Article 28. Lignes de défense et prévention face à d'autres systèmes interconnectés

Article 28. Lignes de défense et prévention face à d'autres systèmes interconnectés

1. Le Conseil supérieur de la Justice doit mettre en œuvre une stratégie de protection du système d'information constituée de multiples couches de sécurité, constituées de mesures organisationnelles, physiques et logiques, de sorte que, lorsqu'une couche a été compromise, elle permette de développer une réaction adéquate face aux incidents qui n'ont pas pu être évités, en réduisant la probabilité que le système soit compromis dans son ensemble et minimiser son impact final.

2. Le périmètre du système d'information doit être protégé, en particulier lorsque le système du Conseil supérieur de la Justice est connecté à des réseaux publics, tels que définis dans la législation en vigueur en matière de télécommunications, et les tâches de prévention, de détection et de réponse aux incidents de sécurité doivent être renforcées.

3. En tout état de cause, les risques découlant de l'interconnexion du système avec d'autres systèmes doivent être analysés et leur point de jonction est contrôlé. Pour l'interconnexion adéquate entre systèmes, il convient de s'en tenir aux dispositions de l'instruction technique de sécurité correspondante.