La chartre de la Fédération des Professionnels des Tests Intrusifs (FPTI)

PREAMBULE

L'ouverture des systèmes d'information par leur interconnexion aux réseaux de communication, dont l'Internet, les a fragilisés.
Dans un contexte où les technologies étaient stables et peu communicantes, la préoccupation de sécurité des systèmes d'information était relativement faible et une démarche d'audit pouvait suffire à la mesure de cette sécurité.
Dans un monde de technologies évolutives, basées sur l'interconnexion, le souci de la sécurité des systèmes d'information se doit d'être constant. Face à la fréquence et la variété des attaques que peuvent subir ces systèmes d'information, une démarche nouvelle et complémentaire à l'audit doit être menée : les tests intrusifs.

Les tests intrusifs doivent être distingués des effractions menées par les "hackers" qui, s'ils agissent dans un environnement technique similaire ayant pour base l'introduction dans les réseaux et systèmes informatiques , le font dans un contexte pénalement répréhensible .

Face au risque d'amalgame, les professionnels de la sécurité ont mis ont mis au point une chartre garantissant aux clients le respect d'une déontologie en opposition avec certaines pratiques délinquantes : soudoiement, chantage, déni de service, altération des données, vol, introduction physique dans les locaux, altération et/ou destruction des ressources informatiques, introduction et/ou maintien dans les systèmes informatiques de tiers ...

Cette "Charte d' intrusion" énonce les quatre principes fondateurs des règles déontologiques des entreprises qui s'engagent à la respecter et sera annexée à tout devis que vous seriez amené à nous demander.
- la Moralité,
- la Transparence,
- la Confidentialité,
- la Probité.

PRINCIPE DE MORALITE

ARTICLE 1
S'engage à ne pas employer de "hackers" pour l'exécution de ses activités d'intrusion En conséquence, il ne saurait employer pour l'exécution de ses activités d'intrusion qu'un personnel avec lequel il a une relation de travail stable et officialisée . il prohibe toute pratique d'intéressement ponctuel de ses employés ou préposés aux opérations d'intrusion

ARTICLE 2
Certifie que les employés ou préposés à son service ont accepté les règles et principes contenus dans la présente Charte. En conséquence, il devra leur faire approuver les articles de la Charte les concernant

PRINCIPE DE TRANSPARENCE

ARTICLE 3
S'oblige à une information claire et précise sur son identité et celle de ses éventuels sous traitants.
il fournira à la première demande du client toutes informations relatives à son identité, son personnel, ses partenaires ou sous traitants, ses méthodologies et pratiques utilisées pour ses opérations d'intrusion, sous réserves de la protection de son savoir faire il s'obligera, à la première demande, à procéder à toute déclaration ou enregistrement de son opération d'intrusion auprès de toutes autorités ou organismes de contr™le compétents

ARTICLE 4
S'oblige à une information claire et précise sur les actions menées lors des tests intrusifs. En conséquence, il communiquera toutes informations sur le lieu de situation de ses techniciens chargés des tests intrusifs , il assurera une traçabilité des actions menées dans le cadre d'une opération d'intrusion

ARTICLE 5
S'oblige à une information claire et précise sur tous les résultats des opérations d'intrusion. En conséquence, il informera le client de toute pratique illicite ou anormale qu'il aurait pu constater lors de l'exercice de ses tests intrusifs il sâengage à fournir à son client tous les résultats obtenus, qu'ils aient été demandés explicitement ou non

PRINCIPE DE CONFIDENTIALITE

ARTICLE 6
Garantit le respect de la plus stricte confidentialité sur toutes les informations dont il pourra avoir connaissance En conséquence, cette obligation de confidentialité s'exerce tant à l'égard des personnels du client, autres que le mandant ou son délégataire, qu'à l'égard de tout tiers

ARTICLE 7
S'astreint à limiter la transmission des informations relatives aux tests intrusifs d'un client aux seuls membres de son personnel devant en conna”tre et à se porter fort du respect par ces personnes des clauses générales ou particulières de confidentialité s'appliquant à ces tests.

PRINCIPE DE PROBITE

ARTICLE 8
S'oblige à agir en toute indépendance dans l'exécution de ses prestations d'intrusion En conséquence, il ne transmettra aux organes de l'état aucune information dont il pourrait avoir eu connaissance lors de l'exécution de ses tests intrusifs, sauf obligation légale il certifie qu'il n'utilisera pas, aux fins d'effectuer une prestation d'intrusion, des informations dont il aurait pu avoir connaissance à l'occasion de l'exercice d'une autre activité

ARTICLE 9
S'oblige à agir en toute loyauté et à n'effectuer de tests intrusifs que dans le strict cadre d'un mandat préalable et express En conséquence, il s'interdit toute prestation intrusion avant vente il s'astreint à n'effectuer de prestations d'intrusion qu'après vérification des pouvoirs du mandant toutes prestations d'ingénierie sociale ne sauraient être effectuées sans signature préalable d'un mandat explicite spécifique

ARTICLE 10
S'astreint dans l'exercice de son métier à prendre toutes mesures permettant d'assurer la protection des droits de la personne humaine.

Pour de plus amples explications merci de nous contacter.