Chapitre 4 : Présentation de BOURSORAMA - Le Groupe ...

4.3.3 Sécurité et qualité des systèmes
4.3.3.1 Sécurité informatique
BOURSORAMA a un Responsable de la Sécurité des
Systèmes d’Information (RSSI). La sécurité est décomposée
selon trois grands axes qui sont :
• la confidentialité,
• l’intégrité,
• la disponibilité.
Les missions du RSSI sont les suivantes :
• la mise en place et le suivi d'une gestion centralisée des
habilitations ;
• la mise en place et le suivi de la politique de sécurité ;
• l’organisation d'un Comité de Sécurité mensuel ;
• le suivi global de la Sécurité des Systèmes d’Informations.
4.3.3.1.1 Sécurité des Systèmes d’information – Confidentialité
La sécurité étant un des éléments clés du développement du
site Internet client, l’accès au site Internet transactionnel est
crypté par le système SSL (Secure Socket Layer), solution
largement éprouvée dans le monde de l’Internet, qui assure
aux utilisateurs dispersés dans le monde entier un niveau de
qualité optimal.
Les clients peuvent aussi utiliser l’outil GTS (Global Trading
System – logiciel de trading client-server). Plusieurs composantes
propriétaires ATOS ORIGIN du système GTS, utilisées
pour le codage et le transport des données entre le poste
client et le site central (il ne s'agit pas d'une interface Web
standard), contribuent à assurer l’intégrité et la confidentialité
du contact en ligne GTS.
Accès des clients à leur compte : L’accès aux comptes se
fait à travers un identifiant et un mot de passe, confidentiels.
Pour les ordres téléphonés, le nom du client et son numéro
de compte personnel sont requis. Néanmoins, il faut souligner
que BOURSORAMA n’encourage pas ses clients à
passer leurs ordres par téléphone et facture spécifiquement
chaque ordre téléphoné (en plus des frais de courtage).
Il est également important de noter que les transferts de
fonds à partir du compte client vers un tiers ne peuvent être
effectués en ligne et protègent ainsi le client d'accès frauduleux
éventuels.
Protection et gestion de la base clients : Les bases nominatives
des clients dans chaque pays sont des ressources et
des actifs stratégiques de BOURSORAMA. L'accès et la
manipulation de ces bases sont strictement contrôlés aussi
bien en interne chez BOURSORAMA qu’en externe.
4.3.3.1.2 Sécurité des Systèmes d’information – Intégrité
Veille et suivi de l’exploitation : Les serveurs Web de
BOURSORAMA bénéficient du suivi d’une équipe dédiée
d’exploitants. Outre les tâches d’exploitation quotidiennes,
cette équipe a aussi pour mission de suivre les alertes de
sécurité quotidiennes et d’appliquer les correctifs et patchs
appropriés à l’ensemble du parc des serveurs Web. De fait,
une réactivité importante et un suivi strict des failles de sécurité
sont essentiels pour garantir une sécurité optimale des
serveurs Web qui accueillent les connexions des internautes.
La sécurité est un des éléments importants du développement
du site transactionnel, sous-traité à ATOS ORIGIN. Une
solution de détection de perte d’intégrité, sur les systèmes et
des procédures de sécurité, permettent d’avoir un cadre
rigoureux de réponse lors de tentatives d’attaques, d’agressions
ou d’intrusions logiques venant de l’extérieur. Des
tableaux de bord de sécurité sont inclus dans les tableaux de
bord mensuels fournis à BOURSORAMA par ATOS ORIGIN.
Panorama externe de la sécurité : Des tests d’intrusion sur
l'ensemble des systèmes frontaux ("front office") sont menés
sur demande de BOURSORAMA par un prestataire spécialisé
et indépendant des partenaires actuels de
BOURSORAMA. Ces mesures régulières et récurrentes permettent
à BOURSORAMA d’apprécier les évolutions des
dispositifs et les moyens mis en œuvre dans le domaine de la
sécurité par chacun de ses partenaires. Ainsi, BOURSORAMA
dispose de ses propres informations sur la vulnérabilité de
ses infrastructures, qu’elles soient hébergées par des prestataires
extérieurs ou gérées en interne et a ainsi une vue
globale de la sécurité des systèmes mise en œuvre.
A la demande de BOURSORAMA, ATOS ORIGIN sollicite pour
son compte propre une autre société spécialisée et reconnue
pour l’audit récurrent semestriel de ses systèmes (aspects
techniques et organisationnels) dédiés à BOURSORAMA, dont
BOURSORAMA a connaissance des résultats.
33