AUDIT DE SÉCURITÉ RÉSEAU

Created by ChecklistGuro (https://checklistguro.com)

--- RÉSUMÉ ET PORTÉE ---
[ ] Objectif de l'audit
[ ] Description du périmètre (Réseaux, Systèmes, Données)
[ ] Nombre de lieux inclus dans l'audit
[ ] Date de début de l'audit
[ ] Date de fin de l'audit (estimée)
[ ] Domaines d'activité logistiques inclus (L'entreposage, Transport (Camionnage), Transitaires
, Gestion de la chaîne logistique, Dédouanement)
[ ] Systèmes concernés (Cocher toutes les options pertinentes)
 (STM (Système de gestion des transports), WMS (Système de gestion d'entrepôt)
, Systèmes de suivi par GPS, Système ERP
, API personnalisées)
[ ] Contact principal pour l'audit
[ ] Aperçu des risques constatés (évaluation préliminaire)

--- ÉVALUATION DE L'INFRASTRUCTURE RÉSEAU ---
[ ] Nombre de pare-feux en service

[ ] Fournisseur de pare-feu
 (Cisco, Palo Alto Networks, Fortinet, Point de contrôle, Autre)
[ ] Résumé de l'examen des règles de pare-feu
[ ] Version actuelle du micrologiciel du routeur (préciser pour les routeurs clés)

[ ] Nombre d'instances VLAN utilisées

[ ] Segmentation de la sécurité par VLAN (Sélectionnez toutes les réponses pertinentes) (Conformité PCI DSS, Isolement du réseau invité, Isolement départemental, Isolation des données logistiques, Rien.)
[ ] Date de la dernière mise à jour du firmware (préciser pour les routeurs clés)

--- SÉCURITÉ DES RÉSEAUX SANS FIL ---
[ ] Nombre de points d'accès sans fil (WAP)

[ ] Protocole de chiffrement sans fil utilisé (WEP, WPA, WPA2, WPA3, TKIP, AES)
[ ] Protocoles de sécurité du réseau sans fil activés (Filtrage par adresse MAC, Authentification RADIUS, Authentification 802.1X, Portail captif, Isolement du réseau invité)
[ ] Méthode d'authentification du réseau sans fil (Ouvert, Clé partagée, RADIUS)
[ ] Description de la segmentation du réseau sans fil (p. ex. invité, employé, véhicule)
[ ] Fichiers de configuration réseau sans fil (p. ex., points d'accès, contrôleur)
[ ] Date du dernier contrôle de sécurité du réseau sans fil
[ ] SSID(s) en cours d'utilisation

--- SÉCURITÉ DES TERMINAUX
 ---
[ ] Nombre d'ordinateurs portables fournis par l'entreprise
[ ] Nombre d'appareils mobiles (gérés par l'entreprise)

[ ] Logiciel de protection des terminaux en cours d'utilisation
 (Microsoft Defender pour les points de terminaison, CrowdStrike Falcon
, Symantec Endpoint Protection, Autre (Préciser dans LONG_TEXT)
)
[ ] Préciser l'autre logiciel de protection des points de terminaison (si sélectionné ci-dessus)

[ ] Fonctionnalités de sécurité activées sur les points d'accès (sélectionnez toutes les options pertinentes) (Antivirus, Pare-feu, Prévention de la perte de données (PPD)
, Chiffrement de disque, Système de prévention des intrusions basé sur l'hôte (SPIH), Listage d'applications)
[ ] Process de gestion des correctifs des terminaux (Automatisé et centralisé, Manuel et décentralisé, Combinaison des deux)
[ ] Date d'achèvement du dernier cycle de gestion des correctifs
[ ] Décrivez le processus d'intégration des nouveaux points d'accès au réseau.

--- SÉCURITÉ DES DONNÉES ET CONFIDENTIALITÉ ---
[ ] Conformité au chiffrement des données au repos (Totalement conforme, Partiellement conforme, Non conforme)
[ ] Conformité au chiffrement des données en transit (Totalement conforme, Partiellement conforme, Non conforme)
[ ] Décrivez le schéma de classification des données en vigueur (par exemple, Public, Confidentiel, Restreint).
[ ] Nombre approximatif d'enregistrements clients traités annuellement.
[ ] Quelles réglementations en matière de confidentialité des données s’appliquent à l’organisation ? (Cocher toutes les réponses qui s’appliquent). (RGPD
, CCPA, Loi HIPAA, Autre (Préciser dans LONG_TEXT)
)
[ ] Décrivez les politiques et procédures de conservation des données. Pendant combien de temps les données sont-elles conservées ?
[ ] Veuillez téléverser une copie de la politique de confidentialité (si disponible).
[ ] Date du dernier exercice d'évaluation des risques liés à la protection des données (ERPD).

