Charte informatique de GSB
Version 1.0 du 12/11/2026, validée par Axel. GSB (Galaxy Swiss Bourdin) est une entreprise fictive, cas d’école du BTS SIO ; cette charte s’applique à son système d’information reproduit dans le laboratoire de formation. Chaque règle ci-dessous correspond à un réglage réellement en place dans le laboratoire (colonne « Comment c’est appliqué »).
1. À quoi sert cette charte
Elle fixe les règles d’usage des ressources informatiques de GSB (postes, comptes, réseau, applications, messagerie), pour protéger l’entreprise et les salariés. Elle dit aussi ce qui est enregistré et combien de temps, et comment l’entreprise vérifie que les règles sont respectées. Elle s’applique à toute personne qui utilise ces ressources : salariés, stagiaires, prestataires et visiteurs (réseau invité).
Elle est rappelée à chaque ouverture de session par la fenêtre d’avertissement des postes (depuis le 12/11), et
consultable dans le portail d’assistance (https://glpi.sio.internal, rubrique « Consulter l’aide »).
2. Les règles
| # | Règle | Pourquoi | Comment c’est appliqué |
|---|---|---|---|
| 1 | Un compte par personne, jamais partagé. On ne prête ni son identifiant ni son mot de passe, même à un collègue | savoir qui a fait quoi ; un compte prêté engage son titulaire | comptes nominatifs dans l’annuaire sio.internal ; connexions journalisées |
| 2 | Un mot de passe personnel et solide, jamais noté sur le poste ni envoyé par message ; à changer tout de suite en cas de doute | un mot de passe deviné ouvre tout le poste et les applications | politique du domaine : 7 caractères au moins, majuscules, minuscules, chiffres ou symboles ; réinitialisation par le service informatique (ticket « Compte et mot de passe ») |
| 3 | Pas de logiciel installé par soi-même. Seuls les logiciels fournis par le service informatique sont autorisés ; un besoin se demande par ticket | un logiciel inconnu peut contenir un programme malveillant ou poser un problème de licence | les salariés ne sont pas administrateurs de leur poste ; inventaire automatique quotidien de chaque poste (GLPI), comparé à la liste des logiciels autorisés (§4) |
| 4 | Les fichiers de travail sont rangés à l’endroit indiqué par le service informatique, pas n’importe où sur le poste ; pas de données personnelles de tiers (clients, patients) copiées sur le poste ou une clé USB | un poste peut tomber en panne ou être volé ; les partages sont sauvegardés | consigne donnée par le service informatique (pas encore de partage de fichiers dans le laboratoire : le groupe DL-Partage-Technique-Modifier est prêt pour le futur partage du service technique) |
| 5 | Pas de contournement des protections : antivirus, pare-feu, mises à jour, réseau | une protection désactivée sur un poste expose tout le réseau | réglages imposés par les stratégies de groupe (pare-feu, audit) ; les salariés n’ont pas les droits pour les retirer |
| 6 | Internet et messagerie : usage professionnel, et usage personnel raisonnable toléré ; pas de site ou de contenu illégal | la bande passante, la sécurité et l’image de l’entreprise | sortie Internet limitée au Web (ports 80 et 443) ; détection d’intrusion (Suricata) sur les réseaux des postes et des visiteurs |
| 7 | Signaler tout incident (message étrange, poste lent sans raison, mot de passe peut-être divulgué) | un incident signalé tôt coûte moins cher | portail d’assistance GLPI, avec le compte Windows (voir le guide « ouvrir et suivre un ticket ») |
| 8 | Le réseau invité est réservé aux visiteurs : il ne donne accès à aucune ressource interne | séparer les appareils inconnus des postes de l’entreprise | réseau VISITEURS cloisonné par le pare-feu (Internet seulement) |
3. Ce qui est enregistré, et combien de temps
L’entreprise enregistre des traces techniques pour la sécurité et le bon fonctionnement, pas pour surveiller le contenu du travail. Seul le service informatique y a accès.
| Ce qui est enregistré | Où | Combien de temps |
|---|---|---|
| Ouvertures et fermetures de session, échecs de connexion, verrouillages de compte, créations et changements de comptes et de groupes | journaux Windows des postes, copiés sur le serveur de journaux ; analyse par l’outil de détection Wazuh | 6 mois (journaux) ; alertes de Wazuh : durée À COMPLÉTER (réglage en cours) |
| Erreurs et avertissements du système des postes et des serveurs | serveur de journaux | 6 mois |
| Inventaire matériel et logiciels installés de chaque poste | GLPI | tant que le poste est en service |
| Alertes du système de détection d’intrusion (trafic suspect) | Wazuh | durée À COMPLÉTER (réglage en cours) |
| Demandes d’assistance (tickets) | GLPI | selon les besoins du service |
Ces durées suivent la recommandation de la CNIL sur la journalisation (traces conservées de 6 mois à 1 an). Chacun peut demander au service informatique les informations le concernant.
4. Comment le respect de la charte est vérifié
- Logiciels : l’inventaire de chaque poste est comparé à la liste des logiciels autorisés (v1.0 du 12/11 : 137 autorisés, 12 tolérés, 12 non autorisés). Un logiciel hors liste donne lieu à un ticket du service informatique, qui contacte l’utilisateur et le retire (essai réel le 12/11 : Wireshark détecté et retiré en 6 minutes).
- Connexions et comptes : un changement inattendu (compte ajouté au groupe des administrateurs, échecs répétés) déclenche une alerte de l’outil de détection.
- Un manquement constaté est d’abord expliqué à la personne et corrigé ; un manquement grave ou répété est signalé à sa hiérarchie.
5. Contacts
Service informatique de GSB : portail d’assistance https://glpi.sio.internal (ouvrir un ticket).