Projet d'Appui Conjoint à la Bonne Gouvernance dans les ...

PROJET D’APPUI CONJOINT À LA BONNE GOUVERNANCE DANS LES DOMAINES
DES FINANCES PUBLIQUES ET DE LA STATISTIQUE (PAC)
ADE - ATC Consultants
passe, l’utilisation des supports amovibles, les solutions antivirales à adopter globalement
au ministère (il devra faire garantir le financement des abonnements), le mécanisme des
sauvegardes de données, l’utilisation d’Internet (afin d’assurer une bonne utilisation de la
bande passante disponible), etc. Cette politique doit être validée au niveau du Ministre et
être acceptée par toute la hiérarchie qui devra se l’approprier pour la rendre applicable. Des
audits réguliers seront fait par le RSSI pour vérifier l’application de cette politique et, selon
les besoins, l’améliorer.
Le trop grand nombre d’interventions manuelles dans la chaine de traitement de
l’information est une cause non négligeable de failles de sécurité. Par conséquent une
intégration plus forte des différents applicatifs métier est à rechercher. Cela doit se faire
avec les responsables des infrastructures réseau et applicative (interconnexion fiable des
réseaux, dialogue automatisé entre applications via un EAI et/ou un data warehouse, etc.)
sous la coordination de la DOI et avec l’implication du RSSI.
Enfin la sécurité physique des équipements doit être assurée. Cela passe par le réseau
électrique, mais également des systèmes de détection incendie, de contrôle d’accès aux
salles informatiques (badges, caméras).
Recommandations :
• renforcer le rôle institutionnel de la DOI pour l’ensemble du ministère et
des organismes associés
• créer le poste de Responsable Sécurité des Systèmes d’Information (RSSI)
au sein de la DOI
• définir une politique globale de sécurité des SI et la faire valider par le
Ministre des Finances
• organiser des ateliers de sensibilisation à destination des conseillers,
directeurs et chefs de service pour qu’ils se l’approprient
• organiser les mécanismes de vérification de la bonne application de cette
politique et de sa mise à jour
• favoriser l’achèvement des travaux de modernisation du réseau
informatique (financement, assistance technique, matériel, etc.)
• favoriser la réalisation des interconnexions entre les applications (EAI, data
warehouse)
• garantir la sécurité physique des équipements (électricité, accès aux salles,
détection incendie, etc.)
Version provisoire – 10 juin 2011 Page 83