+12.3. Politique en matière de supports amovibles
---+12.3.1. Les entités concernées établissent, mettent en œuvre et appliquent une politique de gestion …
---+12.3.2. Cette politique: a) prévoit une interdiction technique de connecter des supports amovibles …
---+12.3.3. Les entités concernées réexaminent et, s’il est besoin, mettent à jour leur politique à …
|
12.3. Politique en matière de supports amovibles
12.3. Politique en matière de supports amovibles
1. Vue d’ensemble
| Intitulé |
Réglementation |
|
12.3.1. Les entités concernées établissent, mettent en œuvre et appliquent une politique de gestion …
|
|
12.3.1.
|
Les entités concernées établissent, mettent en œuvre et appliquent une politique de gestion des supports de stockage amovibles et la communiquent aux membres de leur personnel et aux tiers qui manipulent des supports de stockage amovibles dans les locaux des entités concernées ou dans d’autres lieux où ces supports sont connectés aux réseaux et aux systèmes d’information des entités concernées.
|
|
|
12.3.2. Cette politique: a) prévoit une interdiction technique de connecter des supports amovibles …
|
|
12.3.2.
|
Cette politique:
|
a)
|
prévoit une interdiction technique de connecter des supports amovibles, à moins que leur utilisation ne soit justifiée par une raison d’organisation;
|
|
b)
|
prévoit le blocage de l’autoexécution à partir de ces supports et la détection de codes malveillants dans les supports avant qu’ils ne soient utilisés sur les systèmes des entités concernées;
|
|
c)
|
prévoit des mesures de contrôle et de protection des dispositifs de stockage portables contenant des données pendant le transit et le stockage;
|
|
d)
|
s’il est besoin, prévoit des mesures pour l’utilisation de techniques cryptographiques pour protéger les données sur les supports de stockage amovibles.
|
|
|
|
12.3.3. Les entités concernées réexaminent et, s’il est besoin, mettent à jour leur politique à …
|
|
12.3.3.
|
Les entités concernées réexaminent et, s’il est besoin, mettent à jour leur politique à intervalles prédéfinis, ainsi qu’en cas d’incidents importants ou lorsque des changements majeurs concernant les opérations ou les risques se produisent.
|
|
,
1.1 Références
1.2 Exigences identifiées
1.3 Normes associées
2. Exigences identifiées
Exigences
| Source |
Exigence |
3. Normes associées
Tickets liés
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|