Procédure de Mise en Rebut

SOMMAIRE

1. OBJET 3

2. CHAMP D’APPLICATION 3

3. DÉFINITIONS ET TERMINOLOGIES 3

4. RÈGLES DE GESTION 3

5. ACTEURS DE LA PROCÉDURE 4

6. DESCRIPTION DE LA PROCEDURE 5

7. ENREGISTREMENTS 7

8. ANNEXE : MODELE DE PV DE MISE AU REBUT 8

1. Objet
La présente procédure a pour objet de décrire les étapes ainsi que les contrôles nécessaires à
la maîtrise des activités de mise au rebut des postes de travail et des supports de données.

2. Champ d’application

Cette procédure s’applique à l’ensemble des supports contenant des données, en HS (Hors
service) ou en situation d’obsolescence. Elle concerne :

 Les postes de travail (fixes et nomades)

 Les tablettes (PDA, IPAD, Samsung Galaxy,…)

 Les supports électroniques (disques durs, CD, DVD, …)

 Les supports magnétiques (bandes)

3. Définitions et terminologies

 Rebut : caractère de ce qui est considéré sans valeur pour l’Entreprise (matériel
informatique en fin de vie, …).

 Support de données : désigne tout matériel amovible contenant des données de

l’Entreprise (clé USB, DVD, CD, bandes magnétiques, …)

 HS : Hors service

4. Règles de gestion

 Tout poste de travail (fixe, nomade) récupéré auprès d’un utilisateur et devant être
réutilisé dans un autre contexte (réaffectation à un autre utilisateur, don aux
associations, …) doit être vidé de toutes ses données par un effacement sécurisé.

 Tout retour de poste de travail (fixe, nomade) au Responsable (cas des départs,
équipement HS, …), en vue d’une mise au rebut, fait l’objet d’une journalisation,
ensuite d’une destruction fiable des informations qui y étaient stockées par effacement
sécurisé et enfin d’une traçabilité de l’opération de destruction.

 Dans le cas des remplacements de postes de travail, la sécurité des données

utilisateur obéit aux dispositions suivantes :

o chiffrement des données de l’utilisateur sur le poste de travail à remplacer

 o transfert des données de l’utilisateur sur un espace transitoire (dossiers
partagés)

o migration des données utilisateurs vers le nouveau poste de travail

o conservation du poste de travail à remplacer dans un lieu sécurisé et ceci dans

un délai d’une semaine.

 En cas de demande de l’utilisateur, les données du poste de travail remplacé doivent

être supprimées en présence de ce dernier.

 Les supports de données défectueux doivent être détruits par une technique sécurisée
(incinération, démagnétisation, …)

 Les supports de données obsolètes font l’objet d’un inventaire et d’un étiquetage
renseignant sur leur sort final avant leur mise en stock.

 Toute opération de mise au rebut externalisée doit se faire en présence d’un

représentant de NOM ENTREPRISE. Un PV doit être établi et cosigné entre le tiers et
NOM ENTREPRISE quant à la réalisation de la mise au rebut.

5. Acteurs de la procédure

 Utilisateur
 IT

6. DESCRIPTION DE LA PROCEDURE

Demande de réception d’un nouveau poste

En cas de nécessité de changement d’un poste utilisateur. La demande est formulée à l’IT qui
déclenche la procédure prévue à cet effet.
Réception et préparation du nouveau poste

L’IT reçoit et prépare le nouveau poste de travail en suivant les procédures de configuration
adaptées au profil de l’utilisateur.

Changement du poste à remplacer

L’IT en collaboration avec l’utilisateur procède au remplacement du poste de travail non

indispensable :
 chiffrement des données sur le poste de travail à remplacer par l’utilisateur,
 transfert des données vers un espace de stockage transitoire
 migration des données de l’espace transitoire au nouveau poste
 suppression des données de l’espace transitoire

Mise en quarantaine sécurisée du poste remplacé

L’IT en collaboration avec l’utilisateur choisissent un emplacement sécurisé pour mettre en

quarantaine le poste de travail remplacé (bureau, placard, …).

Relance de vérification de la présence de la totalité des données sur le nouveau poste

Après 1 semaine, l’IT relance l’utilisateur afin de vérifier si les données présentes sur le
nouveau poste de travail sont exhaustives et complètes. Au cas où des données manquent,
l’IT reprend la procédure à partir l’étape « Changement du poste à remplacer »

Retrait du poste de travail remplacé

Au cas où l’utilisateur confirme la présence de la totalité des données, l’IT retire le poste de
travail remplacé de l’emplacement où celui-ci a été mis en quarantaine.

Mise en stock

L’IT procède à une mise en stock du poste de travail retiré.

Application des modes opératoires d’effacement sécurisé

Chaque 3 mois, les postes de travail et supports de données destinés à la mise au rebut sont
soumis à un effacement sécurisé en suivant les modes opératoires en vigueur. Cette activité
est réalisée par l’IT.

Mise au rebut

L’IT effectue la mise au rebut du matériel retiré.

Etablissement et classement des PV de mise au rebut

L’IT établit et classe le PV de mise au rebut du matériel.

7. ENREGISTREMENTS

Nom de Responsable Règles de stockage Protection & Accès

l’enregistremen d’émission (2) (3)
t (1) stockage Durée de
conservation
PV de mise au L’IT Classeur 3 ans Droit d’accès limités aux
rebut personnes habilitées

(1) Fonction qui a la responsabilité de remplir l’enregistrement

(2) Qui est responsable du stockage de l’enregistrement/où/comment, + durée de conservation.
(3) Type de la protection et droit d’accès
8. ANNEXE : MODELE DE PV DE MISE AU REBUT

Identification de l'utilisateur du matériel :

Nom et prénom : ____________________________ Fonction : _________________

Direction/Division : _________________ Matricule N°: _____ _____

Tél : _____________________ Mail :

___________________________________________________

Nature du matériel

Poste de travail Disque dur Téléphone portable Bandes magnétiques

Autres (préciser)
Ressources ou informations effacées par l’IT :

fichiers bureautiques fichiers messagerie applications en local (préciser)

imprimantes

Utilitaires autres (à préciser)

Date de suppression : Nom de l’opérateur IT :

Signature :

Identification du matériel

Réf. / N°
Désignation Observation
Série

Procès-verbal de mise au rebut :

Le Responsable IT atteste par la présente que le matériel dont les informations

d’identification sont citées ci-dessus a fait l’objet de mise en rebut par effacement sécurisé en
utilisant la solution « Nom de la solution d’effacement sécurisé ».

Date de mise au rebut : Nom de l’opérateur IT :

Signature :