Sécurité des postes, serveurs et équipements mobiles

Suivre les équipements pendant leur cycle de vie

La sécurité d’un parc informatique commence par une vue suffisamment fiable de ce qui est utilisé. Elle doit couvrir les postes fixes et portables, les serveurs, les téléphones professionnels et les équipements qui donnent accès aux services de l’entreprise. Les équipements d’atelier demandent une coordination avec la maintenance et les constructeurs.

L’infogérant dispose souvent d’une liste issue de ses outils de gestion. Complétez-la avec les informations des métiers : appareil acheté directement, téléphone affecté à un nouvel arrivant, poste de contrôle fourni avec une machine ou outil utilisé à distance. Chaque équipement doit avoir un interlocuteur identifié et un périmètre d’administration compréhensible.

Les points à travailler

• Connaître le propriétaire ou l’utilisateur de l’équipement et son rôle dans l’activité.
• Identifier le prestataire chargé de son administration et les limites de cette prise en charge.
• Vérifier les protections applicables : mises à jour, droits d’administration, protection des données et suivi des alertes.
• Documenter les exceptions et les équipements anciens avec les mesures et les décisions associées.
• Préparer la restitution, le transfert ou la sortie du parc lorsqu’un usage prend fin.

Les changements doivent tenir compte des contraintes d’exploitation. Un correctif sur un poste bureautique et une modification sur un système pilotant la production n’ont pas les mêmes conditions de validation.

Les preuves utiles au suivi

Un inventaire daté, rapproché des consoles techniques, permet de repérer les appareils manquants. Les états de protection et les revues des comptes administrateurs complètent cette vue. Conservez également les décisions relatives aux exceptions : raison, responsable, mesure compensatoire et date de réexamen.

Les fiches ci-dessous vous aident à préparer ces vérifications. Pour les usages en atelier, retrouvez notre accompagnement à la sécurisation des réseaux industriels et de la télémaintenance.

Les points à travailler

Choisissez une fiche pour préparer les actions avec vos équipes et votre prestataire.

Fiche pratique

Inventaire informatique

Rapprochez les équipements connus de votre prestataire des outils réellement utilisés par vos équipes.

Actions et preuves →Fiche pratique

Comptes administrateurs

Sachez qui peut modifier vos systèmes, avec quel compte et selon quelle autorisation.

Actions et preuves →Fiche pratique

EDR et surveillance

Contrôlez le parc réellement protégé et le parcours d’une alerte, de sa détection à sa clôture.

Actions et preuves →