Confidentialité et politiques d'entreprise
Définition
Les politiques d'entreprise fixent les règles d'usage des ressources et de protection des informations. La charte informatique encadre l'utilisation du matériel, le NDA protège les secrets partagés avec des partenaires. La politique d'usage acceptable définit ce qui est autorisé sur le réseau et les postes.
La charte informatique
La charte informatique est le document de référence remis à chaque employé. Elle couvre l'usage de la messagerie, d'Internet, des logiciels et des équipements. Un employé qui installe un logiciel personnel non approuvé viole la charte, même si le logiciel semble utile.
Une entreprise interdit l'usage personnel de la messagerie professionnelle. Un employé envoie chaque semaine des newsletters personnelles à 200 contacts. Le support reçoit des plaintes de spam interne et applique la charte, qui prévoit un avertissement.
Le NDA
Le NDA, accord de non-divulgation, protège les informations confidentielles partagées avec un prestataire, un client ou un salarié. Il interdit de divulguer, copier ou utiliser ces informations hors du cadre prévu. Sa signature précède l'accès aux données sensibles.
La politique d'usage acceptable
La politique d'usage acceptable (acceptable use policy) précise les usages autorisés et interdits des ressources. Navigation personnelle, téléchargement, partage de comptes, installation de logiciels : chaque règle est écrite. Le non-respect entraîne des sanctions graduées, du rappel au licenciement.
La protection des données confidentielles
Les données confidentielles se classent par sensibilité : publique, interne, confidentielle, restreinte. Le niveau de protection suit la classification. Un document classé restreint se chiffre, se partage avec un cercle limité et se détruit selon la procédure.
Le rôle du support IT
Le support applique les politiques sans les interpréter. Il vérifie l'identité avant toute réinitialisation, refuse de communiquer un mot de passe par téléphone et signale les violations à la direction. La procédure prime sur la gentillesse.