Canevas pour la rdaction dune Politique de scurit

Le plan figurant ci-dessous nest quune aide la rdaction dune politique de scurit (PS). Cette PS
est spcifique lentreprise, et souvent doit tre aussi adapt aux autres tablissements que possde
lentreprise.
1. INTRODUCTION
2. OBJECTIF DE LA PS
3. GESTION DU DOSSIER DE PS
4. EXIGENCES REGLEMENTAIRES ET LEGALES APPLICABLES
5. RENSEIGNEMENTS SUR LA DIVISION
6. ORGANISATION DE LA SECURITE
6.1. STRUCTURE DIVISION
6.2. LISTE DES DIRECTEURS DETABLISSEMENT, OS ET OSSI PAR SITE
7. LISTE DES CONSIGNES DE SECURITE
8. LES REGLES DE SECURITE
9. SUIVI DES MODIFICATIONS DES REGLES DE SECURITE
10. REGLES CONCERNANT LE PERSONNEL
10.1. Choix et dsignation des Responsables de Scurit
10.2. Les visiteurs
10.3. Les stagiaires coles
10.4. Les stagiaires clients
10.5. Les stagiaires de nationalit trangre
10.6. Les prestataires.
10.7. Les intrimaires
10.8. Les co-traitants et cooprants.
10.9. Dpart dune personne de lentreprise
10.10. Utilisation du systme dInformation
10.11. Travail hors site et dplacements
10.12. Scurit du patrimoine
10.13. La protection du poste de travail
10.14. Personnels ayant accs des informations classifies de Dfense de niveau CONFIDENTIEL
10.15. Personnels ayant accs des informations classifies de Dfense de niveau SECRET
10.16. Cas de l'infogrance
10.17. Dfinitions relatives au personnel
11. REGLES CONCERNANT LES COMMUNICATIONS
Est inclut dans la PSSI, mais certaines de rgles en matire de communication peuvent tre numres
surtout en matire de communication avec ltranger, de diffusion dinformation lextrieur de

lentreprise, de travail de coopration avec la partie relation publique/communication de lentreprise,

etc. Ne pas oublier les rgles concernant lutilisation dInternet.
12. REGLES CONCERNANT LES LOCAUX
12.1. Scurit des sites et des locaux
12.2. Protection des zones sensibles
12.3. Dispositif de prise de vues au sein des sites
12.4. Locaux hbergeant des informations classifies de Dfense de niveau CONFIDENTIEL
12.5. Locaux hbergeant des informations classifies de Dfense de niveau SECRET
12.6. Caractristiques des locaux contenant des matriels informatiques classifis
12.7. Gestion des zones
12.8. Dfinitions relatives aux locaux
12.9. Prparation, protection des salles de runion et de confrence
13. REGLES CONCERNANT LINFORMATIQUE
(fait lobjet dune PSSI (politique de scurit des systmes dinformation), toutefois certains aspects
simples sur la confidentialit et les rgles lmentaires de protection du secret peuvent tre rappeles
brivement).
14. REGLES CONCERNANT LINFORMATION ET LES SUPPORTS
DINFORMATION
14.1. Patrimoine immatriel de lentreprise
14.2. Protection des informations et des supports RESERVE GROUPE .
14.3. Protection des informations et des supports DIFFUSION RESTREINTE .
14.4. Protection des informations et des supports DIFFUSION RESTREINTE SPECIAL France
14.5. Protection des informations et des supports classifis
CONFIDENTIEL GROUPE ou SECRET GROUPE ou CONFIDENTIEL DEFENSE ou
SECRET DEFENSE.
14.6. Protection des informations et des supports protgs ou classifis de niveau RESTRICTED
14.7. Protection des informations et des supports protgs ou classifis de niveau DIFFUSION
RESTREINTE OTAN
14.8. Protection des informations et des supports protgs ou classifis Dfense de pays trangers
de niveau CONFIDENTIEL ou CONFIDENTIEL OTAN
14.9. Protection des informations et des supports protgs ou classifis Dfense de pays trangers
de niveau SECRET ou SECRET OTAN
14.10. Protection des informations et des supports ne relevant pas du Secret de Dfense :
CONFIDENTIEL COMMERCIAL , COMMERCIAL IN CONFIDENCE , CONFIDENTIEL
INDUSTRIE , CONFIDENTIEL PERSONNEL ou CONFIDENTIEL TECHNOLOGIE .
14.11. Supports informatiques (fait lobjet dune PSSI (politique de scurit des systmes
dinformation)
14.12. Copie de documents
14.13. Archivage des donnes

14.14. Sauvegarde des donnes

14.15. Gestion des sauvegardes sur site distant
14.16. Dfinitions relatives la PS
14.17. Protection des informations ou supports classifis lors de runions de travail ou de confrences