande d avis adressée à la commission nationale de l informatique et des libertés La consultation du comité d entreprise ou comité mixte paritaire Chaque gestionnaire d un service ou d une entreprise utilisant un système ou un réseau informatique doit définir une politique de sécurité. D une manière générale, il s agira de définir les moyens d assurer la sécurité physique du système afin d empêcher l accès non autorisé à des informations, ainsi que la protection des matériels. Il conviendra par exemple de fixer judicieusement les lieux d installation du matériel informatique, de contrôler l accès du personnel aux locaux et aux matériels informatiques notamment en fonction d un droit, de contrôler les mesures mise en place. Parmi les autres mesures pratiques la sécurité de tous les supports devra être envisagée afin de protéger l information d un accès non autorisé, d une divulgation, d une modification ou d une destruction. Pour permettre la continuité du service, une procédure de maintenance et de dépannage devra être prévue. Au reste, une procédure de sauvegarde des fichiers et des logiciels devra être mise en œuvre sans exclure les procédures spécifiques en cas d attaques d un virus, d une bombe logique ou de tout autre moyen de même nature, ou encore d une catastrophe comme un incendie. Enfin, selon le cas, la sécurité des communications pourra être envisagée au moyen de la cryptologie dans les limites du droit national en vigueur. La charte d utilisation des ressources constitue la traduction de la politique de sécurité. Elle vise à informer et responsabiliser sur les droits mais aussi les limites à ce droit de chaque utilisateur des moyens informatiques de l entreprise ou du service. Pour susciter une adhésion aux mesures contenues dans la charte de sécurité encore faut-il présenter les contraintes, expliquer et justifier les mesures envisagées et faire participer les acteurs concernés aux choix des décisions. Tel est le sens de la consultation de l organe de représentation (comité mixte paritaire ou comité d entreprise) qui devra adopter les mesures contenues dans la charte. C est à ce stade que devront être présentées les mesures d accompagnement de la politique de gestion des traces ainsi que l ensemble des règles inhérentes à cette gestion. Au-delà, une action de formation et de sensibilisation du personnel à la sécurité devra être mise en œuvre. Page 62/7363 On remarquera que la rédaction d une charte de sécurité doit être précise car elle pourra le cas échéant être présentée et examinée en justice. Notamment l usage des moyens de l entreprise ou du service devra être encadré. Ainsi, dans le jugement du tribunal de grande instance de Marseilles du 11 juin , le juge a retenu qu une note du directeur des ressources humaines autorisait l utilisation du matériel informatique et les accès aux réseaux pour consulter d autres sites que ceux en relation directe avec l activité du salarié. Notamment cette note n interdisait pas et ne limitait pas davantage la réalisation de sites Internet, pas plus que la fourniture d informations sur des pages personnelles. La responsabilité de la société a été retenue La consultation de la Commission Nationale Informatique et Libertés Au sens de la Loi du 6 janvier 1978 relative aux fichiers à l informatique et aux libertés, tout organisme privé ou public qui crée un traitement automatisé d information nominative doit effectuer une déclaration auprès de la commission nationale de l informatique et des libertés. Cette déclaration doit comporter des indications sur l organisme déclarant, la finalité du traitement, la nature des informations collectées, leur durée de conservation ainsi que les personnes ayant le droit d en connaître, le droit d opposition offert aux personnes concernées par la collecte des informations, les modalités du droit d accès et de rectification, le transfert éventuel de ces informations à l étranger, la collecte de données sensibles au sens de l article 31 de la Loi 9. La déclaration doit être adressée accompagnée des annexes explicatives, à la commission nationale de l informatique et des libertés qui doit délivrer sans délai un récépissé permettant la mise en œuvre du traitement. Cette déclaration qui comporte l engagement que le traitement satisfait aux exigences de la Loi informatique et libertés n exonère nullement le déclarant de sa responsabilité qui reste entière. On doit considérer à ce stade que le traitement des traces ne permet pas de collecter des informations sensibles sur les personnes. S agissant du droit d opposition, celui-ci doit être réglé par la consultation obligatoire du comité d entreprise prévue à l article L du code du travail 10. Il est important lors des discussions avec les partenaires sociaux, de décider de la levée du droit d opposition à la collecte des traces. Son maintien serait la négation de la sécurité de l entreprise. Enfin, un dernier point concerne le droit d accès et de rectification qui constitue un élément essentiel de la Loi du 6 janvier Le droit d accès aux données collectées doit être ouvert à toute personne directement concernée par celles-ci. Il va de soit que seules les données directement en relation avec la personne faisant valoir le droit d accès doivent être présentées en langage clair et conformes au contenu des enregistrements. 8 cf renvoi 1 9 Il s agit des informations relatives aux origines raciales, aux idées politiques, religieuses, philosophiques, syndicales et les mœurs des personnes. 