Politique d'Utilisation Acceptable

4.1 Utilisation Générale et Propriété

Les ressources technologiques de T3 Consulting sont fournies principalement pour les activités commerciales, opérationnelles, de projet et liées aux clients légitimes.

• Les utilisateurs doivent utiliser les systèmes et ressources technologiques de l'entreprise de manière responsable et sécurisée.
• L'accès doit être limité aux finalités commerciales autorisées.
• Les utilisateurs doivent se conformer aux politiques applicables de l'entreprise, aux obligations contractuelles et aux exigences légales.
• Les systèmes, applications et informations de l'entreprise restent la propriété de T3 Consulting ou du client respectif.
• Les utilisateurs ne doivent pas utiliser les ressources de l'entreprise d'une manière qui perturbe les opérations ou crée des risques de sécurité.
• L'utilisation personnelle, lorsqu'elle est autorisée, doit être limitée et ne doit pas interférer avec les responsabilités professionnelles.

Les utilisateurs ne doivent pas s'attendre à ce que les systèmes appartenant à l'entreprise ou les informations commerciales soient privés lorsqu'une surveillance, une revue ou un accès est requis pour des finalités légitimes de sécurité, administratives, opérationnelles ou de conformité.

4.2 Sécurité et Informations Propriétaires

Les utilisateurs sont responsables de la protection des informations de T3 Consulting, des informations des clients, des identifiants et des ressources technologiques contre les accès non autorisés, la divulgation ou l'utilisation abusive.

• Les mots de passe et identifiants d'authentification ne doivent pas être partagés.
• Les utilisateurs doivent utiliser des pratiques d'authentification forte lorsque requis.
• Les informations confidentielles ne doivent être accessibles qu'aux personnes autorisées.
• Les informations sensibles ne doivent pas être copiées, transférées ou divulguées sans autorisation.
• L'accès aux systèmes clients doit être limité aux exigences de projet approuvées.
• Les appareils doivent être correctement sécurisés lorsqu'ils sont laissés sans surveillance.
• Les contrôles de sécurité ne doivent pas être désactivés ou contournés sans autorisation.
• Les incidents de sécurité suspectés doivent être signalés rapidement.

4.3 Utilisation Interdite

Les activités suivantes sont interdites sauf si elles sont spécifiquement autorisées dans le cadre d'un engagement commercial, de test de sécurité ou client approuvé.

• Accès non autorisé aux systèmes, réseaux, applications ou informations.
• Tentative de contournement de l'authentification, des permissions ou des contrôles de sécurité.
• Partage de mots de passe, de comptes ou d'identifiants d'authentification.
• Utilisation du compte d'une autre personne sans autorisation.
• Installation de logiciels, outils ou applications non autorisés.
• Introduction de logiciels malveillants, rançongiciels, virus ou autres codes malveillants.
• Réalisation de scans de vulnérabilité ou de tests d'intrusion non autorisés.
• Interception ou surveillance du trafic réseau sans autorisation.
• Tentative d'exploitation de vulnérabilités sans autorisation approuvée.
• Accès aux environnements clients en dehors du périmètre de projet approuvé.
• Copie de données clients vers des appareils ou emplacements de stockage non autorisés.
• Téléchargement d'informations confidentielles vers des services cloud ou des outils d'IA non autorisés.
• Désactivation de l'antivirus, de la protection des terminaux, de la journalisation ou d'autres contrôles de sécurité.
• Utilisation des ressources de l'entreprise pour des activités illégales, frauduleuses ou malveillantes.
• Utilisation des systèmes pour harcéler, menacer, discriminer ou nuire à une autre personne.
• Téléchargement ou distribution de contenu illégal, offensant ou inapproprié.
• Violation de la propriété intellectuelle, des droits d'auteur, des licences ou des restrictions d'utilisation de logiciels.
• Envoi de spam, de messages en masse non sollicités ou de communications promotionnelles non autorisées.
• Création de comptes externes non autorisés avec les identifiants de l'entreprise.
• Utilisation des systèmes de l'entreprise pour des activités commerciales ou personnelles non autorisées.
• Tentative de perturber, surcharger ou endommager les systèmes de l'entreprise ou des clients.
• Suppression, modification ou destruction d'informations commerciales sans autorisation.
• Utilisation de supports amovibles ou de stockage externe contraire aux exigences de sécurité applicables.

Utilisation des Systèmes & Données Clients

Le personnel de T3 Consulting peut se voir accorder l'accès aux applications, bases de données, environnements cloud, réseaux ou autres ressources technologiques des clients dans le cadre d'un engagement approuvé.

Les utilisateurs accédant aux environnements clients doivent :

• Accéder uniquement aux systèmes nécessaires pour le travail assigné.
• Respecter les exigences de sécurité des clients le cas échéant.
• Utiliser les informations clients uniquement pour les finalités de projet autorisées.
• Éviter la copie ou le téléchargement inutile de données clients.
• Protéger les identifiants privilégiés et les comptes administratifs.
• Signaler immédiatement les incidents de sécurité clients suspectés.
• Supprimer les informations clients stockées localement lorsqu'elles ne sont plus nécessaires.

Utilisation d'Internet & du Web

L'accès Internet fourni via les ressources de T3 Consulting doit principalement soutenir les activités commerciales, de recherche, clients et professionnelles légitimes.

Les utilisateurs ne doivent pas :

• Visiter des sites web connus pour distribuer des logiciels malveillants ou du contenu illégal.
• Télécharger des logiciels ou fichiers exécutables non autorisés.
• Contourner les filtres web ou les restrictions de sécurité.
• Utiliser des services de proxy, VPN ou d'anonymisation non autorisés pour éviter les contrôles de sécurité.
• Utiliser les ressources Internet de l'entreprise pour des activités illégales.

