L'Ecole

Mot du directeur

Qui est Taoufik Khaznadar  ?

 La visibilité et la promotion du développement qualitatif de l'ENSB et de ses activités de formation et de recherche, ainsi que l'insertion professionnelle de ses diplômés et leur accompagnement sont assurés par plusieurs cellules structurelle

Lire La suite 

 Les débouchés des ingénieurs en Biotechnologie sont considérables et ne cessent de s’étendre dans les secteurs public et privé. Car très largement portés par l’innovation très importante dans les Procédés, les Substrats, les Produits, les Services et la Recherche-développement dans tous les domaines des Bioindustries

Lire la suite 

1. Objet

Dans le cadre de l'application du Référentiel National de Sécurité de l’Information (RNSI 2022) qui vise à augmenter le niveau de sécurité des systèmes d’information au sein des Organismes à caractère public par la mise en place des systèmes de contrôles de sécurité adéquats. Cette charte, a pour objet d’informer les utilisateurs de leurs droits et de leurs responsabilités à l’occasion de l’usage des ressources informatiques et des services internet de l’ENSB, en application de la législation en vigueur. Elle répond à la préoccupation de l’ENSB de protéger les informations qui constituent son patrimoine immatériel contre toute altération, volontaire ou accidentelle, de leur confidentialité, intégrité ou disponibilité.

L’ENSB met à la disposition de l’utilisateur les moyens nécessaires à l’application de la politique de sécurité des systèmes d’information.

L'utilisateur contribue à son niveau à la sécurité des systèmes d'information. À ce titre, il applique les règles de sécurité en vigueur et signale tout dysfonctionnement ou événement lui apparaissant anormal.

1. Définition

On désignera sous le terme :

« Utilisateur » : la personne ayant accès ou utilisant les ressources informatiques et services Internet quel que soit son statut.

« Procédure ou moyen d’authentification » : Un compte utilisateur dans le  Système Active Directory (un service qui fournit des protocoles d’authentification et d’autorisation avec base de données distribuée et hiérarchisée) à été  créé pour chaque utilisateur d'ordinateur  afin de garantir le partage et la sécurisation des ressources réseau et internet.

• Principes de sécurité

1. Champ d’application

Les règles ci-après s’appliquent à tous les utilisateurs. En conséquence, tout employé disposant d'un ordinateur est tenu de signer la charte de sécurité informatique qui fixe les règles d'utilisation des outils informatiques, les droits et les obligations.

2. Propriété des ressources informatiques

• Toutes les ressources informatiques mises à la disposition des utilisateurs sont la propriété exclusive de l’ENSB;
• Toutes les données hébergées dans les équipements de l’ENSB ou transitant dans ses réseaux sont la propriété exclusive de l’ENSB.

3. Conditions d’accès aux ressources et au réseau informatique

• Tout accès aux ressources et réseaux informatiques de l’ENSB est soumis à une procédure d’authentification préalable.

4. Responsabilité de l’utilisateur

• L’utilisateur est le seul responsable de toute utilisation des moyens d’authentification mis à sa disposition par l’ENSB.

5. Protection des moyens d’authentification Afin de préserver les moyens d’authentification mis à sa disposition

L’utilisateur doit :

• Veiller à la protection et à la préservation de ses informations secrètes d’authentification ;
• Changer périodiquement ses informations secrètes d’authentification ;
• Il est strictement interdit de communiquer ses informations secrètes d’authentification aux tiers.

6. Utilisation des ressources informatiques
   • Les ressources informatiques de l’ENSB ne peuvent être utilisées qu’à des fins professionnelles ;
   • L'utilisateur doit préserver les ressources et les moyens informatiques mis à sa disposition ;
   • L’utilisateur n’est pas autorisé à installer ou à déployer des applications ou des logiciels sur les moyens ou les ressources informatiques mis à sa disposition ;
   • En cas de défaillance de ces moyens ou ressources, il doit informer immédiatement le service informatique.

