Accueil / Sécurité des données & normes de chiffrement
Sécurité des données & normes de chiffrement
Cette page présente les mesures de sécurité et les pratiques de protection des données que le WII peut utiliser pour protéger les informations traitées via le site.
Accueil / Sécurité des données & normes de chiffrement
Sécurité des données & normes de chiffrement
Cette page présente les mesures de sécurité et les pratiques de protection des données que le WII peut utiliser pour protéger les informations traitées via le site.
1. Présentation
L’Institut mondial de l’investissement (WII) mesure l’importance de protéger les informations traitées via son site et ses services numériques associés. Cette page présente de manière générale les contrôles organisationnels et techniques qui peuvent être mis en œuvre pour garantir la confidentialité, l’intégrité et la disponibilité.
2. Mesures de sécurité de l’information
Les mesures de sécurité peuvent comprendre :
- un hébergement sécurisé et des protections réseau ;
- des mises à jour logicielles régulières, la maintenance et la gestion des vulnérabilités ;
- des contrôles administratifs encadrant l’accès aux systèmes du site ;
- des procédures de sauvegarde et de restauration adaptées aux systèmes utilisés ;
- la surveillance et l’examen des événements liés à la sécurité, le cas échéant.
3. Normes de chiffrement
Lorsque le chiffrement est approprié, le WII peut recourir à des technologies largement reconnues pour protéger les informations en transit et, le cas échéant, au repos. Les technologies exactes dépendent de l’infrastructure du site, de l’environnement d’hébergement et des services tiers utilisés.
La formulation définitive doit être alignée sur l’hébergeur effectif, la configuration des certificats, les pratiques de stockage et tous les systèmes utilisés pour les formulaires, l’analyse ou les communications.
4. Contrôle des accès
L’accès aux systèmes d’administration et aux informations personnelles doit être limité aux personnes autorisées qui en ont besoin à des fins opérationnelles légitimes. Les contrôles d’accès peuvent inclure des comptes utilisateurs individuels, des mots de passe robustes, des autorisations fondées sur les rôles et des mesures d’authentification supplémentaires lorsqu’elles sont disponibles.
5. Services tiers
Le WII peut faire appel à des prestataires tiers de confiance pour des services tels que l’hébergement, la messagerie, l’analyse, les formulaires, la diffusion de contenu et la maintenance du site. Les aspects de sécurité et de confidentialité appropriés doivent être examinés lors du choix et de la configuration de ces prestataires.
6. Conservation des données
Les informations ne doivent être conservées que pendant la durée raisonnablement nécessaire aux finalités pour lesquelles elles ont été collectées, aux besoins opérationnels ou au respect des exigences légales, réglementaires ou de sécurité applicables. Les durées de conservation doivent être confirmées une fois les fonctionnalités définitives du site établies.
7. Gestion des incidents
Le WII peut disposer de procédures pour identifier, évaluer et traiter les incidents de sécurité présumés. Lorsqu’un incident concerne des informations personnelles, des mesures appropriées d’enquête, de confinement, de correction et de notification doivent être envisagées conformément aux exigences applicables.
8. Transferts internationaux
Le WII exploitant un réseau international et pouvant faire appel à des prestataires situés dans différentes juridictions, des informations peuvent être traitées ou consultées au-delà des frontières. Dans ce cas, des garanties raisonnables doivent être envisagées conformément aux exigences applicables en matière de protection des données.
9. Mises à jour
Cette page peut être mise à jour de temps à autre pour tenir compte de l’évolution des technologies, des prestataires, des fonctionnalités du site, des pratiques de sécurité ou des exigences applicables. La version la plus récente sera publiée sur cette page, avec une date d’entrée en vigueur actualisée le cas échéant.
10. Contact
Pour toute question sur la sécurité des données ou le traitement des informations via le site, veuillez contacter :
Institut mondial de l’investissement (WII)
Central Financial District, RAS de Hong Kong
info@wiinstitute.org
Des questions sur la sécurité des données ?
Contactez le WII si vous avez des questions sur cette page ou sur les mesures de protection des informations transmises via le site.