4.4 Activités de Messagerie et de Communication

La messagerie, les plateformes de messagerie instantanée et les autres outils de communication doivent être utilisés de manière responsable, professionnelle et sécurisée.

• Les utilisateurs doivent vérifier les destinataires avant d'envoyer des informations confidentielles.
• Les informations sensibles ne doivent être partagées que via les canaux de communication approuvés.
• Les e-mails, liens et pièces jointes suspects doivent être traités avec prudence.
• Les utilisateurs ne doivent pas répondre aux messages de phishing suspectés.
• L'envoi d'e-mails en masse non autorisés ou de spam est interdit.
• Les systèmes de communication de l'entreprise ne doivent pas être utilisés pour le harcèlement ou des activités illégales.
• Les utilisateurs ne doivent pas se faire passer pour un autre employé, client ou organisation.
• Les communications professionnelles doivent rester professionnelles et appropriées.

Sécurité des Mots de Passe & des Comptes

Les utilisateurs sont responsables de la protection des comptes qui leur sont attribués.

• Les mots de passe ne doivent pas être partagés avec des collègues ou des tiers.
• Les utilisateurs ne doivent pas réutiliser les mots de passe professionnels sur des services externes non liés.
• L'authentification multi-facteurs doit être utilisée lorsqu'elle est fournie ou requise.
• Les utilisateurs ne doivent pas stocker les mots de passe dans des fichiers ou documents non sécurisés.
• Toute suspicion de compromission d'identifiants doit être signalée immédiatement.
• Les utilisateurs ne doivent pas tenter d'obtenir les identifiants d'une autre personne.

Utilisation des Logiciels & Applications

Les logiciels installés ou utilisés sur les systèmes de T3 Consulting doivent être approuvés, correctement licenciés et nécessaires pour des finalités commerciales légitimes.

• L'installation de logiciels non autorisés est interdite.
• Les logiciels piratés ou incorrectement licenciés ne doivent pas être utilisés.
• Les outils de sécurité ne doivent pas être désactivés sans autorisation.
• Les applications doivent être maintenues à jour lorsque requis.
• Les exécutables ou scripts inconnus ne doivent pas être exécutés sans validation appropriée.

Utilisation de l'IA & des Services en Ligne Externes

Les utilisateurs doivent faire preuve de prudence appropriée lors de l'utilisation de plateformes d'intelligence artificielle, de services de partage de fichiers, d'applications cloud ou d'autres services en ligne externes.

• Les informations confidentielles des clients ne doivent pas être saisies dans des plateformes d'IA non autorisées.
• Les mots de passe, clés API, jetons et identifiants ne doivent jamais être soumis à des outils d'IA publics.
• Le code source ou les informations propriétaires ne doivent être partagés que lorsque cela est spécifiquement autorisé.
• Les services cloud ou de partage de fichiers externes doivent être approuvés lorsque requis.
• Les utilisateurs restent responsables de la vérification des résultats générés par l'IA avant de les utiliser à des fins commerciales.

Utilisation des Appareils & Terminaux

Les appareils appartenant à l'entreprise et les appareils autorisés doivent être manipulés de manière sécurisée pour réduire le risque de perte de données, d'accès non autorisé ou d'infection par des logiciels malveillants.

• Les appareils doivent être verrouillés lorsqu'ils sont laissés sans surveillance.
• Les logiciels de sécurité doivent rester activés.
• Les systèmes d'exploitation et les applications doivent être mis à jour selon les besoins.
• La perte ou le vol d'un appareil doit être signalé rapidement.
• Les personnes non autorisées ne doivent pas être autorisées à utiliser les systèmes professionnels.
• Les informations de l'entreprise ne doivent pas être stockées sur des appareils personnels non autorisés.

Surveillance & Journalisation

T3 Consulting peut surveiller ou enregistrer l'utilisation de ses systèmes, réseaux et ressources technologiques lorsque cela est raisonnablement requis pour des finalités de sécurité, d'administration, de dépannage, de conformité et opérationnelles.

La surveillance peut inclure :

• Activité d'authentification et de connexion
• Journaux système et applicatifs
• Activité réseau
• Événements de sécurité
• Activités administratives
• Utilisation des ressources technologiques de l'entreprise

Signalement des Incidents de Sécurité

Les utilisateurs doivent signaler rapidement les incidents de sécurité suspectés ou les violations de politique.

Exemples :

• Appareils perdus ou volés
• E-mails de phishing suspectés
• Infections par des logiciels malveillants
• Mots de passe ou comptes compromis
• Accès non autorisé aux systèmes
• Divulgation accidentelle d'informations confidentielles
• Activité suspecte impliquant des environnements clients
• Vulnérabilités de sécurité connues ou suspectées

5.1 Mesure de Conformité

T3 Consulting peut évaluer la conformité avec cette politique par des revues techniques, administratives, opérationnelles ou de sécurité appropriées.

Les activités de conformité peuvent inclure la surveillance des systèmes, les revues d'accès, les évaluations de sécurité, les revues de journaux et l'investigation des incidents signalés.

5.2 Exceptions

Toute exception à cette Politique d'Utilisation Acceptable doit être dûment autorisée avant sa mise en oeuvre lorsqu'une telle approbation est requise.

Les exceptions peuvent être soumises à des contrôles supplémentaires, une documentation, une évaluation des risques ou des limitations de durée.

5.3 Non-Conformité

Le non-respect de cette Politique d'Utilisation Acceptable peut entraîner des mesures correctives appropriées, y compris la restriction ou la suppression de l'accès aux systèmes et ressources de T3 Consulting.

Selon la nature et la gravité de la violation, des mesures disciplinaires, contractuelles ou légales supplémentaires peuvent être prises conformément aux politiques, accords et lois applicables.