La Fédération des Tiers de Confiance publie un guide de confidentialité des archives numériques

La Fédération des Tiers de Confiance (FNTC) fait le point sur la question de la confidentialité des archives numériques.

Ele a rédigé un guide pour la confidentialité des archives numériques présentant le contexte juridique de la confidentialité numérique, les bonnes pratiques de sécurité des SAE ainsi qu’une analyse d’impact des technologies de chiffrement sur des fonds d’archives numériques.

Ce guide de 48 pages, fruit des travaux du groupe de travail Archivage électronique et coffre-fort électronique‘ est divisé en sept chapitres:

• La réalité des besoins de confidentialité: le temps, l’espace et la sensibilité du contenu.

• Les aspects juridiques de la confidentialité: les exigences juridiques portant sur la confidentialité de l’archivage de différentes catégories de données archivées; les outils techniques permettant d’assurer la confidentialité des données; l’approche internationale de la confidentialité de l’archivage des données.

• Les moyens et méthodes pour la confidentialité des archives électroniques: analyser les risques; construire un bastion; cloisonner les archives et les métadonnées; étanchéifier les moteurs et instruments de recherche; sécuriser les accès aux archives numériques, etc.

• Le chiffrement dans une solution d’archive numérique: Où sont les données à protéger? Le chiffrement des communications; le chiffrement pendant la durée de conservation; le chiffrement de la conservation et cycle de vie des archives numériques; le chiffrement des secours; le chiffrement des métadonnées; les modalités d’une convention de chiffrement;

• Autres options, pour un renforcement de la confidentialité: l’anonymisation; différencier le besoin de consultation du besoin de conservation

• Le positionnement sur le choix d’archivage: tiers archiveurs; cloud ou solution interne

• Les référentiels et certifications existants

Le guide est téléchargeable gratuitement.