Corrigé bts assurance
1. Convaincre le chef d’entreprise de mettre en place une politique de sécurité informatique, p. 129
1. Listez dans les grandes lignes les risques informatiques liés à toute organisation (annexe 1).
Proposition de réponse
x Les risques matériels – Défaillance technique ou mauvaise utilisation – Risque de pertes de données x Les risques humains – Non-respect des règles de prudence par rapport aux codes d’accès personnels. Risque de diffusion d’information confidentielle à des utilisateurs non autorisés – Non-respect des interdits dans le téléchargement de logiciels. Risque d’utilisation illégale de logiciels – Contacts extérieurs par consultation de sites Internet dits « à risque » ou par messagerie électronique. Risque de virus ou d’intrusion dans les données du système 2. Listez les arguments à mettre en évidence pour faire prendre conscience au dirigeant de cette entreprise de sa responsabilité personnelle (annexe 2).
Proposition de réponse
Les entreprises sont victimes des attaques extérieures mais sont de mieux en mieux informées par rapport à ces risques. Ainsi, la jurisprudence a évolué par rapport au partage des responsabilités en cas d’intrusion dans un système informatique. Il est de la responsabilité du dirigeant de l’entreprise : – de se tenir informé sur l’évolution des risques informatiques ; – de mettre en place une politique de sécurité informatique dans son organisation. Si le dirigeant ne peut pas démontrer qu’il a favorisé, dans son entreprise, des règles de bonne conduite informatique, il devient pour partie responsable des attaques qu’il a subies. Sa responsabilité civile peut être engagée pour « dommages causés à la société ou aux tiers du fait de sa négligence ou de son imprudence ». 3. Réalisez une note à destination du responsable dans laquelle vous présenterez votre projet et tenterez d’obtenir de lui un soutien inconditionnel.
Proposition de réponse
(Voir page suivante.) Remarque : pour