--- CONTRÔLE D'ACCÈS ET GESTION DES IDENTITÉS ---
[ ] Implémentation de l'authentification multi-facteurs (MFA)
 (Entièrement déployé pour tous les utilisateurs., Mise en œuvre partielle (rôles spécifiques), Non implémenté)
[ ] Application de la politique de complexité des mots de passe (Règlement strict appliqué (longueur, complexité, rotation), Politique modérée appliquée, Politique faible ou inexistante)
[ ] Seuil de blocage de compte (nombre de tentatives de connexion infructueuses)

[ ] Pratiques de gestion des accès privilégiés (Principe du moindre privilège appliqué, Examens réguliers d'accès privilégié effectués, Élévation de privilèges Juste-à-temps (JIT), Solution PAM centralisée en place.)
[ ] Date du dernier contrôle d'accès utilisateur
[ ] Description des procédures d'intégration et de départ des utilisateurs
[ ] Utilisation d'un fournisseur d'identité centralisé (IdP) (Utilisation d'un IdP centralisé (par exemple, Azure AD, Okta), Utiliser des comptes d'utilisateurs locaux, Approche hybride)

--- GESTION DES INCIDENTS ET CONTINUITÉ DES ACTIVITÉS ---
[ ] Objectif de délai de reprise (RTO) en heures
[ ] Objectif de point de reprise estimé (RPO) en heures
[ ] Décrivez le plan actuel de réponse aux incidents (PRI).
[ ] Quels services sont impliqués dans le processus de gestion des incidents ?
 (ÇA, Juridique, Opérations, Relations publiques, Direction générale)
[ ] Date de la dernière revue du plan de réponse aux incidents
[ ] Synthétisez les exercices de réponse à incidents récents (simulations) et leurs conclusions.
[ ] Modes de communication utilisés lors d'un incident (choisir une option) (Courriel, Appels téléphoniques, SMS, Plateforme dédiée à la communication en cas d'incident)
[ ] Téléchargez une copie du plan de continuité d'activité (PCA).

--- GESTION DES RISQUES LIÉS AUX FOURNISSEURS ---
[ ] Questionnaires de sécurité des fournisseurs remplis ?
 (Oui., Non., En cours)
[ ] Nombre de fournisseurs contrôlés annuellement
[ ] Synthèse de la méthodologie d'évaluation des risques liés aux fournisseurs.
[ ] Mesures de sécurité vérifiées dans les contrats avec les fournisseurs (Cocher toutes les options pertinentes)
 (Chiffrement des données au repos, Chiffrement des données en transit
, Authentification multi-facteurs, Audits de sécurité réguliers, Plan de réponse aux incidents
, Plan de continuité des activités, Procédures de notification des violations de données)
[ ] Date du dernier audit de sécurité des fournisseurs
[ ] Rapports d'audit de sécurité des fournisseurs examinés ? (Oui., Non., N/A
)
[ ] Description des politiques de conservation des données du fournisseur

--- SÉCURITÉ PHYSIQUE ET POINTS D'ACCÈS RÉSEAU ---
[ ] Les salles réseau/salles serveurs sont-elles physiquement sécurisées ? (Oui, avec un système de contrôle d'accès., Oui, avec serrures et surveillance., Non, manque de sécurité physique., Incertain(e))
[ ] Quel type de contrôle d'accès est mis en œuvre ? (Biométrie (empreinte digitale, scan rétinien), Carte à puce / Carte de proximité, Cadenas à combinaison, Rien., Journal de bord manuel
)
[ ] Nombre de points d'accès réseau (routeurs, commutateurs, pare-feu) exposés sans barrières physiques ?
[ ] Décrivez les procédures d'accès des visiteurs aux zones réseau.
[ ] Les armoires de câblage sont-elles verrouillées ? (Oui., Non., Partiellement (certains placards verrouillés), Non applicable.)
[ ] Téléchargez un schéma de l'agencement de la salle technique.

[ ] Y a-t-il une surveillance vidéo des zones du réseau ? (Oui, et les enregistrements sont conservés., Oui, mais les enregistrements ne sont pas conservés., Non., Incertain
)
[ ] Emplacement de l'infrastructure réseau principale (par exemple, salle serveur, routeur principal)

--- GESTION ET SURVEILLANCE DES JOURNAUX ---
[ ] Nombre de journaux de sécurité générés quotidiennement.
[ ] Système de journalisation centralisé en place ? (Oui, Non., Partiel)
[ ] Description de la politique de conservation des journaux (durée, lieu de stockage, méthode d'élimination)
[ ] Quelles sources de journaux sont actuellement surveillées ? (Pare-feu, Routeurs, Serveurs, Appareils terminaux, Systèmes de détection et de prévention des intrusions, Candidatures, Services de cloud)
[ ] Les journaux sont-ils chiffrés au repos ? (Oui., Non., Partiel)
[ ] Temps nécessaire à l'examen des journaux pour détecter les anomalies
[ ] Décrivez le processus de réponse aux alertes générées par les journaux.
[ ] Les alertes de logs sont-elles intégrées à un système de réponse aux incidents ? (Oui, Non.)

--- END OF TEMPLATE ---
Transform this text into a digital, automated, and trackable mobile app!
Visit: https://checklistguro.com/templates/logistics/network-security-audit
(Click "Install Template" to launch your digital inspection tool immediately)