Projet

Annexe 2

Prescriptions minimales de sécurité à respecter dans l’exploitation de ressources informatiques et de supports de données employés en lien avec l’utilisation systématique du numéro d’assuré

1. L’accès aux ressources informatiques et aux unités de mémoire est sécurisé

physiquement. En cas d’usage de ressources informatiques et de supports de données mobiles, on veillera par des procédés cryptographiques (codage de données) conformes à l’état de l’art à rendre impossible l’accès et l’utilisation par des personnes non autorisées.

2. L’accès aux ressources informatiques et aux unités de mémoire est protégé par

des mesures de sécurité informatique appropriées et correspondant aux

dernières possibilités techniques et aux risques encourus. Ces mesures

comprennent au moins l’emploi de logiciels (antivirus), disponibles dans le commerce et régulièrement mis à jour, de détection et d’élimination des maliciels, et le recours à des systèmes de pare-feu (centraux ou individuels).

3. Les utilisateurs ayant accès aux ressources informatiques et aux unités de

mémoire doivent s’authentifier. Si l’authentification se fait au moyen d’un mot de passe, celui-ci remplit les conditions suivantes :

a. Longueur

• 8 caractères au moins

b. Composition

• Majuscules, minuscules, chiffres, caractères spéciaux

• Au moins deux de ces catégories sont représentées

• Eviter les mots de passe banals tels que nom, prénom, date de naissance, ID d’utilisateur, etc.

c. Validité

• S’il y a lieu de penser que des personnes non autorisées connaissent un mot de passe, celui-ci est changé immédiatement.

d. Communication

• Le mot de passe est tenu secret et ne peut être communiqué.

4. Les mises à jour d’élimination des erreurs (patches de débogage) sont

appliquées aussitôt que possible aux systèmes d’exploitation et aux logiciels.

5. Sur les systèmes informatiques employés, les responsables consignent par écrit

les activités et événements importants et les analysent régulièrement.