IM 900 2021.pdf — page 4

30 avril 2021 
JOURNAL OFFICIEL DE LA RÉPUBLIQUE FRANÇAISE 
Texte 18 sur 212 
4.8 : PROCEDURE D’ACHAT POUR LES CONTRATS AVEC ACCES OU DETENTION 
D’INFORMATIONS ET SUPPORTS CLASSIFIES: PLAN CONTRACTUEL DE SECURITE .................. 91 
4.9: CAS D’UNE PERSONNE MORALE ETRANGERE CANDIDATE A LA PASSATION D’UN 
CONTRAT AVEC ACCES OU DETENTION D’INFORMATIONS ET SUPPORTS CLASSIFIES .......... 95 
4.10: HABILITATION INITIALE DE LA PERSONNE MORALE ............................................................... 97 
4.11: GESTION ET FIN DE L’HABILITATION DE LA PERSONNE MORALE ........................................ 101 
4.12: GESTION DES SOUS-CONTRACTANTS DANS LES CONTRATS AVEC ACCES OU 
DETENTION D’INFORMATIONS ET SUPPORTS CLASSIFIES ............................................................ 103 
4.13: CONTRÔLES DES PERSONNES MORALES PAR LES AUTORITES CONTRACTANTES DE
REFERENCE, LES AUTORITES D’HABILITATION ET L’AUTORITE DE SECURITE DELEGUEE ........ 105 
TITRE 5 : SECURITE DES LIEUX ABRITANT DES INFORMATIONS ET SUPPORTS 
CLASSIFIES ................................................................................................................................ 108 
INTRODUCTION: NORMES DE PROTECTION PHYSIQUE ET LOGIQUE APPLICABLES AUX 
INFORMATIONS ET SUPPORTS CLASSIFIES ........................................................................................ 108 
5.1: ZONE RESERVEE................................................................................................................................. 118 
5.2: ELEMENTS CLASSIFIÉS CONSERVÉS HORS COFFRE ........................................................... 122 
5.3: ACTIVITÉS NÉCESSITANT L’ACCÈS À DES INFORMATIONS ET SUPPORTS CLASSIFIES EN 
DEHORS DE LEUR LIEU ABRITANT ........................................................................................................ 125 
5.4: MATERIEL D’IMPRESSION, DE REPRODUCTION ET DE DESTRUCTION DES INFORMATIONS
ET SUPPORTS CLASSIFIES ....................................................................................................................... 128 
5.5: PROTECTION CONTRE LES COMPROMISSIONS VIA LES EQUIPEMENTS ELECTRONIQUES
 ..................................................................................................................................................................... 130 
5.6: CONTROLES D’APTITUDES PHYSIQUE A LA DETENTION D’INFORMATIONS ET SUPPORTS
CLASSIFIES ................................................................................................................................................. 133 
5.7: ACCES DE PERSONNES NON QUALIFIEES AUX LIEUX ABRITANT DES INFORMATIONS ET 
SUPPORTS CLASSIFIES ............................................................................................................................ 138 
5.8: ACCES DES MAGISTRATS AUX INFORMATIONS ET SUPPORTS CLASSIFIES ........................ 141 
TITRE 6 : SECURITE DES SYSTEMES D’INFORMATION POUR LES ENTITES DE DROIT 
PRIVE .......................................................................................................................................... 144 
REMARQUES GENERALES ....................................................................................................................... 144 
6.1: CARTOGRAPHIE DES SYSTEMES D’INFORMATION DES ENTITES CONTRACTANTES ...... 145 
6.2: LE PROCESSUS D’HOMOLOGATION ........................................................................................... 147 
6.3: CONTRÔLE D’APTITUDE AU TRAITEMENT D’INFORMATIONS NUMERIQUES CLASSIFIEES
 ..................................................................................................................................................................... 154 
6.4: LES AUDITS DE SECURITE ............................................................................................................... 157 
6.5: SOUS-CONTRACTANCE A UN TIERS EN MATIERE INFORMATIQUE ..................................... 159 
6.6: PRISE EN COMPTE DE LA SECURITE DANS LE CYCLE DE VIE DES SYSTEMES
D’INFORMATION ..................................................................................................................................... 162 
6.7: EQUIPEMENTS MOBILES ET SUPPORTS AMOVIBLES ................................................................. 166 
6.8: SUPERVISION DE SECURITE D’UN SYSTEME D’INFORMATION ............................................. 169 
6.9: LES ACSSI ............................................................................................................................................ 171 
6.10: SECURITE DU CABLAGE ET CIRCUITS APPROUVES ................................................................ 174 
TITRE 7 : SECURITE DES INFORMATIONS ET SUPPORTS CLASSIFIES TOUT AU LONG 
DE LEUR CYCLE DE VIE ........................................................................................................... 176 
PRINCIPES ET DEFINITIONS ................................................................................................................... 176 
7.1: ELABORATION D’INFORMATIONS ET SUPPORTS CLASSIFIES ................................................ 179 
7.2: MENTION DE PROTECTION DIFFUSION RESTREINTE ............................................................... 184 
7.3: MENTION DE PROTECTION SPECIAL FRANCE ........................................................................... 188 
7.4: MENTION DE PROTECTION COMMUNICABLE A [SERVICES, ETATS, ORGANISATIONS 
INTERNATIONALES, INSTITUTIONS, ORGANES OU ORGANISMES DE L’UE] .................................. 190 
7.5: MENTIONS DE CONFIDENTIALITE SPECIFIQUES ....................................................................... 191