10 Cf paragraphe 6.4 Page 63/7364 Or, la Loi du 6 janvier 1978 oblige tout maître de fichier à «rectifier, compléter, clarifier, mettre à jour ou effacer les informations inexactes, incomplètes, équivoques, périmées ou dont la collecte ou l utilisation, la communication ou la conservation est interdite». Techniquement, la collecte des traces intervient automatiquement et seules les informations autorisées sont traitées pendant la durée préalablement définie dans la déclaration adressée à la commission nationale de l informatique et des libertés. Il faut se souvenir que toute la politique de gestion des traces doit reposer sur un dispositif négocié et accepté par les intervenants, qu il s agisse naturellement des dirigeants, des salariés de l entreprise mais également de la commission nationale de l informatique et des libertés. Les traces constituent des éléments de preuve et elles ne sauraient faire l objet de modifications si toutefois cela était techniquement possible. Aussi est-il recommandé en cas de contestation de recevoir les observations écrites du requérant afin de compléter et clarifier les informations collectées. Il est rappelé à ce titre, que «la charge de la preuve incombe au responsable auprès duquel est exercé le droit d accès». La prochaine réforme de la Loi du 6 janvier 1978 relative aux fichiers à l informatique et aux libertés ne viendra pas fondamentalement modifier les principes de déclaration et de consultation de la commission nationale de l informatique et des libertés. Pour améliorer la procédure des déclarations des fichiers de gestion des traces un travail en synergie pourra intervenir avec l autorité administrative indépendante qui pourra alors définir un modèle type de déclaration. Page 64/7365 8. ANNEXES 8.1. Exemples non exhaustifs Traces réseaux On entendra par traces réseaux les traces disponibles sur des équipements télécom ou en coupure de ligne Élément de routage Routeur Entête IP : q Données collectées 1 Adresse IP émetteur q Adresse IP destinataire q Protocole, ports, type, Besoin 2 Validation d une connexion Statistique d utilisation Fiabilité 3 Possibilité de générer de fausse trame IP Perte d information suite à l utilisation VPN Type 4 Données de trafic Données collectées Besoin Fiabilité Type Élément filtrant Entête IP : q Adresse IP émetteur q Adresse IP destinataire q Protocole, ports, type, Contrôles : q Accept q Deny q Reject Valeur : q Taille du paquet q Authentification Validation d une connexion Détection des attaques réseaux Statistique d utilisation Possibilité de générer de fausse trame IP Perte d information site à l utilisation VPN Données de connexion (dans le cas d une gestion de l authentification) Données de trafic 1 Description générique des données enregistrable au niveau de cet équipement 2 Raison générale de la conservation des traces au niveau de cet équipement 3 Action pouvant rendre caduc la prise de trace 4 Trois types de données seront proposés : Œ données de connexion Œ données de trafic Œ données de contenu Page 65/7366 Proxy Données collectées Besoin Fiabilité Type Passerelle applicative Information liée à l application relayée q Relais de messagerie Adresses émetteur Adresses destinataire q Web Http Adresse du poste client Adresse du serveur (URL) Nom de l utilisateur Historique des commandes q Transfert de fichier FTP Adresse du poste client Adresse du serveur Nom de l utilisateur Historique des commandes q Socks Proxy Adresse du poste client Adresse du serveur Nom de l utilisateur Historique des commandes Validation d une connexion Détection des accès à des informations illicites Comptage des ouvertures de sessions Statistiques d utilisation Nécessite d être en coupure de connexion. Fonction de l implémentation du processus sur les systèmes. Données de connexion Données de trafic Données de contenue (selon le type de proxy) Page 66/7367 Traces systèmes On entendra par traces systèmes les traces disponibles sur les équipements directement liés au système d exploitation. Ces traces existent en standard sur les équipements et peuvent être configurables par l administrateur Piste d audit Données collectées Besoin Fiabilité Type Journalisation Données collectées Besoin Fiabilité Type Traces des actions systèmes Ouverture et clôture de sessions Identifiant du compte Violation d accès au système de fichier (sessions, fichiers ) Modification des droits Actions privilégiées Valider la relation machine - compte en identifiant sa connexion au système. Identifier les actions réalisées. Détecter les attaque sur l intégrité du système. Fonction de la localisation du processus d enregistrement par rapport à l action à auditée. Ne permet pas d auditer l administrateur ni les comptes ayant des droits administrateur. Données de connexion Données de trafic (au niveau système) Traces des services Identification de l utilisateur Démarrage et arrêt du service Actions privilégiées Valider la relation service - utilisateur en identifiant sa connexion au service. Identifier les actions réalisées. Détecter les attaques utilisant ce service. Fonction de la localisation du processus d enregistrement par rapport à l action à auditée. Ne permet pas la journalisation des actions des utilisateurs de pouvoirs supérieurs ou égaux à ceux du service. Données de connexion Données de trafic Données de contenue (selon la gestion du service) Page 67/7368 Traces sécurité On entendra par traces sécurité les traces générées par les équipements de sécurité IDS (Intrusion Detection System) Données collectées