7. Obligations de l’ENSB vers les utilisateurs

L’ENSB  doit :

• Mettre à disposition de l’utilisateur les ressources informatiques nécessaire à l’exécution des missions qui lui incombent ;
  • Garantir le bon fonctionnement et la disponibilité des ressources informatiques ;
  • Maintenir la qualité du service fourni aux utilisateurs dans la limite des moyens alloués ;
  • Informer les utilisateurs des procédures et des politiques applicables en matière de ressources informatiques ;
  • Mettre en œuvre les moyens nécessaires pour assurer la confidentialité et l’intégrité des documents et des échanges électroniques des utilisateurs ;
  • Informer les utilisateurs que les activités sur le réseau et les systèmes font l’objet d’une surveillance automatisée ;
  • Sensibiliser les utilisateurs sur les risques liés à la sécurité informatique.

8. Obligations de l’utilisateur

L’utilisateur doit :

• Respecter les lois et règlements en vigueur ;
• Respecter la présente charte ainsi que les différentes procédures et politiques de l’ENSB ;
  • Appliquer scrupuleusement les mesures et les directives de sécurité informatique de l’ENSB ;
  • Ne pas utiliser ou tenter d'utiliser les comptes d'autrui ;
  • Signaler sans délai tout fonctionnement suspect ou incident de sécurité.

9. Sécurité et protection du poste de travail

L’utilisateur doit respecter scrupuleusement les consignes de sécurité suivantes :

• Verrouiller l'accès au poste de travail en cas d’absence, même temporaire ;
• Alerter les services informatique en cas de découverte d’un nouvel équipement connecté au poste de travail ;
• S’assurer que son poste de travail dispose d’un antivirus, et informer le service informatique de toute alerte de sécurité ;
• Ne jamais connecter des équipements personnels au poste de travail ;
• Scanner tous les supports amovibles connectés au poste de travail avant de les utiliser ;
• Eteindre l’ordinateur pendant les périodes d’inactivité prolongée (nuit, weekend, vacances,) ;
• Ne pas intervenir physiquement sur le matériel (ouvrir les unités centrales, …).

10. Utilisation de la messagerie électronique professionnelle

L’ENSB met à la disposition des utilisateurs des comptes de messageries électroniques qui leurs permettent d’émettre et de recevoir des messages électroniques à caractère professionnel.

 La messagerie professionnelle ne peut être utilisée qu’à des fins professionnelles. A cet effet, il est strictement interdit de :

• L’utiliser à des fins personnelles;
• L’utiliser pour l’enregistrement sur les réseaux sociaux, les forums et les sites web ;
• Ouvrir les pièces jointes et/ou les liens hypertexte transmis à partir d’adresses mail inconnues ;
• Ouvrir la boite mail professionnelle à partir des espaces communautaires d’accès à internet notamment les cybers café ;

L’utilisateur doit faire preuve de vigilance lors de l’utilisation des courriers électroniques et ceci en s'assurant que :

• L’adresse du destinataire est bien formulée;
• Le destinataire est habilité à accéder au contenu transmis ;
• Les bonnes pièces jointes ont été rattachée au document.

Il est strictement interdit d’utiliser les adresses mail personnelles pour la transmission des documents professionnels ;

11. Utilisation d’internet

Les utilisateurs ayant accès à internet s’engage à :

• Ne pas utiliser intentionnellement ce service à des fins malveillantes, obscènes, frauduleuses, haineuses, diffamatoires, pornographiques ou illégales ;
• Ne pas fournir des informations liées à leur fonction, grade ou responsabilité sur les réseaux sociaux ;
• Ne pas surcharger le réseau de l’ENSB ;
• Faire preuve de prudence lors du téléchargement des fichiers, et s’assurer de les scanner par un antivirus.

12. Appareils mobiles et de supports de stockage

L’utilisateur doit :

• Signaler, à la hiérarchie dans l’immédiat, toute perte ou vol d’un appareil mobile ou support de stockage professionnel ;
• Verrouiller toujours les appareils mobiles lorsqu'ils ne sont pas utilisés ;
• Désactiver les fonctions Wi-Fi et Bluetooth des appareils lorsque celles-ci ne sont pas nécessaires ;
• Interdiction formelle pour toute personne étrangère à l’ENSB de transférer des documents par support amovible, tout échange de document doit se faire par courriel.

