Sécurité physique et environnementale
Introduction
Une politique de sécurité physique efficace est essentielle pour protéger les actifs et garantir un environnement sûr. La sécurité physique du Groupe Altus est responsable de la définition, du développement, de la mise en œuvre et de la gestion de tous les aspects de la sécurité physique pour la protection des employés, des installations, de l'entreprise et des actifs du groupe Altus contre les menaces et vulnérabilités potentielles.
Nos principes directeurs
Pour empêcher l’accès physique non autorisé, les dommages et les interférences aux informations de l’organisation et autres actifs associés dans les bureaux, les salles et les installations
Pour détecter et dissuader tout accès physique non autorisé.
Prévenir ou réduire les conséquences d'événements provenant de menaces physiques et environnementales.
Protéger les informations et autres actifs associés dans les zones sécurisées contre les dommages et les interférences non autorisées des employés travaillant dans ces zones.
Pour prévenir la perte, les dommages, le vol ou la compromission des appareils hors site et l’interruption des opérations de l’organisation.
Pour éviter la perte, l’endommagement ou la compromission des informations et autres actifs associés, ou l’interruption des opérations de l’organisation en raison d’une panne ou d’une interruption des services publics de support.
Gestion de la sécurité physique
Un registre de tous les locaux et zones sensibles est tenu
Les locaux et zones sensibles sont classés en fonction des impacts potentiels qui résulteraient de la perte de confidentialité, d'intégrité ou de disponibilité des données ou des systèmes dans le périmètre physique de sécurité.
Entrée physique
Les points d'accès tels que les zones de livraison et de chargement et les autres points où des personnes non autorisées peuvent pénétrer dans les locaux sont contrôlés et, si possible, isolés des installations de traitement de l'information pour éviter tout accès non autorisé.
Des mécanismes physiques de gestion de l'accès aux zones où les informations sont traitées ou stockées et aux zones sensibles sont en place.
L'accès aux locaux du Groupe Altus est réservé aux personnes autorisées uniquement.
Un mécanisme est en place pour contrôler l'accès physique à tous les locaux du Groupe Altus .
Un processus de gestion des clés est en place pour assurer la gestion des clés physiques ou des informations d'authentification (par exemple, codes de verrouillage, serrures à combinaison pour les bureaux, les chambres et les installations telles que les armoires à clés).
Visiteurs
La gestion de l'accès des visiteurs est importante pour plusieurs raisons de sécurité, toutes visant à maintenir la sécurité et à assurer la sécurité des employés, des visiteurs, des actifs et des informations sensibles dans les locaux du Groupe Altus .
L'identification et l'authentification des visiteurs par un moyen approprié sont effectuées avant l'entrée dans les locaux du Groupe Altus .
L'accès aux locaux du Groupe Altus par les visiteurs est enregistré.
Surveillance de la sécurité physique
Les locaux du Groupe Altus sont surveillés en permanence pour détecter tout accès physique non autorisé. L'accès aux zones qui hébergent des systèmes critiques doit être surveillé en permanence pour détecter tout accès non autorisé ou tout comportement suspect.
Les points d'entrée et de sortie ont la capacité de détecter les accès non autorisés.
Contrôle des clés
Les clés permettent d'accéder à diverses zones d'une installation allant des espaces publics aux zones sensibles et restreintes. Un contrôle approprié des clés garantit que seules les personnes autorisées peuvent accéder à des zones spécifiques, réduisant ainsi le risque d'entrée non autorisée et de violations potentielles de la sécurité.
Seul le personnel autorisé est autorisé à posséder les clés des locaux du Groupe Altus en dehors des heures de bureau.
Un registre de toutes les clés émises est tenu et révisé périodiquement.
Protections environnementales et contrôle climatique
La mise en place de mesures efficaces de protection de l’environnement est essentielle pour plusieurs raisons. Cela est nécessaire pour protéger des actifs précieux. Une protection adéquate minimise le risque de perturbations et soutient la continuité des opérations.
Le Groupe Altus a mis en place des mesures pour surveiller, tester régulièrement et protéger les actifs physiques contre les menaces environnementales (incendie, électricité, climat, inondation, etc.).
Des redondances appropriées sont en place pour les menaces environnementales (incendie, électricité, climat, inondation, etc.).