Besoin Fiabilité Type Sonde de détection d intrusion Ouverture et clôture de sessions Toute action assimilée à une attaque Activités réseau Actions privilégiées Identifier les actions réalisées. Détecter les attaques sur le réseau. Fonction de la localisation du processus d enregistrement par rapport à l action à tracer et du stockage des bases de références. Risque de saturation du processus (cet élément n est pas en coupure du réseau). Données de connexion (selon la politique d enregistrement définie) Données de trafic Données de contenue (selon la politique d enregistrement définie) Traces serveurs On entendra par traces serveurs les traces disponibles sur les serveurs d applications Serveur HTTP Données collectées Besoin Fiabilité Type Serveur WEB Informations sur le poste client (Adresse IP, nom machine, ) URL accédée Réponse du serveur Informations tiers (navigateur utilisé, cookies, ) Identification de l utilisateur si authentification Identifier les actions réalisées. Détecter les attaques envers le système. Associés aux droits des fichiers de logs. Nécessite un accès à la machine ou une attaque de cette dernière pour les manipuler. Données de connexion Données de trafic Données de contenue Page 68/73 69 Exemple de traces laissées par un client de messagerie Un client de messagerie dont la configuration l a rendu (trop) bavard : 1. marque, modèle et version du client de messagerie de l'émetteur 2. nom et adresse interne de la machine de l'émetteur 3. nom et version du relais de messagerie de l'émetteur 4. nom des dispositifs de sécurité du récepteur 5. marque, modèle et version du relais de messagerie du récepteur 6. nom et adresse interne de la passerelle Internet du récepteur Page 69/73 Montrer encore
informatiques d Inria CENTRE DE RECHERCHE GRENOBLE RHÔNE-ALPES Table des matières 1. Préambule...3 2. Définitions...3 3. Domaine d application...4 4. Autorisation d accès aux ressources informatiques...5 Plus en détail Législation et droit d'un administrateur réseaux
Législation et droit d'un administrateur réseaux Réalisé par : GUENGOU Mourad OULD MED LEMINE Ahmedou 1 Plan de présentation I. Introduction générale II. L Administrateur Réseaux 1) Mission de l administrateur Plus en détail CHARTE INFORMATIQUE LGL
Les responsabilités à l hôpital Pour aller à l essentiel Dans leurs activités de prévention de diagnostic et de soins, les établissements publics de santé et les personnels qui y exercent relèvent principalement Plus en détail FICHE N 10 SÉCURITÉ DES DONNÉES
L article 34 de la loi «Informatique et Libertés» impose à un responsable de traitement de prendre toutes les précautions utiles pour préserver la sécurité des données dont il est responsable, en fonction Plus en détail LE DOCUMENT UNIQUE DE DELEGATION
Continuité d activité Enjeux juridiques et responsabilités Introduction Pourquoi le droit? - Contrainte - Outil de gestion Droit et management de la continuité d activité : 3 niveaux d intervention Dans Plus en détail DISPOSITIONS GENERALES D ACCES ET D UTILISATION ACCES SECURISE A L ESPACE ADHERENT AGPM AGPM FAMILLES. Mise en ligne Octobre 2010 version 01
DISPOSITIONS GENERALES D ACCES ET D UTILISATION ACCES SECURISE A L ESPACE ADHERENT AGPM AGPM FAMILLES Mise en ligne Octobre 2010 version 01 TABLE DES MATIERES 1. PREAMBULE... 3 2. DEFINITIONS... 3 3. OBJET... Plus en détail CHARTE D UTILISATION DU SYSTÈME D INFORMATION ET EN PARTICULIER DES RESSOURCES INFORMATIQUES.
DQ- Version 1 SSR Saint-Christophe CHARTE D UTILISATION DU SYSTÈME D INFORMATION ET EN PARTICULIER DES RESSOURCES INFORMATIQUES. I] INTRODUCTION L emploi des nouvelles technologies nécessite l application Plus en détail Cybersurveillance: quelle sécurité Internet en interne et en externe pour l entreprise? 23/03/2012
Cybersurveillance: quelle sécurité Internet en interne et en externe pour l entreprise? 1 INTRODUCTION La sécurité informatique: quelques chiffres Internet a crée 700.000 emplois sur les 15 dernières années Plus en détail GUIDE DE LA GÉOLOCALISATION DES SALARIÉS. Droits et obligations en matière de géolocalisation des employés par un dispositif de suivi GSM/GPS
GUIDE DE LA GÉOLOCALISATION DES SALARIÉS Droits et obligations en matière de géolocalisation des employés par un dispositif de suivi GSM/GPS De plus en plus d entreprises, par exemple les sociétés de dépannage Plus en détail Responsabilité pénale de l association
Responsabilité pénale de l association Infractions limitativement définies : Le code pénal prévoit la responsabilité pénale des personnes morales à raison des infractions réalisées pour leur compte et Plus en détail La Responsabilité Médicale de l Hépatogastroentérologue
Fiche d information juridique La Responsabilité Médicale de l Hépatogastroentérologue Mars 2011 Isabelle Joly, Lionel Parois, Patrice Pienkowski, Bruno Richard-Molard, René Laugier et la Commission Juridique Plus en détail Les responsabilités de l employeur. APAVE - Diffusion interdite Pilote : P
Les responsabilités de l employeur APAVE - Diffusion interdite Pilote : P Date : 10/2012 Différentes responsabilités 1- La Responsabilité Administrative Est relative - au respect des obligations du contrat Plus en détail AUTORISATION UNIQUE DE LA CNIL SUR LA FRAUDE A L ASSURANCE
AUTORISATION UNIQUE DE LA CNIL SUR LA FRAUDE A L ASSURANCE Par une délibération du 17 juillet 2014 publiée au JO du 31 juillet dernier, la CNIL a adopté une autorisation unique relative aux traitements Plus en détail Quel cadre juridique pour les mesures d investigation informatique?
