Quiz sécurité SI Février 2020

Toutes les questions sont obligatoires.

1. Comment un mot de passe doit-il être construit d’après la politique de ITS Integra ? *

1. Comment un mot de passe doit-il être construit d’après la politique de ITS Integra ?*

3 caractères à minima contenant 1 chiffre, 1 signe de ponctuation, 1 majuscule à renouveler tous les 3 mois
8 caractères à minima contenant 1 chiffre, 1 minuscule, 1 majuscule à renouveler tous les 6 mois
10 caractères à minima contenant 1 chiffre, 1 minuscule, 1 majuscule à renouveler tous les 6 mois

2. Lorsqu'un collaborateur de ITS Group ou de l'une de ses filiales reçoit une personne externe (fournisseur, client, candidat, etc.) sur les sites ITS Group, que doit-il faire ? *

2. Lorsqu'un collaborateur de ITS Group ou de l'une de ses filiales reçoit une personne externe (fournisseur, client, candidat, etc.) sur les sites ITS Group, que doit-il faire ?*

Plusieurs réponses possibles

L’enregistrer auprès de l’accueil pour obtenir un badge
Lui donner un accès VPN
L’accompagner durant tous ses déplacements au sein du site
Demander à l'accueil de garder la pièce d'identité du visiteur durant sa visite sur site

3. Qu’est-ce que la Politique Générale de Sécurité des Systèmes d’Information de Santé (PGSSI-S) ? *

3. Qu’est-ce que la Politique Générale de Sécurité des Systèmes d’Information de Santé (PGSSI-S) ?*

Il s’agit de référentiels d’exigences et de guides de bonnes pratiques qui proposent un cadre commun de niveau de sécurité des systèmes d’information du secteur de la santé.
C’est la nouvelle dénomination de la politique de sécurité du SI de ITS Integra.
Il s’agit d’une politique thématique dans la PSSI de ITS Integra.

4. Dans la charte informatique, annexée au règlement intérieur, des règles d’utilisation de la messagerie sont énoncées. Quelle(s) proposition(s) est fausse ? *

4. Dans la charte informatique, annexée au règlement intérieur, des règles d’utilisation de la messagerie sont énoncées. Quelle(s) proposition(s) est fausse ?*

Plusieurs réponses possibles

Utiliser la signature définie (procédure de création de la signature présente dans le livret d’accueil)
Toujours effectuer des redirections automatiques des messages électroniques professionnels vers une messagerie externe personnelle notamment en cas d’absence
Restreindre la liste des destinataires aux seuls acteurs concernés par le contenu
Transférer de messages de type spams, c’est-à-dire un mail non sollicité et/ou d’un expéditeur inconnu à son manager ou ses collègues

5. Parmi la description des applications de ITS Integra, une affirmation est fausse. Laquelle ? *

5. Parmi la description des applications de ITS Integra, une affirmation est fausse. Laquelle ?*

Share IT est un outil sécurisé de partage de fichier.
ALFRESCO est une plateforme de gestion documentaire destinée à l’ensemble des collaborateurs de ITS Integra.
Redmine est un outil de gestion des comptes clients fonctionnant par le biais de tickets.

6. Parmi ces propositions, laquelle n’est pas considérée comme un incident impliquant une potentielle violation de données à caractère personnel ? *

6. Parmi ces propositions, laquelle n’est pas considérée comme un incident impliquant une potentielle violation de données à caractère personnel ?*

La suppression accidentelle de données médicales conservées par un établissement de santé et non sauvegardées par ailleurs
La perte de la certification HDS
La perte d’une clef USB non sécurisée contenant une copie de la base clients d’une société
Une introduction malveillante dans une base de données santé et la modification des informations sur les patients

7. Il existe 5 niveaux de classification de l'information au sein de ITS Integra. A partir de quel niveau de classification, sont imposées des contraintes en matière de stockage physique ? *

7. Il existe 5 niveaux de classification de l'information au sein de ITS Integra. A partir de quel niveau de classification, sont imposées des contraintes en matière de stockage physique ?*

Niveau 1 - PUBLIC
Niveau 2 - INTERNE
Niveau 3 - CONFIDENTIEL
Niveau 4 - RESTREINT
Niveau 5 - SECRET