• Dans le cas où le volume de données exige le recours à un support amovible, ce dernier doit être analysé avant toute utilisation;
  • Chiffrer les données confidentielles contenues dans des appareils mobiles et des supports de stockage ;
  • Lors des déplacements professionnels, l’utilisateur doit garder ses appareils mobiles et supports de stockage amovible sur soi.

13. Mesures de sécurité à appliquer lors des déplacements à l’étranger

• Il est interdit d’utiliser des terminaux (ordinateurs, tablettes.) publics ou partagés pour accéder au compte de messagerie professionnelle ou aux applications métier ;
• Le missionnaire doit garder sur lui, en permanence, son terminal professionnel ainsi que les supports de stockage ;
• Le missionnaire doit désactiver les fonctions de communication sans fil tel que le Wi-Fi et le Bluetooth des appareils lorsque celle-ci ne sont pas nécessaires ;
• Le missionnaire doit supprimer toutes les données professionnelles sensibles, non nécessaire à la mission, de tous les supports amovibles avant tout déplacement à l’étranger ;
• Il doit informer la hiérarchie et la représentation diplomatique algérienne en cas d’inspection ou de saisie des équipements informatiques par des autorités étrangères lors des missions à l’étranger ;
• Il est interdit d'utiliser des équipements offerts lors d’un déplacement à l’étranger à des fins professionnelles ;
• Il doit mentionner dans les comptes rendus de la mission, la liste des objets connectés offerts lors du déplacement ;
• Il est formellement interdit qu'un transfert des documents par un étranger se fasse via des supports de stockage amovibles. Tout échange de document doit se faire exclusivement par courriel ;
• Le missionnaire doit changer les mots de passe utilisés pendant la mission.

14. FIN de la relation liant l’utilisateur à l’ENSB

• Lorsque la relation liant l’utilisateur à l’ENSB prend fin, l’utilisateur doit restituer à l’ENSB toutes les ressources informatiques matérielles mises à sa disposition ;
• L’ENSB procédera à la suppression de l’ensemble des accès logiques de l’utilisateur aux ressources informatiques mises à sa disposition par l’ENSB.

15. Gestion des incidents En cas d’incident pouvant affecter la sécurité, l’ENSB peut :

• Déconnecter un utilisateur, avec ou sans préavis selon la gravité de la situation ;
• Isoler ou neutraliser provisoirement toute donnée ou fichier en contradiction avec la charte ou qui mettrait en péril la sécurité des systèmes d’information ;
• Prévenir le responsable hiérarchique.

16. Cas du non-respect de la charte

 Le non-respect des règles définies dans la présente charte est susceptible d’engager la responsabilité de l’utilisateur et d’entrainer à son encontre des mesures disciplinaires proportionnelles à la gravité des faits constatés. Sous réserve que soit informé le responsable hiérarchique, les responsables de la sécurité informatiques peuvent :

• Avertir un utilisateur ;
• Limiter ou retirer provisoirement les accès d’un utilisateur ;
• Effacer, comprimer ou isoler toute données ou fichier en contradiction avec la charte ou qui mettrait en péril la sécurité des systèmes d’information.

Sans préjudice des sanctions disciplinaire le contrevenant aux dispositions de la présente charte peut faire l’objet de poursuites judiciaires.

17. Entrée en vigueur

Cette Charte entre vigueur dès sa signature par l’utilisateur. Tout refus de signature interdira l’accès de l’utilisateur aux ressources informatiques de l’ENSB.

1. Engagement

La présente charte, détermine les conditions d’utilisation et d’accès  aux ressources informatiques de L’ENSB.

Je soussigné :

 Déclare avoir pris connaissance de la présente charte et m’engage à me conformer aux règles de bonne conduite énoncées ci-dessus.