Quel cadre juridique pour les mesures d investigation informatique? Les Matinales IP&T Fabienne Panneau Avocat Counsel 12 mai 2011 Introduction Constat : la recherche d informations sur un serveur informatique Plus en détail LES OUTILS. Connaître et appliquer la loi Informatique et Libertés
LES OUTILS Connaître et appliquer la loi Informatique et Libertés SEPTEMBRE 2011 QUE FAUT-IL DÉCLARER? Tous les fichiers informatiques contenant des données à caractère personnel sont soumis à la Loi Informatique Plus en détail Jean Juliot Domingues Almeida Nicolas. Veille Juridique [LA RESPONSABILITE DES ADMINISTRATEURS SYSTEMES ET RESEAUX]
2014 Jean Juliot Domingues Almeida Nicolas Veille Juridique [LA RESPONSABILITE DES ADMINISTRATEURS SYSTEMES ET RESEAUX] S O M M A I R E Définition de l administrateur systèmes et réseau........... 3 Administrateur Plus en détail REGLES INTERNES AU TRANSFERT DE DONNEES A CARACTERE PERSONNEL
REGLES INTERNES AU TRANSFERT DE DONNEES A CARACTERE PERSONNEL L important développement à l international du groupe OVH et de ses filiales, conduit à l adoption des présentes règles internes en matière Plus en détail TABLE DES MATIÈRES. CHAPITRE PRÉLIMINAIRE L origine de l assurance protection juridique... 25
TABLE DES MATIÈRES REMERCIEMENTS... 7 SOMMAIRE... 9 PRÉFACE... 11 LISTE DES ABRÉVIATIONS... 15 INTRODUCTION... 19 CHAPITRE PRÉLIMINAIRE L origine de l assurance protection juridique... 25 Naissance de Plus en détail DEVOIRS ET RESPONSABILITE DES EXPERTS AMIABLES ET JUDICIAIRES. Gildas Rostain. September 2007
DEVOIRS ET RESPONSABILITE DES EXPERTS AMIABLES ET JUDICIAIRES Gildas Rostain September 2007 INTRODUCTION Le rôle de l expert Les différentes missions d expertise La définition de l expertise judiciaire Plus en détail SCP Boré et Salve de Bruneton, SCP Gatineau et Fattaccini, avocat(s) REPUBLIQUE FRANCAISE AU NOM DU PEUPLE FRANCAIS
Cour de cassation chambre sociale Audience publique du 23 mai 2012 N de pourvoi: 10-23521 Publié au bulletin Cassation M. Lacabarats (président), président SCP Boré et Salve de Bruneton, SCP Gatineau et Plus en détail Nous constatons de nos jours
LA RESPONSABILITE DES DIRIGEANTS DE SOCIETES par Me Jean Brucher Nous constatons de nos jours que l internationalisation et la globalisation des problèmes relatifs à l activité des entreprises ainsi que Plus en détail Note d orientation n 5 du T-CY
www.coe.int/tcy Strasbourg, 5 juin 2013 T-CY (2013)10F Rev Comité de la Convention Cybercriminalité (T-CY) Note d orientation n 5 du T-CY sur les attaques DDOS Adoptée lors de la 9 e Réunion Plénière du Plus en détail Jurisanimation.fr 2012 - Tous droits réservés. Les docs de LA RESPONSABILITE DU DIRECTEUR D ACM
2012 - Tous droits réservés Les docs de LA RESPONSABILITE DU DIRECTEUR D ACM LA RESPONSABILITE DU DIRECTEUR D ACM En principe, on qualifie la responsabilité comme le fait d assumer la conséquence de ses Plus en détail Réglement intérieur. Supélec Rézo
Réglement intérieur Supélec Rézo Préambule L association Supélec Rézo est une association régie par la loi du premier juillet 1901. Selon ses statuts, cette association a pour but : de gérer, animer et Plus en détail Qu est-ce qu un système d Information? 1
Qu est-ce qu un système d Information? 1 Une définition du système d information «Tout moyen dont le fonctionnement fait appel à l électricité et qui est destiné à élaborer, traiter, stocker, acheminer, Plus en détail RISQUE SPORTIF ET ASSURANCE
RISQUE SPORTIF ET ASSURANCE 1 SOMMAIRE I. NOTION DE RESPONSABILITES A. La responsabilité civile 1. La responsabilité civile délictuelle 2. La responsabilité civile contractuelle B. La responsabilité pénale Plus en détail Conditions Générales d Utilisation de l Espace adhérent
Conditions Générales d Utilisation de l Espace adhérent Préambule L Espace Adhérent est un service offert par la Mutuelle du Ministère de la Justice (MMJ), Mutuelle régie par les dispositions du Livre Plus en détail CHARTE DU BON USAGE DES RESSOURCES INFORMATIQUES et NOTE «INFOS SECURITE» Les informations qui suivent sont très importantes.
Infos sécurité Charte d usage des TIC au sein de l Université de Bourgogne CHARTE DU BON USAGE DES RESSOURCES INFORMATIQUES et NOTE «INFOS SECURITE» Les informations qui suivent sont très importantes. Plus en détail L utilisation du genre masculin dans ce document sert uniquement à alléger le texte et désigne autant les hommes que les femmes
L utilisation du genre masculin dans ce document sert uniquement à alléger le texte et désigne autant les hommes que les femmes Table des matières 1. Objet de la politique... 4 2. Cadre légal et règlementaire... Plus en détail L ARCHIVAGE LEGAL : CE QU IL FAUT SAVOIR
L ARCHIVAGE LEGAL : CE QU IL FAUT SAVOIR INTRODUCTION A la suite de grands scandales financiers qui ont ébranlés le monde des affaires, les instances législatives et réglementaires des Etats Unis ont remis Plus en détail Le présent site accessible à l adresse http://www.o2.fr/ (ci-après le Site ) est la propriété de la société O 2 Développement.
