Élimination sécurisée des documents

Élimination sécurisée des documents

Une poubelle ne détruit pas le papier. Il le remet à la personne suivante.

Qu'est-ce que Élimination sécurisée des documents?

Une page confidentielle déposée dans une poubelle de bureau n'a pas été éliminée. Il reste lisible jusqu'à ce que quelqu'un vide la poubelle dans une benne accessible à tous. Dans cet exercice, vous imprimez un document RH à diffusion restreinte pour une réunion, vous le rangez lorsque la réunion est déplacée et vous le relisez le lendemain matin sur un forum anonyme. Vous rendez alors honnêtement compte à la sécurité et pratiquez l'élimination qui détruit le papier : la déchiqueteuse, pour vos propres impressions et pour celle qu'un collègue a laissée à la poubelle.

Ce que vous apprendrez dans Élimination sécurisée des documents

Élimination sécurisée des documents — Étapes de la formation

  1. Le dossier de la consultation

    Mardi, 13h15. Ingrid Falk, la directrice des ressources humaines, a la consultation sur la restructuration de Foundry Street à 14h00. L'avocate ne veut rien voir sur un écran dans cette pièce, elle a donc besoin du dossier sur papier.

  2. Ouvrir le brief

    Le brief se trouve dans le People Hub, le système RH. L'e-mail d'Ingrid y renvoie directement.

  3. Imprimer une copie

    Document HR-RS-0926, Rév. 1. Huit noms à la première page, trois autres au verso, chacun avec un rôle actuel, une date de fin proposée et une estimation de l'indemnité de départ. La bande rouge en haut indique qui peut le lire.

  4. Récupérez-le chez l'imprimeur

    L'imprimante partagée se trouve à quelques pas de votre bureau. La page apparaît face visible sur l'aile de sortie et vous la lisez là : Ines Marlow, Ravi Salter, Petra Vandermeer, et ainsi de suite dans la liste.

  5. La réunion bouge

    13h40. Un texte d'Ingrid arrive alors que vous êtes de retour à votre bureau avec la copie.

  6. Excédent par rapport aux besoins

    La copie est désormais obsolète et une copie corrigée est en cours. La corbeille à papier se trouve juste sous l'imprimante. Vous faites ce que fait la majeure partie du sol avec du papier dont il n’a plus besoin. La page est entière, face vers le haut, exactement telle qu'elle est sortie de l'imprimante.

  7. Un appel des Communications

    Mercredi, 08h10. Votre téléphone sonne avant que vous ayez ouvert votre boîte de réception. Il s'agit de Dana Whitlock, responsable des communications, et elle ne commence pas par de bavardages.

  8. La sécurité veut votre compte

    Deux minutes plus tard, l'e-mail mentionné par Dana arrive, de Callum Reid des opérations de sécurité.

  9. Voyez-le par vous-même

    Vous préférez ne pas regarder. Vous regardez.

  10. Lire le fil

    Un forum anonyme, un fil de discussion démarré à 06h12, quatre réponses et deux cents vues avant que la majeure partie de l'usine ne soit connectée. La photo est celle d'une feuille de papier posée sur une benne.

Couverture des référentiels de sécurité

CWE

  • CWE-200 Exposure of Sensitive Information to an Unauthorized Actor

CIS Controls

  • CIS 3 Data Protection
  • CIS 14.5 Train Workforce Members on Causes of Unintentional Data Exposure

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.DS Data Security