ODCI – (Office Documents Classification Infrastructure) Pour
sensibiliser l’utilisateur final à la sécurité des technologies
de l’information
À l’ère de l’information, l’explosion des contenus est à l’origine de
risques majeurs de sécurité qui menacent les entreprises de toute
taille. La gestion du contrôle et le flux de documents en sont des
exemples.
À cet effet, les responsables de la sécurité en matière de technologies de l’information sont de
nos jours confrontés à deux défis de taille, à savoir :
| |
• |
Sensibiliser davantage l’utilisateur final à la sécurité de l’information sans perdre de vue l’aspect rentabilité. Cela revêt une importance toute particulière dans une entreprise multinationale/multilingue |
| |
• |
Optimiser l’utilisation d’un budget restreint alloué à la sécurité |
Pour relever ces défis, ODCI propose une solution intéressante et innovante : un outil de
classification automatique de documents, un système extrêmement discret (serveur, agent
ou même matériel informatique additionnel ne sont pas nécessaires). Les spécialistes en technologie de l’information tout comme les utilisateurs sont immédiatement avertis du problème de sécurité lié à la classification de l’information. Ce procédé permet d’augmenter la conscience de sécurité sans perdre de vue les aspects simplicité et rentabilité
La majorité des technologies de sécurité de l’information n’ont pas ou peu d’impact sur
l’utilisateur final (cf. schéma 1). Lorsqu’une entreprise installe un nouveau pare-feu ou un
système de traitement des données, l’utilisateur n’en a pas vraiment conscience. Il en va de
même pour la plupart des outils de sécurité de l’information utilisés de nos jours. C’est bien
la preuve d’une faiblesse évidente en matière de sensibilisation à la sécurité.
ODCI permet de remédier à ce problème dans la mesure où il fait de la sécurité un processus cognitif. ODCI guide l’utilisateur dans la plupart de ses activités quotidiennes, notamment « la création de contenu ». ODCI constitue de ce fait la plate-forme idéale en matière de
sensibilisation à la sécurité.
Comparé à d’autres outils de sensibilisation à la sécurité, il est évident qu’ODCI représente une solution efficace et très rentable (cf. schéma 2).
Son intégration aisée aux processus quotidiens de l’utilisateur permet d’enregistrer des résultats presque aussi efficaces qu’avec une formation individuelle. Lorsqu’il est confronté à la barrière de la langue, ODCI se montre encore plus efficace pour une rentabilité accrue.
IODCI comprend les éléments suivants:
 |
• |
Un ensemble de modules d’extension pour les applications MS Office (Word/Excel/
PowerPoint). Ces modules d’extension proposent des étiquettes claires et visibles
qui facilitent l’identification de la classification des documents. Ces étiquettes apparaissent sur les documents numériques ou imprimés. |
 |
• |
Les modules d’extension proposent également:
| |
• |
Une piste de vérification de l’historique de classification (créé par, date de création, niveau de classification, etc.) |
| |
• |
Des marqueurs cachés pour empêcher les tentatives
de contrefaçons. |
|
| |
• |
|
Un panel d’outils permettant de rassembler des données statistiques et des
informations détaillées relatives à la classification pour un ensemble de documents donné : dossier Web, système de fichier, etc.
|
| |
• |
|
Un portail en ligne interactif proposant des explications et des exemples de politique de classification d’entreprise. Ce portail permet d’ajouter du contenu tel que des exemples
et des règles empiriques de classification. Le processus d’ajout de contenu se présente sous forme de flux de travaux hiérarchique proposant un système complet capable de
lever les doutes des utilisateurs concernant la méthodologie de classification et la sensibilisation à la sécurité. |
ODCI offre le nec plus ultra en matière de solution de classification de
document car il sensibilise à la sécurité de l’information de manière
significative et efficace et favorise le traitement adéquat des informations confidentielles.
|