Mentions légales Le présent site accessible à l adresse http://www.o2.fr/ (ci-après le Site ) est la propriété de la société Il est édité par la société Développement, SAS au capital de 737 600 euros, Plus en détail La responsabilité des présidents d A.C.C.A.
La responsabilité des présidents d A.C.C.A. Bernard MERAUD : Avocat au Barreau de Bourgoin-Jallieu (Assemblée générale FDCI du 26 avril 2014) --------------------------------------------------------------------------------------- Plus en détail ANNEXE DU REGLEMENT INTERIEUR DE L UES STERIA CHARTE DE L UTILISATION DES MOYENS INFORMATIQUES ET DE TELECOMMUNICATION DE STERIA
ANNEXE DU REGLEMENT INTERIEUR DE L UES STERIA CHARTE DE L UTILISATION DES MOYENS INFORMATIQUES ET DE TELECOMMUNICATION DE STERIA Introduction L Entreprise Steria met à la disposition de tout utilisateur Plus en détail Responsabilité professionnelle des Infirmiers
Responsabilité professionnelle des Infirmiers Diplômés s d Etatd Direction des Affaires Juridiques et des Droits du Patient Bureau de la Responsabilité Médicale et du Contentieux des Personnels Emily THIBAULT Plus en détail Données juridiques : gestion du risque
Chrystelle Boileau Les facteurs de risques relatifs à l accompagnement de nuit à domicile sont de plusieurs ordres : - Risques routiers, du fait des déplacements véhiculés des professionnels ; - Risques Plus en détail Lutte contre la fraude
Lutte contre la fraude Agence pour la Lutte contre la fraude à l assurance 1 Sommaire I. Présentation d ALFAd II. Lutte contre la fraude et expertise III. Le blanchiment de capitaux en IARD 2 L Agence Plus en détail L EVALUATION PROFESSIONNELLE
INFODROIT- 22 mars 2011 L EVALUATION PROFESSIONNELLE Dossier préparé et présenté par Lamiel TURLOT, juriste à l UD CFDT Paris SOMMAIRE L évaluation professionnelle, une obligation pour l employeur?...3 Plus en détail Dispositions à prendre en cas d accident et d incident
Dispositions à prendre en cas d accident et d incident En cas d accident ou d incident, les Chefs de Corps et les Commandants d Unité doivent veiller à appliquer certaines procédures, comme la rédaction Plus en détail RISQUE SPORTIF, RESPONSABILITES ET ASSURANCE. MONTPELLIER 27 mai 2013
RISQUE SPORTIF, RESPONSABILITES ET ASSURANCE MONTPELLIER 27 mai 2013 LE RISQUE SPORTIF Facteurs aggravants de risques Le lieu de l activité L âge des participants à l activité La nature de l activité Les Plus en détail données à caractère personnel (ci-après "la LVP"), en particulier l'article 30 ;
1/8 Recommandation n 01/2013 du 21 janvier 2013 Objet : Recommandation d'initiative relative aux mesures de sécurité à respecter afin de prévenir les fuites de données (CO-AR-2013-001) La Commission de Plus en détail Mme Lambremon (conseiller le plus ancien faisant fonction de président), président
Le : 16/02/2015 Cour de cassation chambre sociale Audience publique du 17 décembre 2014 N de pourvoi: 13-23645 ECLI:FR:CCASS:2014:SO02387 Non publié au bulletin Cassation partielle Mme Lambremon (conseiller Plus en détail La responsabilité civile et pénale. Francis Meyer -Institut du travail Université R. Schuman
LA RESPONSABILITE DES DIRIGEANTS RESPONSABILITE PEDAGOGIQUE JURIDIQUE MORALE CIVILE PENALE ETHIQUE TRIBUNAUX TRIBUNAUX MORALE CIVILS REPRESSIFS - Conscience du devoir - Instance - Police - Grande Instance Plus en détail Le réseau @ARCHI.FR CHARTE DE BON USAGE DES RESSOURCES INFORMATIQUES DU RESEAU @ARCHI.FR
Le réseau @ARCHI.FR CHARTE DE BON USAGE DES RESSOURCES INFORMATIQUES DU 1 DOMAINE D APPLICATION En adhérant au réseau RENATER, l école d architecture s est engagée à respecter une charte d usage et de Plus en détail Yves Delessert Etre bénévole et responsable
Yves Delessert Etre bénévole et responsable La responsabilité des membres de comité des IPE associatives du fait des activités déployées conformément aux buts de l association FIPEGS 9 juin 2015 Principales Plus en détail Conditions Générales d Utilisation de la plateforme depot-doublage.fr
Conditions Générales d Utilisation de la plateforme depot-doublage.fr ARTICLE 1 : Préambule Le présent document a pour objet de définir les conditions générales d utilisation de la plateforme «depot-doublage.fr» Plus en détail La Justice et vous. Les acteurs de la Justice. Les institutions. S informer. Justice pratique. Vous êtes victime. Ministère de la Justice
La Justice et vous Les acteurs de la Justice Les institutions S informer Justice pratique Ministère de la Justice Vous êtes victime Vous pouvez, en tant que victime d une infraction, déposer une plainte Plus en détail AUX MAISONS DE TRANSFERT AUX AGENTS DE CHANGE
AUX MAISONS DE TRANSFERT ET AUX AGENTS DE CHANGE Les présentes lignes directrices résument les principales obligations légales auxquelles sont assujetties les maisons de transfert et les agents de change, Plus en détail Cette charte devra être lue et signée par l ensemble des utilisateurs du matériel informatique de l EPL.
