Violation de la charte informatique, violation des règles de l\'art en matière de sécurité informatique

posté le 22-01-2010

Bonjour, dans notre entreprise, un utilisateur a déjà à plusieurs reprises transgressé la "charte" sur son portable professionnel : installation de logiciels (même dangereux, peer to peer), nombreuses videos et musiques téléchargées en toute illégalité, non respect des licences logiciels... Nous avons donc réinstallé son pc en lui créant un compte "limité". Celui-ci à aujourd'hui exigé de connaitre le mot de passe administrateur (la justification est d'installer une imprimante à son domicile). Le service informatique ne lui a rien donné mais le problème est qu'une personne ressource le connait et lui a fourni ; prétextant que ca sera sous la responsabilité de l'utilisateur. J'estime, qu'il s'agit là d'une élévation de privilège, non pas par utilisation d'un logiciel pirate mais par pression et menaces (menace de lettre à la plus haute hiérarchie). Il s'agit d'un personnel de hiérarchie élevé. Merci de votre aide.

Violation de la charte informatique, violation des règles de l\'art en matière de sécurité informatique

posté le 29-01-2010

La situation décrite semble être une violation caractérisée de la charte informatique, du moins par l'utilisateur du portable.

La seule possibilité que vous ayez est de signaler celle-ci, par e-mail, au dit utilisateur et en copie à votre propre hiérarchie (DSI) qui devra prendre toute mesure à cet égard.

S'agissant de la fourniture du mot de passe administrateur, cela me paraît relever de la faute professionnelle puisqu'il s'agit d'une violation, elle aussi caractérisée, des règles de l'art en matière de sécurité informatique, qui se double sans doute d'une violation de la charte. De la même façon, vosu devez le signaler par e-mail à la personne ersponsable avec votre hiérarchie (DSI) en copie.