Remerciez-le!

Remerciez @Admin pour avoir partagé cet document gratuitement, de la manière la plus simple, en partageant sur les réseaux sociaux.

Décrets, arrêtés, circulaires TEXTES GÉNÉRAUX MINISTÈRE DES ARMÉES Arrêté du 15

Décrets, arrêtés, circulaires TEXTES GÉNÉRAUX MINISTÈRE DES ARMÉES Arrêté du 15 mars 2021 portant approbation de l’instruction ministérielle no 900 sur la protection du secret et des informations diffusion restreinte et sensibles NOR : ARMM2108698A La ministre des armées, Vu le code de la défense, notamment ses articles R. 2311-2 à R. 2311-9-1 ; Vu le code pénal, notamment son article 413-9 ; Vu l’arrêté du 29 novembre 2011 portant création de traitements automatisés de données à caractère personnel relatifs à la gestion des habilitations au secret de la défense nationale ; Vu l’arrêté du 21 mars 2012 modifié portant délégation des pouvoirs du ministre de la défense en matière de décisions d’habilitation à connaître des informations et supports couverts par le secret de la défense nationale ; Vu l’arrêté du 13 novembre 2020 portant approbation de l’instruction générale interministérielle no 1300 sur la protection du secret de la défense nationale, Arrête : Art. 1er. – L’instruction ministérielle no 900 sur la protection du secret et des informations diffusion restreinte et sensibles annexée au présent arrêté est approuvée. Art. 2. – Le présent arrêté entre en vigueur le 1er juillet 2021. Art. 3. – Le présent arrêté sera publié au Journal officiel de la République française sans son annexe no 20. Fait le 15 mars 2021. FLORENCE PARLY 30 avril 2021 JOURNAL OFFICIEL DE LA RÉPUBLIQUE FRANÇAISE Texte 18 sur 212 30 avril 2021 JOURNAL OFFICIEL DE LA RÉPUBLIQUE FRANÇAISE Texte 18 sur 212 INSTRUCTION MINISTÉRIELLE N°900/ARM/CAB/NP du 15 mars 2021 RELATIVE À LA PROTECTION DU SECRET ET DES INFORMATIONS DIFFUSION RESTREINTE ET SENSIBLES Abroge et remplace l’instruction ministérielle N°900/DEF/CAB/DR du 26 janvier 2012 ANNEXE 30 avril 2021 JOURNAL OFFICIEL DE LA RÉPUBLIQUE FRANÇAISE Texte 18 sur 212 TABLE DES MATIERES TITRE 1 : PRINCIPES GENERAUX ............................................................................................... 1 TITRE 2 : STRUCTURES ET INSTRUMENTS DE PILOTAGE ET DE MISE EN ŒUVRE........... 5 INTRODUCTION: CHAINES FONCTIONNELLES DE LA PROTECTION DU SECRET ........................ 5 2.1: FONCTIONNAIRE DE SECURITE DE DEFENSE ET FONCTIONNAIRE DE SECURITE DES SYSTEMES D’INFORMATION ..................................................................................................................... 8 2.2: SERVICES ENQUETEURS DU MINISTERE DE LA DEFENSE .......................................................... 10 2.3: AUTORITES D’HABILITATION DU MINISTERE DE LA DEFENSE ................................................ 12 2.4: RESPONSABILITES DU RESPONSABLE D’ORGANISME ............................................................... 14 2.5: OFFICIER DE SECURITE ..................................................................................................................... 16 2.6: OFFICIER DE SECURITE DES SYSTEMES D’INFORMATION DES ORGANISMES LIES PAR CONTRAT OU CONVENTION.................................................................................................................. 21 2.7: BUREAU DE PROTECTION DU SECRET ........................................................................................... 24 2.8: FORMATION ET SENSIBILISATION ................................................................................................. 27 2.9: INSPECTIONS, AUDITS ET CONTRÔLES DES ORGANISMES DETENANT DES INFORMATIONS ET SUPPORTS CLASSIFIES, DES INFORMATIONS DIFFUSION RESTREINTE OU SENSIBLES .................................................................................................................................................... 30 TITRE 3 : MESURES DE SECURITE APPLICABLES AUX PERSONNES PHYSIQUES ........... 33 INTRODUCTION: PROCESSUS D’HABILITATION DU PERSONNEL ................................................. 33 3.1: CATALOGUE DES EMPLOIS .............................................................................................................. 34 3.2: DEMANDE D’HABILITATION ........................................................................................................... 36 3.3: AVIS DE SECURITE ............................................................................................................................. 39 3.4: MISE EN EVEIL ET MISE EN GARDE .................................................................................................. 