CHARTE D UTILISATION DU MATERIEL INFORMATIQUE ET NUMERIQUE EPL LONS LE SAUNIER MANCY (Délibération n 6-22.05 du 13 juin2005 et n 4-16.06 du 9 juin 2006) Cette charte a pour but de définir les règles d Plus en détail Réponses aux questions de la page 2 du questionnaire RESPONS sur la responsabilité sociale des cadres
Réponses aux questions de la page 2 du questionnaire RESPONS sur la responsabilité sociale des cadres Question 1 : «En France, la rédaction d un rapport sur la responsabilité sociale et environnementale Plus en détail Les motifs du licenciement
Chapitre 1 Les motifs du licenciement Exigence d une cause réelle et sérieuse Légalité du motif Contrôle des motifs par les tribunaux Une exception : la période d essai L a décision de l employeur de rompre Plus en détail Délibération n 2010-207 du 27 septembre 2010
Délibération n 2010-207 du 27 septembre 2010 Âge Accès aux crédits à la consommation Recommandations L établissement de crédit X, filiale de F, a refusé d attribuer une carte de paiement adossée à une Plus en détail Le fonctionnement du CHSCT
Le fonctionnement du CHSCT La personnalité civile du CHSCT La qualité à agir du CHSCT La capacité d ester en justice La prise en charge des frais de justice La capacité d acquérir et de contracter La responsabilité Plus en détail Commentaire. Décision n 2011-171/178 QPC du 29 septembre 2011 M. Michael C. et autre
Commentaire Décision n 2011-171/178 QPC du 29 septembre 2011 M. Michael C. et autre (Renvoi au décret pour fixer certaines dispositions relatives à l exercice de la profession d avocat) Le Conseil constitutionnel Plus en détail Gestion des Incidents SSI
Gestion des Incidents SSI S. Choplin D. Lazure Architectures Sécurisées Master 2 ISRI/MIAGE/2IBS Université de Picardie J. Verne Références CLUSIF Gestion des incidents de sécurité du système d information Plus en détail Introduction au droit La responsabilité professionnelle
Introduction au droit La responsabilité professionnelle I. Introduction au droit 2 ordres de juridiction : Judiciaire : o Juridiction civiles : conflit entre particulier Tribunal de gde instance : litige Plus en détail A Nancy 14 novembre 2012 n 12/00388, Ch. soc., M. c/ Sté Lorraine Environnement
A Nancy 14 novembre 2012 n 12/00388, Ch. soc., M. c/ Sté Lorraine Environnement (Extraits) Sur le licenciement : Attendu que la lettre de licenciement, qui fixe les limites du litige, doit être suffisamment Plus en détail La responsabilité juridique des soignants
La responsabilité juridique des soignants Les soignants, face à des conditions de travail parfois difficiles et aux aléas de la médecine, songent plus souvent aux risques thérapeutiques qu aux risques Plus en détail La sécurité informatique d'un centre d imagerie médicale Les conseils de la CNIL. Dr Hervé LECLET. Santopta
La sécurité informatique d'un centre d imagerie médicale Les conseils de la CNIL Dr Hervé LECLET Tous les centres d'imagerie médicale doivent assurer la sécurité informatique de leur système d'information Plus en détail ÉLABORER ET FAIRE APPLIQUER UNE CHARTE DE SÉCURITÉ INFORMATIQUE
Lorraine ÉLABORER ET FAIRE APPLIQUER UNE CHARTE DE SÉCURITÉ INFORMATIQUE Une charte informatique définit les règles d utilisation du système d information (équipements, logiciels, messagerie, fichiers Plus en détail DEFINITION. Ce concept est de plus en plus utilisé pour des applications de gestion de flottes et de sécurisation de véhicules.
LA GEOLOCALISATION DEFINITION - A l origine : La géolocalisation est la localisation d un objet sur une carte à l aide de positions géographiques. On utilise la géolocalisation par GPS (Global Positionning Plus en détail Vu la Loi n 1.165 du 23 décembre 1993 relative à la protection des informations nominatives, modifiée ;
DELIBERATION N 2015-04 DU 28 JANVIER 2015 DE LA COMMISSION DE CONTROLE DES INFORMATIONS NOMINATIVES PORTANT AUTORISATION A LA MISE EN ŒUVRE DU TRAITEMENT AUTOMATISE D INFORMATIONS NOMINATIVES AYANT POUR Plus en détail BULLETIN OFFICIEL DU MINISTÈRE DE LA JUSTICE n 102 (1 er avril au 30 juin 2006)
Les sanctions pénales liées au travail illégal dans le cadre des contrats publics La notion de travail illégal regroupe différents types d infractions. La plus répandue en matière de marchés publics est Plus en détail REPUBLIQUE FRANCAISE AU NOM DU PEUPLE FRANCAIS. LA COUR DE CASSATION, CHAMBRE COMMERCIALE, a rendu l arrêt suivant :
Cour de cassation chambre commerciale Audience publique du 16 octobre 2012 N de pourvoi: 11-19981 Publié au bulletin Rejet M. Espel (président), président Me Jacoupy, SCP Richard, avocat(s) REPUBLIQUE Plus en détail Malveillances Téléphoniques
28/11/03 1 Malveillances Téléphoniques Risques et parades Conférence CLUSIF réalisée par la société Membre ERCOM 28/11/03 2 Introduction Constat : Après la sécurité informatique, l'entreprise découvre Plus en détail Les autorités judiciaires françaises n ont pas mis en œuvre de politique nationale de prévention dans ce domaine.
