Art. 13

Contrôle des accès

En vigueur depuis le 4 mai 2010

Article 13 Contrôle des accès 1. La politique de sécurité prévoit une procédure formelle pour l’enregistrement du personnel en poste et l’annulation de cet enregistrement, lui accordant ou lui retirant le droit d’accéder au matériel informatique et aux logiciels du VIS sur le site du VIS central aux fins de la gestion opérationnelle. L’attribution et l’utilisation d’identifiants d’accès adéquats (mots de passe ou autres moyens appropriés) sont contrôlées par une procédure de gestion formelle définie dans la politique de sécurité. 2. L’accès au matériel informatique et aux logiciels du VIS sur le site du VIS central i) est limité aux personnes autorisées; ii) est limité aux cas dans lesquels un besoin légitime d’accéder au système peut être déterminé, conformément à l’article 42 et à l’article 50, paragraphe 2, du règlement (CE) no 767/2008; iii) n’excède pas la durée et la portée nécessaires à son objet; et iv) se déroule dans le respect d’une politique de contrôle des accès qui doit être définie dans la politique de sécurité. 3. Seuls les logiciels et les consoles autorisés par le responsable local de la sécurité pour le VIS central sont utilisés sur le site du VIS central. Le recours à des utilitaires système capables de passer outre aux contrôles des systèmes et des applications est restreint et contrôlé. Des procédures sont mises en place pour contrôler l’installation des logiciels.

Historique des versions

Cet article n'a jamais été modifié depuis sa publication.

Vos annotations

Pro

eli:dec:2010:260:oj#art-13