|
L’imprimante a pour fonction de permettre de transposer sur papier des documents électroniques, dans le but de faciliter la lecture et la correction rapide de ces mêmes documents et de transmettre l’information de la mairie aux administrés de la commune.
Les imprimantes de la mairie sont de deux types :
- les imprimantes connectées en réseau potentiellement accessibles à l’ensemble des agents de la commune,
- les imprimantes directement connectées aux ordinateurs des agents et accessibles seulement depuis l’ordinateur sur lequel est connectée l’imprimante.
La principale menace liée à l’imprimante réside dans l’impression de documents informatiques confidentiels. Lorsqu’ils sont stockés sur support informatique, les documents confidentiels de la mairie sont chiffrés, mais lors de leur impression, ils sont alors lisibles par quiconque se trouvant à proximité de l’imprimante ; ceci provoquant alors une faille dans la confidentialité de l’information.
La fuite d’information est également un risque majeur. Il arrive souvent que plusieurs agents impriment au même moment, sur une même imprimante partagée en réseau, divers documents. Lorsqu’ils viennent récupérer leurs documents, il peut arriver souvent que certains agents prennent par mégarde les impressions d’un autre employé à cause de la quantité de feuilles présentes sur l'imprimante. Dans ce cas, des agents entrent en possession d’informations qui ne leur sont pas destinées et qui peuvent revêtir un caractère plus ou moins confidentiel et sensible.
Une fois les documents imprimés et lus, il n’est pas rare que ceux-ci finissent dans une corbeille à papier classique ; les documents étant ensuite jetés par les femmes de ménage le soir. Si les documents imprimés revêtaient un caractère confidentiel, les jeter ainsi sans précautions représente un imprudence. Il est arrivé à Jean-Philippe Woller de retrouver des documents sensibles dans les corbeilles à papier du hall de la mairie ; les agents qui les avaient imprimés les avaient ensuite jetés dans ces poubelles accessibles à tous à l’entrée de la mairie.
Les imprimantes modernes connectées en réseau sont souvent dotées d’interfaces d’administration user-friendly permettant même à des non informaticiens de configurer et d’administrer de manière simple et aisée les fonctions de base de l’imprimante. Cette interface d’administration est souvent proposé par l’intermédiaire d’un site Web accessible depuis n’importe quel navigateur Internet si le nom ou l’adresse IP de l’imprimante est connu.
Les documents confidentiels de la mairie sont imprimés sur une imprimante spécialement dédiée dans le bureau des agents habilités à imprimer des documents confidentiels.
De plus, Jean-Philippe Woller a configuré les imprimantes réseaux de la mairie avec une option qui insère automatiquement des pages d’en-tête avant chaque nouvelle impression d’un document et récapitulant les informations suivantes :
- Nom de l’utilisateur qui a demandé l’impression,
- Numéro de l’impression,
- Date et heure de l’impression,
- Nom de fichier du document imprimé.
La mairie connaissant les risques liés à la facilité de l’administration des imprimantes via n’importe quel ordinateur de son réseau a pourvu l’imprimante d’une fonction de contrôle d’accès des ordinateurs autorisés à se connecter sur sa page d’administration. Seul Jean-Philippe peut intervenir pour modifier les paramètres de l’imprimante. De plus, pour des raisons de sécurité, l’accès à l’imprimante, tout comme l’accès au serveur de document est interdit depuis Internet par une règle spécialement décrite au sein du firewall. Enfin, pour limiter les abus et contrôler les impressions, les accès aux imprimantes réseaux ne sont autorisés que sur des listes de contrôles d’accès conçues et gérées par Jean-Philippe.
Les documents confidentiels qui ont été lus et qui vont être jetés doivent préalablement être détruits de manière efficace en utilisant un destructeur de document qui découpe les documents papiers en fines lamelles, rendant ainsi la reconstitution des informations impossible. Un tel destructeur a été installé près de l’imprimante.
|