COMITE D EXPERTS SUR LE TERRORISME (CODEXTER) CYBERTERRORISME L UTILISATION DE L INTERNET A DES FINS TERRORISTES FRANCE Avril 2008 Kapitel 1 www.coe.int/gmt A. Politique Nationale 1. Existe-t-il une politique Plus en détail CONDITIONS GENERALES DU SERVICE BANQUE EN LIGNE ECOBANK
CONDITIONS GENERALES DU SERVICE BANQUE EN LIGNE ECOBANK 1. OBJET Les présentes conditions générales fixent les modalités d accès et de fonctionnement du service de banque en ligne fourni par ECOBANK (le Plus en détail CONDITIONS GENERALES D'UTILISATION DU LOGICIEL SYNCHRONISATION ET PARTAGEUBIKUBE / B CLOUD
o CONDITIONS GENERALES D'UTILISATION DU LOGICIEL SYNCHRONISATION ET PARTAGEUBIKUBE / B CLOUD Conditions Générales de Vente et d Utilisation du Service B CLOUD Les présents termes et conditions sont conclus Plus en détail Michel Deruère. Conditions générales de vente
Conditions générales de vente Article 1 : Champ d application 1.1 Le présent contrat a pour objet de définir les termes et conditions ainsi que les modalités selon lesquelles MICHEL DERUÈRE fournit les Plus en détail Procédure pénale. Thèmes abordés : Procédure par contumace/ Nouvelle procédure par défaut
Procédure pénale Thèmes abordés : Procédure par contumace/ Nouvelle procédure par défaut Corrigé : Dissertation Le jugement de la personne poursuivie en son absence Indications de méthodologie : Sur la Plus en détail Conditions générales pour les Éditeurs Conditions générales pour la participation au réseau de partenaires financeads.
Conditions générales pour les Éditeurs Conditions générales pour la participation au réseau de partenaires financeads. 1 Généralités La société financeads International GmbH (ci-après : financeads) propose Plus en détail TIC : QUELS RISQUES JURIDIQUES POUR L ENTREPRISE? COMMENT LES LIMITER? Présentation 9 Avril 2015
TIC : QUELS RISQUES JURIDIQUES POUR L ENTREPRISE? COMMENT LES LIMITER? Présentation 9 Avril 2015 Le réseau informatique de l entreprise Coexistence de risques d origine interne et externe Comment les adresser Plus en détail Fiche n 4 Sensibilisation des salariés. Vos salariés ont accès à des données confidentielles
Fiche n 4 Sensibilisation des salariés. Vos salariés ont accès à des données confidentielles 1. Introduction Définitions La sécurité est l'affaire de chacun des salariés. Une bonne politique de sécurité Plus en détail Politique Utilisation des actifs informationnels
Politique Utilisation des actifs informationnels Direction des technologies de l information Adopté le 15 octobre 2007 Révisé le 2 juillet 2013 TABLE DES MATIÈRES 1. OBJECTIFS... 3 2. DÉFINITIONS... 3 Plus en détail Introduction. Une infraction est un comportement interdit par la loi pénale et sanctionné d une peine prévue par celle-ci. (1)
Vous êtes victime Introduction Vous avez été victime d une infraction (1). C est un événement traumatisant et vous vous posez sûrement de nombreuses questions : Quels sont mes droits? Que dois-je faire Plus en détail Politique de sécurité de l information
5, Place Ville Marie, bureau 800, Montréal (Québec) H3B 2G2 T. 514 288.3256 1 800 363.4688 Téléc. 514 843.8375 www.cpaquebec.ca Politique de sécurité de l information Émise par la Direction, Gestion des Plus en détail Circulaire de la DACG n CRIM 08-01/G1 du 3 janvier 2008 relative au secret de la défense nationale NOR : JUSD0800121C
Secret de la défense nationale Circulaire de la DACG n CRIM 08-01/G1 du 3 janvier 2008 relative au secret de la défense nationale NOR : JUSD0800121C Textes source : Articles 413-5, 413-7, 413-9 à 413-12, Plus en détail Plan et résumé de l intervention de Jean-Philippe Dunand
Faculté de droit Prof. Jean-Philippe Dunand Prof. Pascal Mahon Avenue du 1 er -Mars 26 CH-2000 Neuchâtel Tél. ++41 32 718.12.00 Fax ++41 32 718.12.01 Centre d étude des relations de travail (CERT) Neuchâtel, Plus en détail CONSEIL DE L EUROPE COMITE DES MINISTRES
CONSEIL DE L EUROPE COMITE DES MINISTRES Recommandation Rec(2006)8 du Comité des Ministres aux Etats membres sur l assistance aux victimes d infractions (adoptée par le Comité des Ministres le 14 juin Plus en détail Charte régissant l'usage du système d information par les personnels du ministère de l éducation nationale
Charte régissant l'usage du système d information par les personnels du ministère de l éducation nationale DGRH Version du 21/08/2008 1/ 9 Sommaire Article I. Champ d'application...4 Article II. Conditions Plus en détail CONDITIONS PARTICULIERES DE LOCATION D'UN SERVEUR DEDIE KIMSUFI. Dernière version en date du 07/11/2013