42 3.5: DECISION D’HABILITATION OU DE REFUS D’HABILITATION .................................................. 44 3.6: GESTION ET FIN DE L’HABILITATION ............................................................................................ 47 3.7: CAS DES HABILITATIONS OTAN ET UE ......................................................................................... 51 3.8: CONTROLE DES RESSORTISSANTS ETRANGERS EN CAS D’HABILITATION OU D’ACCES A DES LIEUX ABRITANT DES INFORMATIONS ET SUPPORTS CLASSIFIES OU CONTENANT DES INFORMATIONS DIFFUSION RESTREINTE OU SENSIBLES .................................................................. 53 3.9: ENQUETES ADMINISTRATIVES PREALABLES AUX ACCES AUX SITES ET EMPLOIS SENSIBLES .................................................................................................................................................... 56 3.10: OBLIGATION DE RESERVE, DISCRETION PROFESSIONNELLE ET SECRET PROFESSIONNEL POUR LES AGENTS DU MINISTERE DE LA DEFENSE ............................................................................ 61 3.11: PROTECTION DES DONNEES A CARACTERE PERSONNEL COMPORTANT LA MENTION DE LA QUALITE DE MILITAIRE (DCPM) ......................................................................................................... 65 TITRE 4 : MESURES DE SECURITE APPLICABLES AUX PERSONNES MORALES DANS LE CADRE DES CONTRATS ........................................................................................................... 69 PRINCIPES GENERAUX DE LA PROTECTION DU SECRET DANS LES CONTRATS ......................... 69 4.1: ACTEURS DES CONTRATS ................................................................................................................ 72 4.2: CHOIX DU TYPE DE CONTRAT ....................................................................................................... 76 4.3: MODALITES DE PASSATION D’UN CONTRAT SENSIBLE ........................................................... 79 4.4: PRISE EN COMPTE DE LA PROTECTION DU SECRET DANS LA PROCEDURE D’ACHAT....... 81 4.5: PROCEDURE D’ACHAT POUR LES CONTRATS AVEC ACCES OU DETENTION D’INFORMATIONS ET SUPPORTS CLASSIFIES: SELECTION DES CANDIDATS ADMIS A SOUMISSIONNER ET CONTENU DES OFFRES ...................................................................................... 83 4.6 : PROCEDURE D’ACHAT POUR LES CONTRATS AVEC ACCES OU DETENTION D’INFORMATIONS ET SUPPORTS CLASSIFIES: CONSULTATION DES ISC DURANT LA PERIODE D’ELABORATION DES OFFRES ................................................................................................................. 86 4.7: PROCEDURE D’ACHAT POUR LES CONTRATS AVEC ACCES OU DETENTION D’INFORMATIONS ET SUPPORTS CLASSIFIES: EXAMEN DES OFFRES, CHOIX DE L’ATTRIBUTAIRE ET SIGNATURE ............................................................................................................. 89 30 avril 2021 JOURNAL OFFICIEL DE LA RÉPUBLIQUE FRANÇAISE Texte 18 sur 212 4.8 : PROCEDURE D’ACHAT POUR LES CONTRATS AVEC ACCES OU DETENTION D’INFORMATIONS ET SUPPORTS CLASSIFIES: PLAN CONTRACTUEL DE SECURITE .................. 91 4.9: CAS D’UNE PERSONNE MORALE ETRANGERE CANDIDATE A LA PASSATION D’UN CONTRAT AVEC ACCES OU DETENTION D’INFORMATIONS ET SUPPORTS CLASSIFIES .......... 95 4.10: HABILITATION INITIALE DE LA PERSONNE MORALE ............................................................... 97 4.11: GESTION ET FIN DE L’HABILITATION DE LA PERSONNE MORALE ........................................ 101 4.12: GESTION DES SOUS-CONTRACTANTS DANS LES CONTRATS AVEC ACCES OU DETENTION D’INFORMATIONS ET SUPPORTS CLASSIFIES ............................................................ 103 4.13: CONTRÔLES DES PERSONNES MORALES PAR LES AUTORITES CONTRACTANTES DE REFERENCE, LES AUTORITES D’HABILITATION ET L’AUTORITE DE SECURITE DELEGUEE ........ 105 TITRE 5 : SECURITE DES LIEUX ABRITANT DES INFORMATIONS ET SUPPORTS CLASSIFIES ................................................................................................................................ 108 INTRODUCTION: NORMES DE PROTECTION PHYSIQUE ET LOGIQUE APPLICABLES AUX INFORMATIONS ET SUPPORTS CLASSIFIES ........................................................................................ 108 5.1: ZONE RESERVEE................................................................................................................................. 118 5.2: ELEMENTS CLASSIFIÉS CONSERVÉS HORS COFFRE ........................................................... 