Entretien des espaces végétalisés du CEA Centre de Valduc et du CSMV

Le présent document précise les règles de sécurité informatique à respecter par les soumissionnaires dans le cadre de consultations menées par le CEA/DAM. Voici les principales prestations techniques demandées :

1. Objet :

   • Respect des règles de sécurité informatique pour le traitement d'informations sensibles (Diffusion Restreinte).
   • Mention des systèmes d'information utilisés pour la réponse à la consultation.

2. Exigences de sécurité informatique :

   • Traitement d'informations sensibles selon les règles légales et réglementaires en vigueur.
   • Homologation des systèmes d'information utilisés pour traiter des informations classifiées ou DR.
   • Engagement à respecter les bonnes pratiques de l'ANSSI.

3. Règles de configuration et d'utilisation :

   • Protection des systèmes informatiques dédiés, sans externalisation.
   • Administration des systèmes par des personnes respectant les règles d'hygiène informatique.
   • Mise en place d'un antivirus et restriction d'accès aux informations sensibles.
   • Sauvegarde des informations sensibles dans des conditions sécurisées.
   • Utilisation de supports amovibles conformes aux exigences de sécurité.

4. Engagement du soumissionnaire :

   • Engagement à respecter l'ensemble des règles fixées dans le document.
   • Identification des administrateurs des systèmes d'information, qu'ils soient salariés ou sous-traitants.