Imposer la politique de sécurité

sur l’AS/400 pour
mettre en vigueur les règles de composition des mots de passe ou fixer des règles
de filtrage de paquets IP pour n’autoriser que certaines applications TCP/IP.
La politique de sécurité repose pour beaucoup sur la bonne conduite des collaborateurs.
Aucune technologie ne peut, par exemple, les obliger à  vérifier tous les fichiers
attachés des courriers électroniques avant de les ouvrir.

Dans de tels cas, si un employé transgresse la règle, on peut le sanctionner parce
qu’on a expliqué auparavant l’importance de la sécurité et qu’on possède un document
écrit de l’employé déclarant avoir lu et accepté les règles.