Dans ses efforts pour accompagner les professionnels dans la mise en conformité à la loi Informatique et Liberté et au règlement général sur la protection des données (RGPD), la CNIL vient de publier un tout nouveau Guide de la sécurité des données personnelles.
Ce guide rappelle en dix-sept fiches les précautions élémentaires qui devraient être mises en œuvre de façon systématique.
1. Sensibiliser les utilisateurs
2. Authentifier les utilisateurs
3. Gérer les habilitations
4. Tracer les accès et gérer les incidents
5. Sécuriser les postes de travail
6. Sécuriser l'informatique mobile
7. Protéger le réseau informatique interne
8. Sécuriser les serveurs
9. Sécuriser les sites web
10. Sauvegarder et prévoir la continuité d'activité
11. Archiver de manière sécurisée
12. Encadrer la maintenance et la destruction des données
13. Gérer la sous-traitance
14. Sécuriser les echanges avec d'autres organismes
15. Protéger les locaux
16. Chiffrer, garantir l’intégrité ou signer
17. Evaluer le niveau de sécurité des données personnelles de votre organisme.
Check List sur le site de la Cnil.fr
Aucun commentaire:
Enregistrer un commentaire