Accès aux lecteurs de clés USB et aux lecteurs CD/DVD - CSSS-IUGS

Pour affichage
NOTE
Numéro :
Classification : SRI 2007-06
DESTINATAIRE : Tout le personnel
EXPÉDITEUR :
Daniel Cyr, Chef des ressources informationnelles
DATE :
Le 14 juin 2006
OBJET :
Accès aux lecteurs de clés USB et aux lecteurs CD/DVD
À la suite de la note de service expédiée le 13 mars dernier aux directeurs et directrices, je vous avise
qu’au 3 juillet prochain, les accès aux lecteurs de clés USB et aux lecteurs CD/DVD seront bloqués de
façon permanente. Seules les personnes identifiées dans notre registre aurons toujours accès à ces
lecteurs. Les dernières semaines nous ont permis d’identifier l’ensemble de ces personnes afin de
réduire au minimum les impacts possibles de la mise en application de cette mesure.
Un employé qui n’est pas inscrit à ce registre pourra toutefois effectuer une requête informatique afin d’y
faire déverrouiller temporairement son lecteur de clé USB ou lecteur CD/DVD pour récupérer de
l’information. Il suffit de contacter le Centre d’assistance en composant l’extension téléphonique 8888.
L’agent prend ainsi le contrôle de l’ordinateur de l’employé à distance, active le lecteur concerné, copie
les fichiers désirés et désactive le lecteur.
Si vous avez besoin de plus d’explications sur la démarche à utiliser, je vous invite à communiquer avec
Julie Nadeau au 819 780-2220, poste 41600.
En terminant, je vous rappelle les enjeux qui nous ont menés à mettre en place cette mesure.
Enjeux
Deux enjeux importants viennent appuyer cette orientation, soit la sécurité et la confidentialité de
l’information.
Pour des raisons de sécurité, toutes les données entrantes sur le réseau de télécommunication
sociosanitaire (RTSS) via les systèmes d’information de l’établissement, telles que les pièces jointes
provenant de Lotus Notes par exemple, sont soumises à une analyse systématique de détection de virus.
Cependant, cette règle ne s’applique pas en ce qui concerne des données provenant de sources
externes. Par exemple, si un utilisateur ouvre un document sur un CD, créé à partir de la maison, il peut
contaminer son poste de travail d’un virus informatique en plus de risquer de le transmettre sur le RTSS.
Par ailleurs, pour des raisons de confidentialité, les fichiers ou documents produits à l’aide des
systèmes d’information de l’établissement ne devraient pas être échangés ou diffusés à l’extérieur par
n’importe quels moyens. En effet, le respect de la confidentialité est compromis lorsque du contenu
nominatif et/ou confidentiel est envoyé à l’extérieur de l’établissement. L’information peut alors être lue,
copiée et utilisée à d’autres fins.
Voilà pourquoi, il est important d’établir des règles concernant les données devant être récupérées de
l’extérieur ou devant être transmises à l’extérieur de l'établissement. Nous évitons ainsi des intrusions de
virus dans le réseau informatique de l’établissement et prévenons l’exportation des informations dites
"confidentielles" à l'extérieur des murs de l'établissement.
Orientation
1. Tous les PC qui ont un lecteur ou un graveur CD/DVD seront configurés pour que celui-ci ne
puisse être utilisé pour lire ou pour graver.
2. Tous les PC qui ont un port USB seront configurés pour que celui-ci ne puisse être en mesure de
faire usage d'une clé USB.
3. Toute demande d'exception à l'égard des points 1 et 2 sera traitée à l'unité. Les exceptions seront
inscrites dans un registre et nécessiteront l'approbation d'un gestionnaire.
4. Pour toute situation qui exige d'avoir accès à un lecteur ou graveur CD/DVD ou encore une clé USB
de façon occasionnelle, l'usager devra placer une demande de service informatique.
5. Les médias (CD, DVD, clé USB) seront fournis par l'établissement aux personnes visées par les cas
d'exception. Le Service des ressources informationnelles va remettre aux personnes concernées les
clés USB, alors que les CD et les DVD sont à la charge du service ou de la direction.
Daniel Cyr
Chef des ressources informationnelles
Révision linguistique par Lucie Roy 27 juin 2011
Mise à jour par Sonya Grimard 2010-07-26
P:\DCAA\Documents officiels\SAA enseignement\02_affaires_academiques\021_gestion_stages\Accueil des étudiants\Pochettes
d'accueil étudiants\Août 2011\03 - Informations utiles\I - Info complémentaires\Note SRI 2007-06 -Accès aux clés USB....doc
2