Accès administrateur
Les accès d'administration sont traités comme une responsabilité précise, pas comme un privilège général accordé trop largement.
- L'authentification multifacteur est obligatoire pour les comptes d'administration.
- Les accès sont limités à un petit nombre de personnes identifiées.
- Les connexions et les actions critiques sont journalisées afin de pouvoir retracer les interventions importantes.
Infrastructures et hébergement
Nous privilégions une infrastructure locale et compréhensible, avec des environnements séparés pour réduire les risques lors du développement et des mises en ligne.
- Les serveurs sont situés au Québec, sur Hébergement Québec et le réseau Alice Media.
- Les environnements de développement, de préproduction et de production sont segmentés.
- Les systèmes et logiciels sont mis à jour régulièrement, avec une attention particulière aux correctifs de sécurité.
Protection des données
Les données sensibles doivent rester accessibles seulement aux personnes qui en ont réellement besoin pour faire leur travail.
- Les sauvegardes sont automatisées, chiffrées et conservées sur des environnements distincts.
- L'accès aux données sensibles est accordé sur une base de besoin de savoir.
- En cas d'incident, nos procédures internes visent à enquêter, corriger, documenter et réduire la probabilité que le problème se répète.
Projets à exigences élevées
Un exemple concret est Rénoclimat, un espace client contenant les données de dizaines de milliers de citoyens, développé avec des exigences de sécurité imposées par le gouvernement.
Pour ce type de projet, nous structurons le système autour de l'isolation des environnements, du contrôle serré des accès et de la revue du code avant les mises en production. Les accès administratifs sont limités, les actions sensibles sont consignées et les données sont séparées selon leur rôle dans l'application. L'objectif est de respecter les exigences formelles, puis d'aller plus loin quand une mesure simple peut réduire un risque réel.