Cybersécurité du pôle et du réseau

Le minimum opérationnel comprend : inventaire des appareils, mises à jour, authentification multifacteur pour les comptes sensibles, comptes administrateur limités, mots de passe distincts, gestionnaire de mots de passe, sauvegardes séparées et test de restauration.

Le départ d’un bénévole ou salarié doit déclencher une procédure : retrait des accès, changement des secrets partagés, récupération du matériel et transfert de la documentation. L’ANSSI recommande notamment de renouveler les secrets des comptes partagés lorsqu’un utilisateur n’y a plus accès.

Le réseau public destiné aux usagers doit être séparé autant que possible du réseau interne contenant administration, sauvegardes ou services de l’association.