La mise en place d’une politique des contrôles d’accès est une nécessité, voire un impératif, au sein de la structure pour protéger le système informatique.
Cette politique doit déterminer :
La procédure systématique à mettre en place lors de l’arrivée d’un nouvel utilisateur ou lors de son départ, que ce soit sur celui de la structure ou du poste où il était temporairement affecté.
Les conséquences pour les personnes en cas de non-respect des mesures de sécurité.
Les mesures permettant de restreindre et de contrôler l’attribution et l’utilisation des accès au traitement.