~/Cedric

Absence d'organisation de protection des documentations et moyens de maintenance des systèmes Vulnerabilities

Absence de plan de formation à la maintenance des nouveaux systèmes Vulnerabilities

Absence de sensibilisation ou d'information sur la législation des droits d'auteur Vulnerabilities

La politique de sécurité ne traite pas du rappel des obligations et des responsabilités de chacun en matière civile, pénale et réglementaire Vulnerabilities

Absence de contrôle d'accès à l'information Vulnerabilities

Absence de sensibilisation aux responsabilités individuelles Vulnerabilities

La politique de sécurité n'est pas appliquée notamment concernant le traitement des données nominatives Vulnerabilities

Absence de procédure de remontée d'information en cas de détection Vulnerabilities

Absence de mécanisme de suivi d'action, de journaux d'événements et d'alertes Vulnerabilities

Absence de règles traitant des conditions d'usage des infrastructures de traitement de l'information (interdiction dans les locaux hébergeant du matériel informatique de consommation de tabac, de boisson, d'aliments) Vulnerabilities