CONDITIONS PARTICULIERES DE LOCATION D'UN SERVEUR DEDIE KIMSUFI ARTICLE 1 : OBJET Dernière version en date du 07/11/2013 Les présentes conditions particulières, complétant les conditions générales de services Plus en détail Loi Informatique et libertés Cadre réglementaire
Loi Informatique et libertés Cadre réglementaire 1 Loi Informatique et Libertés La loi Informatique et Libertés du 6 janvier 1978 modifiée par la loi du 6 août 2004 définit les principes à respecter lors Plus en détail Charte d'hébergement des sites Web sur le serveur de la Mission TICE de l'académie de Besançon
Charte d'hébergement des sites Web sur le serveur de la Mission TICE de l'académie de Besançon La présente charte a pour but : de définir les termes relatifs à la diffusion d informations sur l internet Plus en détail TITRE PRELIMINAIRE : TERMINOLOGIE ARTICLE PREMIER. Au sens de la présente ordonnance, il faut entendre par :
LA REPRESSION DES INFRACTIONS EN MATIERE DE CHEQUE, DE CARTE BANCAIRE ET D AUTRES INSTRUMENTS ET PROCEDES ELECTRONIQUES DE PAIEMENT (ORDONNANCE 2009-388 DU 1er DECEMBRE 2009 RELATIVE A LA REPRESSION DES Plus en détail BULLETIN OFFICIEL DU MINISTÈRE DE LA JUSTICE
Circulaire du 11 mars 2015 relative à la communication aux administrations publiques et aux organismes exerçant une prérogative de puissance publique d informations ou copies de pièces issues des procédures Plus en détail UTILISATION DES TECHNOLOGIES DE L INFORMATION ET DES COMMUNICATIONS
Page 1 de 9 UTILISATION DES TECHNOLOGIES DE L INFORMATION ET DES COMMUNICATIONS CONTEXTE La Commission scolaire doit s assurer d un usage adéquat des ressources informatiques mises à la disposition des Plus en détail CONDITIONS D UTILISATION «ESPACE PERSONNEL»
Article 1. Préambule CONDITIONS D UTILISATION «ESPACE PERSONNEL» Accor exploite un site web accessible au public à l adresse principale www.accorhotels.com, ainsi que le site mobile accorhotels.com et Plus en détail ULYSSE EST DANS LA PLACE!
LE GUIDE ULYSSE EST DANS LA PLACE! Cheval de Troie. Programme discret, généralement inclus dans un logiciel anodin (jeu, utilitaire), contenant une portion de code malveillant qui contourne certains dispositifs Plus en détail Responsabilités juridiques et sécurité dans les accueils collectifs de mineurs
Responsabilités juridiques et sécurité dans les accueils collectifs de mineurs La responsabilité d une personne est toujours définie par le juge sur la base de faits précis et circonstanciés. Direction Plus en détail - La mise en cause d une personne déterminée qui, même si elle n'est pas expressément nommée, peut être clairement identifiée ;
E-réputation : la poursuite et les sanctions des propos injurieux ou diffamatoires sur internet Article juridique publié le 15/07/2014, vu 4483 fois, Auteur : MAITRE ANTHONY BEM L'injure et la diffamation Plus en détail NOTES D ORIENTATION DU T-CY
Comité de la Convention Cybercriminalité (T-CY) NOTES D ORIENTATION DU T-CY adoptées par le T-CY lors des 8 e et 9 e Réunions Plénières T-CY (2013)29 Strasbourg, version 8 octobre 2013 www.coe.int/tcy Plus en détail Charte informatique. Ce document n est qu un exemple. Il doit être adapté à chaque entreprise selon ses moyens et ses nécessités.
Charte informatique Ce document n est qu un exemple. Il doit être adapté à chaque entreprise selon ses moyens et ses nécessités. Préambule L'entreprise < NOM > met en œuvre un système d'information et Plus en détail - l article 8, alinéa (1) de la Convention européenne des Droits de l Homme ;
Délibération n /200.. du 200.. de la Commission nationale pour la protection des données relative à la demande d autorisation préalable en matière de surveillance du courrier électronique, de l utilisation Plus en détail Chaire Informations Personnelles Frontières privé/public à l ère du numérique L état du droit
Chaire Informations Personnelles Frontières privé/public à l ère du numérique L état du droit 17 juin 2013 Isabelle Renard Docteur Ingénieur Avocat Associée irenard@racine.eu - Sommaire - Accès aux fichiers Plus en détail Contrat d'hébergement application ERP/CRM - Dolihosting
Date 30/10/13 Page 1/6 Contrat d'hébergement application ERP/CRM - Dolihosting Le présent contrat est conclu entre vous, personne physique ou morale désignée ci-après le client et ATERNATIK dont le numéro Plus en détail COMITE EUROPEEN POUR LES PROBLEMES CRIMINELS (CDPC)