Modifier une réponse, relancer l'analyse et obtenir les recommandations d'OptiValue

Découvrez comment examiner, analyser et justifier les réponses liées au chiffrement pour les appels d'offres.

Tous les ordinateurs portables et appareils mobiles des employés ayant accès aux informations dans le cadre des services contractés par NameoftheClient doivent avoir le chiffrement de disque activé. Les algorithmes de chiffrement utilisés incluent BitLocker pour les systèmes Windows et FileVault pour les systèmes macOS, qui ne sont pas obsolètes. Cette exigence ne s'applique pas si un poste de travail DWS est utilisé.

OptiValue.ai

Pourquoi ce score ?

Analyse du score
La réponse est bien alignée avec les politiques de sécurité d'OptiValue, telles que décrites dans les documents fournis. Elle couvre les aspects essentiels du cryptage des disques et des équipements mobiles, en utilisant des technologies non obsolètes comme BitLocker et FileVault, et en respectant les exigences de gestion par MDM. Cependant, une mention explicite de l'algorithme de cryptage utilisé pour les disques des ordinateurs portables pourrait renforcer la réponse.
Axes d'amélioration
Pour améliorer la conformité, il serait pertinent d'ajouter une section dans le document PSSI détaillant explicitement l'algorithme de cryptage utilisé pour le chiffrement des disques des ordinateurs portables, en s'assurant qu'il est non obsolète, conformément aux normes actuelles.
Recommandations
Ajouter dans le document PSSI, section Sécurité logique, une mention spécifique sur l'utilisation d'algorithmes de cryptage non obsolètes pour le chiffrement des disques des ordinateurs portables, en précisant que BitLocker et FileVault sont configurés pour utiliser AES-256 ou un équivalent.
Analyse détaillée

Les ordinateurs portables et appareils mobiles des employés d'OptiValue ayant accès aux informations doivent avoir le cryptage de disque activé.

Conforme

Poste de travail : système à jour, verrouillage < 5 min, chiffrement disque (BitLocker/FileVault).

ANNEXES PSSI OPTIVALUE.DOCX (PAGE 1)

L'utilisation d'équipements gérés par MDM est obligatoire pour le télétravail et la mobilité.

Conforme

Utilisation exclusive d’équipements gérés MDM.

ANNEXES PSSI OPTIVALUE.DOCX (PAGE 1)

Le cryptage AES-256 est employé pour le stockage sur support amovible.

Conforme

Chiffrement AES-256 pour tout stockage sur support amovible.

ANNEXES PSSI OPTIVALUE.DOCX (PAGE 1)