Utilisation de la cryptographie

• Objectifs de force des algorithmes cryptographiques (voir la notation Qualys SSL Server)
• Fonctions et responsabilités pour la gestion des clés
• Procédures de gestion des clés: attribution, conservation, révocation, destruction
• Règles de chiffrement des supports et des liens
• Compromis entre chiffrement et observabilité (filtrage des contenus, antivirus)

Les algorithmes de chiffrement autorisés sont mis à jour régulièrement en fonction des informations de sécurité reçue à ce sujet.

Il est envisagé d'implémenter l'usage des certificats SSH pour les administrateurs qui permettent notamment d'en gérer le cycle de vie.

La procédure d'audit technique prévoit une vérification des suites de chiffrement.

• Finaliser la procédure d'audit
• Rapports de vérification des clés issus de l'audit technique d'avril

• La procédure d'audit est rédigée. Passage de l'action à 50%

• Procédure d'audit
• Preuves issues de l'audit technique d'avril