IM 900 2021.pdf — page 34

30 avril 2021 
JOURNAL OFFICIEL DE LA RÉPUBLIQUE FRANÇAISE 
Texte 18 sur 212 
TITRE 2 : STRUCTURES ET INSTRUMENTS DE PILOTAGE ET DE MISE EN 
ŒUVRE 
2.8 

28 
sensibilisation initiale s’appuie sur les textes réglementaires en vigueur et est officialisée 
par la signature d’un engagement de responsabilité (voir fiche 3.5).  
Cette sensibilisation est organisée par l’OS et l’OSSI qui précisent à cette occasion les 
obligations de confidentialité, comme de ne pas se prévaloir de sa décision d’habilitation 
en dehors de l’exercice de ses fonctions ou de l’accomplissement de sa mission, et à 
chacun les risques propres à son activité (secrétariats, rédacteurs, détenteurs, 
acheteurs...). 
Les responsables de sécurité (OS, OSSI,…) reçoivent quant à eux de leur poste de 
rattachement RSD compétent une information générique en matière de protection du 
secret adaptée à leur situation (responsabilités futures, outils, contacts). 
 
3. Sensibilisation des autres personnels 
Une sensibilisation régulière est la clé de voûte de la prévention en matière de protection, 
notamment celle du secret de la défense nationale. Elle permet de convaincre de la 
nécessaire adhésion à la politique de sécurité. Elle est menée par l’OS et l’OSSI, appuyés 
par le personnel des BPS. 
La sensibilisation courante s’adresse à un public déterminé en fonction de son emploi et 
de sa proximité au regard du secret de la défense nationale ou des informations 
considérées comme sensibles. Le message consiste àrappeler : 
-
les risques d’investigations ou d’approches par des individus ou des organisations 
étrangers ; 
-
les dispositions législatives et réglementaires en vigueur (code pénal, code de la 
défense, présente instruction, autre instruction ministérielle), ainsi que les accords et 
règles internationales applicables ; 
-
la politique de protection du secret, y compris celle des systèmes d’information de 
l’organisme ; 
-
les bonnes pratiques à mettre en œuvre dans l'environnement de travail et celles 
relatives à la sécurité informatique appliquées au système d’information ; 
-
les mesures à prendre en cas de compromission, ainsi qu’en cas d’incident affectant 
la sécurité d’un système d’information. 
Son efficacité repose sur la présentation de cas concrets étayés et commentés. Elle peut 
prendre la forme d’une conférence, d’un face-à-face, d’un document, voire d’un e-
learning. 
La sensibilisation à la sécurité des systèmes d’information s’adresse à tout public. Elle 
s’appuie sur des cas concrets d’attaque ou de failles relevées et indique les conséquences 
de ces dernières. Elle vise à améliorer l’hygiène informatique de tous.  
La sensibilisation SSI donne les mesures et les pratiques à adopter pour diminuer le 
risque. Elle aborde différents sujets actuels de la SSI en adéquation avec les vecteurs de 
menaces 
du 
moment 
(supports 
numérique, 
malwares, 
réseaux 
sociaux, 
Smartphone, cloud,…). Elle peut intervenir en complément d’une autre 
sensibilisation. 
La sensibilisation aux risques de compromission s’adresse au personnel manipulant des 
ISC. Elle consiste en un rappel des obligations réglementaires, des procédures à respecter 
à tous les stades de vie des ISC et du risque pénal et contractuel encouru, des mesures à