Sécurité des informations

Tirées d’une expérience récente voici deux réflexions autour de la notion de sécurité des informations de l’entreprise.

Mot de passe

Ce sujet est sensible. On sait qu’il ne reçoit pas toujours l’attention nécessaire, notamment en terme de confidentialité (le mot de passe sur un post-it collé sur l’unité centrale) ou en terme de renouvèlement régulier. J’ai vu beaucoup de variante à ce sujet mais en voici une nouvelle. Le mot de passe qui m’a été attribué le temps d’une mission était tout simplement “achanger”.

Classement des documents

Le classement des documents dans la “salle d’archive” est aussi un point délicat dans de nombreuses entreprises. En général la gestion de ce lieu repose sur une personne, qui a souvent construit elle-même les règles de classement en l’absence d’une réflexion initiale. Autant dire qu’en son absence point de salut pour retrouver rapidement un document. Et les motifs d’absence peuvent être nombreux et critiques: congés, maladie, départ de l’entreprise.

Quelques règles simples permettent de sécuriser un minimum. Afficher dans le local un plan de classement (cela doit tenir sur une feuille A4) précisant les endroits où sont déposés les documents selon leur nature (commercial, comptable, social, projets, spécifications, SAV, etc).

Prévoir une main-courante pour indiquer les retraits temporaires (qui, quel document, date de sortie, date de retour).

Pour éviter les déclassements on peut marquer une série consécutive de boîtes d’archives avec un trait en diagonale de bas à gauche vers le haut à droite qui permet facilement de remettre la boîte à la bonne place.

Ces petits “trucs” simples se révèlent bien pratiques à l’usage.