ISO 27001 et archivage numérique : comment assurer la sécurité des documents ?

L’ISO 27001 est la norme internationale qui vise à mettre en place un système de management de la sécurité de l’information (SMSI) protégeant la confidentialité, l’intégrité et la disponibilité des actifs informationnels de l’organisation. Pour l’archivage numérique, cela signifie que les documents ne sont ni vus ni modifiés par des personnes non autorisées et restent accessibles à tout moment en cas de besoin.

Quels sont les trois principes fondamentaux de la sécurité de l’information ?

• Confidentialité : seules les personnes autorisées accèdent au document.
• Intégrité : le document n’est pas modifié sans autorisation ; on suit quelle modification a été faite par qui.
• Disponibilité : le document est utilisable au moment où l’on en a besoin.

Comment fonctionne la gestion des droits dans l’archivage numérique ?

Chaque utilisateur ne voit et ne demande en prêt que les documents relevant de ses droits. Le détenteur d’un document est suivi via le système ; des rapports répondent à la question « qui a accédé à quel document, et quand ». Cette approche facilite aussi bien l’audit interne que la responsabilisation.

Que couvre la politique de sécurité de l’information de Dijital Yazılım ?

La politique est gérée selon la norme TS EN ISO/IEC 27001:2022 et a été publiée le 26.10.2023 sous la forme du document n° PLT.32. Le périmètre du système comprend les systèmes de gestion d’archives de documents, numériques, de pièces électroniques, de médias et de réseaux sociaux ; la gestion des actifs et les solutions RFID ; les logiciels sur mesure et les systèmes d’information ; la vente et le service de scanners et de matériel ; l’organisation et la numérisation d’archives et de bibliothèques ; le catalogage ; ainsi que la numérisation de documents historiques, la transcription, la conservation et la restauration. Pour le texte intégral, consultez notre politique de sécurité de l’information.

Quels engagements la politique contient-elle ?

1. Gérer le système de management de la sécurité de l’information selon l’ISO 27001:2022
2. Maîtriser le stockage, la transmission, la modification et le traitement des actifs
3. Protéger la disponibilité, l’intégrité et la confidentialité de l’information
4. Appliquer des contrôles de sécurité physique pour les actifs conservés dans des zones sécurisées
5. Évaluer et gérer les risques pesant sur les actifs informationnels
6. Mettre en place la structure administrative nécessaire au signalement des violations et à une action rapide
7. Réduire l’impact des menaces sur la continuité d’activité et améliorer en permanence la sensibilisation de toutes les parties prenantes

Cette liste reprend les principaux des 14 engagements ; l’ensemble figure dans le texte de la politique.

Une couche de sécurité supplémentaire est-elle nécessaire pour l’authentification ?

Pour les opérations exigeant un haut niveau de sécurité, une authentification multifacteur peut être appliquée. biOnay est le premier appareil mobile d’accès par carte certifié, 100 % local, qui associe carte d’identité, code PIN, empreinte digitale et vérification par photo numérique. Pour le déroulement général de la mise en place d’un archivage numérique, consultez notre guide de l’archivage numérique.

Questions fréquentes

Quelle version de l’ISO 27001 sert de référence ?

Le système de management de la sécurité de l’information de Dijital Yazılım est géré selon la norme TS EN ISO/IEC 27001:2022.

Que se passe-t-il en cas de violation ?

La politique s’engage à mettre en place la structure administrative, les ressources et l’infrastructure nécessaires au signalement des violations et à une action rapide, ainsi qu’à appliquer les sanctions requises.

Par où commencer pour votre service d’archives ?

Si vous ne savez pas par quelle étape débuter, nous commençons lors du premier entretien par l’étude de faisabilité et l’inventaire. L’évaluation de l’archivage numérique et l’entretien préalable sont gratuits ; vous pouvez remplir le formulaire de la page de contact ou appeler le +90 (212) 588 51 44.