122 5.3: ACTIVITÉS NÉCESSITANT L’ACCÈS À DES INFORMATIONS ET SUPPORTS CLASSIFIES EN DEHORS DE LEUR LIEU ABRITANT ........................................................................................................ 125 5.4: MATERIEL D’IMPRESSION, DE REPRODUCTION ET DE DESTRUCTION DES INFORMATIONS ET SUPPORTS CLASSIFIES ....................................................................................................................... 128 5.5: PROTECTION CONTRE LES COMPROMISSIONS VIA LES EQUIPEMENTS ELECTRONIQUES ..................................................................................................................................................................... 130 5.6: CONTROLES D’APTITUDES PHYSIQUE A LA DETENTION D’INFORMATIONS ET SUPPORTS CLASSIFIES ................................................................................................................................................. 133 5.7: ACCES DE PERSONNES NON QUALIFIEES AUX LIEUX ABRITANT DES INFORMATIONS ET SUPPORTS CLASSIFIES ............................................................................................................................ 138 5.8: ACCES DES MAGISTRATS AUX INFORMATIONS ET SUPPORTS CLASSIFIES ........................ 141 TITRE 6 : SECURITE DES SYSTEMES D’INFORMATION POUR LES ENTITES DE DROIT PRIVE .......................................................................................................................................... 144 REMARQUES GENERALES ....................................................................................................................... 144 6.1: CARTOGRAPHIE DES SYSTEMES D’INFORMATION DES ENTITES CONTRACTANTES ...... 145 6.2: LE PROCESSUS D’HOMOLOGATION ........................................................................................... 147 6.3: CONTRÔLE D’APTITUDE AU TRAITEMENT D’INFORMATIONS NUMERIQUES CLASSIFIEES ..................................................................................................................................................................... 154 6.4: LES AUDITS DE SECURITE ............................................................................................................... 157 6.5: SOUS-CONTRACTANCE A UN TIERS EN MATIERE INFORMATIQUE ..................................... 159 6.6: PRISE EN COMPTE DE LA SECURITE DANS LE CYCLE DE VIE DES SYSTEMES D’INFORMATION ..................................................................................................................................... 162 6.7: EQUIPEMENTS MOBILES ET SUPPORTS AMOVIBLES ................................................................. 166 6.8: SUPERVISION DE SECURITE D’UN SYSTEME D’INFORMATION ............................................. 169 6.9: LES ACSSI ............................................................................................................................................ 171 6.10: SECURITE DU CABLAGE ET CIRCUITS APPROUVES ................................................................ 174 TITRE 7 : SECURITE DES INFORMATIONS ET SUPPORTS CLASSIFIES TOUT AU LONG DE LEUR CYCLE DE VIE ........................................................................................................... 176 PRINCIPES ET DEFINITIONS ................................................................................................................... 176 7.1: ELABORATION D’INFORMATIONS ET SUPPORTS CLASSIFIES ................................................ 179 7.2: MENTION DE PROTECTION DIFFUSION RESTREINTE ............................................................... 184 7.3: MENTION DE PROTECTION SPECIAL FRANCE ........................................................................... 188 7.4: MENTION DE PROTECTION COMMUNICABLE A [SERVICES, ETATS, ORGANISATIONS INTERNATIONALES, INSTITUTIONS, ORGANES OU ORGANISMES DE L’UE] .................................. 190 7.5: MENTIONS DE CONFIDENTIALITE SPECIFIQUES ....................................................................... 191 30 avril 2021 JOURNAL OFFICIEL DE LA RÉPUBLIQUE FRANÇAISE Texte 18 sur 212 7.6: CAS PARTICULIER DES INFORMATIONS ET SUPPORTS CLASSIFIES TRES SECRET CLASSIFICATION SPECIALE ............................................................................................................. 197 7.7: ENREGISTREMENT ET INVENTAIRE ............................................................................................. 198 7.8: DIFFUSION ET TRANSPORT DES INFORMATIONS ET SUPPORTS CLASSIFIES ..................... 