Le premier calculateur qui évalue votre système informatique

Connexion

Connaître son informatique et ses utilisateurs

1- Avez-vous une charte interne des usages informatiques ?
2- Est-ce que les utilisateurs sont sensibilisés aux règles essentielles d'hygiène informatique ?
3- Avez-vous un schéma renseigné de votre système d'information (avec IP, nombre de postes…) ?
4- Avez-vous un inventaire des comptes et accès avec droits et privilèges ?
5- Appliquez-vous des procédures d'arrivée et de départ des utilisateurs ?

Disponibilité du système d'information

6- Pendant combien de temps pouvez-vous vous passer de votre informatique ?
7- Est-ce que vous pensez qu'en cas de crise, ce délai serait respecté ?
8- Quelle est l'ancienneté de votre serveur (en années) ?
9- Est-ce que votre serveur est sous garantie ou maintenance ?
10- Disposez-vous d'un Plan de Reprise d'Activité (PRA) ?

Disponibilité du système d'information

11- Est-ce que vos serveurs sont virtualisés ?
12- Est-ce que vos serveurs sont sauvegardés ?
13- Avez-vous mis en place une solution de Haute Disponibilité ?

Administration et surveillance

14- Est-ce que les règles d'hygiène informatique de l'ANSSI sont appliquées dans l'entreprise ?
15- Votre informatique est elle supervisée (sécurité, serveur…) ?
16- Est-ce que les sauvegardes sont contrôlées quotidiennement ?
17- Est-ce qu'il y a un test de restauration de sauvegarde opéré régulièrement ?
18- Avez-vous mis en place une solution d'administration des mobiles (MDM) ?

Sécurité applicative

19- Est-ce que les logiciels sont mis à jour régulièrement ?
20- Est-ce que vous avez une politique de gestion des mots de passe (applications & réseau) ?

Sécurité réseau

21- Est-ce que les accès INTERNET sont contrôlés par un UTM (avec mises à jour) ?
22- Est-ce que les accès extérieurs à votre réseau sont contrôlés ?
23- Est-ce que votre accès WIFI est sécurisé & contrôlé ?
24- Est-ce que les postes et serveurs sont protégés par des antivirus et EDR à jour ?
25- Avez-vous mis en place un système de double authentification (via TOKEN, code… ?)

Sécurité des données

26- Est-ce que les données sensibles sont chiffrées ?
27- Les données (srv & postes) sont-elle sauvegardées avec un logiciel de sauvegarde (chiffrées) ?
28- Les sauvegardes sont-elles externalisées tous les jours et chiffrées ?
29- Les données CLOUD (type 365) sont-elles sauvegardées ?
30- Avez-vous mis en place une démarche RGPD ?

Sécurité physique

31- L'accès physique à la salle serveur est-il fermé ?
32- Votre serveur est-il protégé par un onduleur électrique ?
33- La température de la salle serveur est-elle conforme toute l'année (18-27°) ?

Votre note d'hygiène informatique : 0 / 5


La sécurité de votre système d'information est un sujet sur lequel vous avez déjà bien travaillé mais vous pourriez aller encore plus loin avec nos préconisations !

Création du rapport

Pour recevoir votre rapport par mail, merci de saisir ces informations :


Connaître son informatique et ses utilisateurs
Disponibilité du système d'information
Administration et surveillance
Sécurité applicative
Sécurité réseau
Sécurité des données
Sécurité physique