Les principes qui guident la protection
Les accès doivent être individuels et limités au besoin. Les données ne doivent être conservées ni partagées sans finalité définie.
- ✓ Authentifier les utilisateurs et revoir les habilitations.
- ✓ Mettre à jour les appareils et logiciels.
- ✓ Tracer les opérations utiles à la détection des incidents.
- ✓ Prévoir sauvegardes, restauration et réponse aux incidents.
