SIO-2102 Sécurité, contrôle et gestion du risque |

Travail individuel 2
2014/10/22

| | François-Jérôme Gosselin | 111 061 640 |

Faculté des Sciences de l’administration |

Politique sur l’usage des technologies mobiles de l’Industrielle Alliance (IA).

1.0 Raison d’être
La raison d’être de cette politique est de mettre en place des procédures de contrôle du matériel informatique mobile, des restrictions d’utilisation à des fins de sécurité et des protocoles d’accès sécurisés au matériel de stockage amovible contenant des informations confidentielles de l’IA.

2.0 Portée
La portée de cette politique englobe l’utilisation de tout matériel informatique mobile utilisant, contenant ou pouvant contenir des informations sensibles appartenant à l’IA. À prendre en compte que cette politique s’applique strictement sur l’utilisation du matériel, les précautions et mesures à adopter par les courtiers, sans toutefois représenter pour autant une politique sur la propriété matérielle de l’IA. Le terme « employé » peut être utilisé afin de désigner les « courtiers » de l’IA à travers la politique.

Politique

3.1 Contrôle
Tout le matériel mobile devant accéder au système d’informations de l’IA doit être muni d’un pare-feu à identification unique pour chaque courtier affilié à l’IA. La combinaison d’un numéro d’employé unique et d’un mot de passe unique est donc obligatoire sur n’importe quel appareil mobile, appartenant à l’IA ou non, afin d’avoir accès à quelconque information sur les serveurs de l’IA.

Le matériel informatique mobile inclut les appareils suivants : Personal Digital Assistant (ci-après « PDA »), ordinateurs portatifs, téléphones intelligents et tablettes électroniques. Le matériel décrit ci-précédemment ainsi que les périphériques de stockage sont assujettis à cette politique de contrôle.

3.2 Usage prohibé.
Il est strictement défendu d’utiliser le matériel informatique de l’IA ou les données propres à l’IA à des fins criminelles ou de mauvaise foi pour autrui. Il est également interdit d’utiliser le matériel ou les données de l’IA dans le but de se procurer des informations, logiciels, applications ou autres plateformes pouvant outrepasser le cadre de la propriété intellectuelle. Si un employé est témoin d’un usage prohibé de la part d’un autre employé de l’IA, il est de son devoir d’en informer immédiatement son gestionnaire ou le cadre associé à cet employé. 3.3 Usage personnel.
Tout matériel d’utilisation informatique mobile ainsi que périphériques de stockage appartenant à l’IA mis à la disposition de l’employé ne peut en aucun cas être utilisé à des fins personnelles ou pour un parti tiers non-relié à l’IA.

3.4 Surveillance.
Aucune intimité n’est accordée ou garantie à quelconque employé de l’IA. L’IA a tout droit de surveillance sur ses employés dans le cadre de son travail, sur les équipements de l’IA ou non, et ce de la façon qui lui convient le mieux. Une surveillance informatisée des logiciels, plateformes, équipement de stockage de l’IA ainsi que audio ou vidéo sur les lieux physiques de l’IA dirige le protocole de surveillance des employés de l’IA. Cependant, aucun règlement n’est assujetti à l’IA quant à l’obligation de surveiller le matériel de l’IA.

4.0 Application
Un salarié qui ne saurait se confondre à toutes les règles énoncées dans la présente politique pourrait se voir sanctionné de la manière dont l’IA jugera pertinente, voir jusqu’au congédiement. L’IA peut également utiliser des recours légaux afin de couvrir des dommages qui auraient pu être causés par le non respect de la politique.

Définitions

Ordinateur portatif :
Un ordinateur portatif, ou « ordinateur portable », est un ordinateur dont la taille et le poids ont été optimisés à la baisse afin de permettre l’utilisation de l’appareil à plusieurs endroits à l’opposé d’un ordinateur de bureau. L’ordinateur portatif comprend également toutes ses composantes internes et externes lui permettant son utilisation correcte. Dans la définition d’un ordinateur portatif est également compris le système d’exploitation de ce dernier ainsi que les programmes, logiciels et applications préinstallée par le manufacturier ou les tiers responsables de la vente du produit.
PDA :
Le PDA, Personal Digital Assistant, est un appareil mobile qui agit en tant qu’assistant à la gestion personnel et comme périphérique de stockage (voir plus bas). Il sert également en tant qu’agenda et d’outil de divertissement. Un PDA peut ou non se connecter à une connexion Wifi ou de données cellulaires selon le modèle et accéder à du contenu web sans limitation. La définition d’un PDA inclut un système d’exploitation, ses programmes, applications et logiciels préinstallés ou installés ultérieurement ainsi que ses composantes physiques d’origine ou non, complémentaire ou non. Un PDA inclut également tout son contenu de données et information multimédia.

Téléphone intelligent :
Un « téléphone intelligent » ou « téléphone mobile » reprend la définition de PDA sans exception et ajoute à celui-ci des fonctionnalités de communication ne se limitant pas à la connectivité cellulaire.

Périphérique de stockage :
Un périphérique de stockage ou « matériel de stockage » est un appareil permettant la sauvegarde de n’importe quel type de donnée. Il inclut principalement les appareils suivants sans toutefois se limiter à ceux-ci : disques durs internes et externes (HDD et SSD), cartes mémoires flash, clés USB et disques optiques (CD, DVD). Un périphérique de stockage peut également inclure des logiciels tiers ou de sécurité installés dans le but de faciliter ou sécuriser l’utilisation de l’appareil.