201 7.9: IMPRESSION/REPRODUCTION DES INFORMATIONS CLASSIFIEES .......................................208 7.10: STOCKAGE DES INFORMATIONS ET SUPPORTS CLASSIFIES ............................................... 210 7.11: VERSEMENT DANS UN SERVICE D’ARCHIVES ......................................................................... 212 7.12: DECLASSIFICATION OU DECLASSEMENT D’UNE INFORMATION CLASSIFIEE ................. 214 7.13: DESTRUCTION DES INFORMATIONS ET SUPPORTS CLASSIFIES ET DES INFORMATIONS DIFFUSION RESTREINTE OU SENSIBLES ............................................................................................... 218 7.14: EVACUATION ET DESTRUCTION D’URGENCE ........................................................................220 TITRE 8 : GESTION ET REPRESSION DES ATTEINTES AU SECRET DE LA DEFENSE NATIONALE ............................................................................................................................. 222 GENERALITES ............................................................................................................................................222 8.1: TRAITEMENT DES COMPROMISSIONS ........................................................................................224 8.2: COMPROMISSION AFFECTANT UN SYSTÈME D’INFORMATION ...........................................227 8.3: COMPROMISSION D’INFORMATIONS CLASSIFIEES ETRANGERES .......................................229 TITRE 9 : PROTECTION DU SECRET DANS LES RELATIONS INTERNATIONALES ........ 231 PRINCIPES DE LA PROTECTION DU SECRET DANS LES RELATIONS INTERNATIONALES ........ 231 9.1: AUTORITE NATIONALE DE SECURITE ET AUTORITE DE SECURITE DELEGUEE....................232 9.2: CONDITIONS POUR ECHANGER DES INFORMATIONS ET SUPPORTS CLASSIFIES AVEC L’ETRANGER ..............................................................................................................................................234 9.3: CAS SPECIFIQUE DES CONTRATS INTERNATIONAUX : PLAN CONTRACTUEL DE SECURITE INTERNATIONAL (PCSI) ..........................................................................................................................238 9.4: ÉCHANGES D’INFORMATIONS ET SUPPORTS CLASSIFIES AVEC LES ORGANISATIONS INTERNATIONALES .................................................................................................................................240 9.5: ECHANGES NUMERIQUES CLASSIFIES AVEC L’ETRANGER ....................................................246 9.6: MISSIONS ET SEJOURS A L’ETRANGER ........................................................................................247 ANNEXES ................................................................................................................................... 251 ANNEXE 1: MODELE DE FICHE CONFIDENTIELLE .............................................................................252 ANNEXE 2: LISTE DES EMPLOIS SENSIBLES ........................................................................................253 ANNEXE 3: MODELE DE DOSSIER DE DEMANDE D’HABILITATION D’UNE PERSONNE MORALE .....................................................................................................................................................................254 ANNEXE 4 : MODELE DE DECISION DE CREATION DE ZONE RESERVEE .....................................260 ANNEXE 5 : LISTE DES PIECES CONSTITUTIVES DU DOSSIER D’APTITUDE D’UN ETABLISSEMENT POUR L’EXECUTION D’UN CONTRAT AVEC DETENTION D’INFORMATIONS ET SUPPORTS CLASSIFIES ....................................................................................................................... 261 ANNEXE 6 : MODELE D’AVIS TECHNIQUE D’APTITUDE / D’INAPTITUDE PHYSIQUE ................262 ANNEXE 7 : MODELE D’AVIS D’APTITUDE SUITE A UNE COMMISSION DE MISE EN CONFORMITE ............................................................................................................................................264 ANNEXE 8 : CONDITIONS D’EMPLOI DES NIVEAUX DE CLASSIFICATION SECRET ET TRES SECRET ........................................................................................................................................................266 ANNEXE 9 : MODELES DE TIMBRES DE CLASSIFICATION, DE PROTECTION, DE DECLASSEMENT ET DE DECLASSIFICATION DES INFORMATIONS ET SUPPORTS CLASSIFIES ..............................275 ANNEXE 10 : MODELE D’ENGAGEMENT DE NON DIVULGATION DES INFORMATIONS ET SUPPORTS DIFFUSION RESTREINTE .....................................................................................................277 ANNEXE 11 : MODELE uploads/S4/ im-900-du-15-mars-2021-np.pdf