Introduction de plus de 40 mesures de sécurité au DMF

Communiqué de presse du 28 novembre 1997

Aide-mémoire électronique pour le service d´état-major général (EBG 95)

Introduction de plus de 40 mesures de sécurité au DMF

Le Conseil fédéral a approuvé son rapport concernant le rapport de la
Délégation des Commissions de gestion du Conseil national et du Conseil des
Etats (DélCdG) au sujet des événements survenus au DMF. Il estime que le
rapport de la DélCdG est une précieuse contribution en vue d´éclairer
l´histoire récente de notre pays et en vue de résoudre les problèmes actuels et
futurs dans le domaine de la protection des informations et de la sécurité de
l´informatique. Le DMF a déjà introduit et mis en oeuvre plus de 40 mesures
relatives à la sécurité.

Le Conseil fédéral remplit ainsi un mandat que lui a confié la DélCdG. En
effet, cette dernière avait pris position dans son rapport de novembre 1996 à
l´égard des événements survenus au DMF, notamment en ce qui concerne
l´aide-mémoire électronique pour le service d´état-major général (EBG 95). Le
rapport du Conseil fédéral esquisse brièvement la complexité de l´énoncé des
problèmes liés à de la protection des informations et à la sécurité de
l´informatique. Il s´étend plus en détail sur les recommandations de la DélCdG
et informe sur l´état des mesures prises.

Administration générale de la Confédération

Dans l´administration générale de la Confédération, différentes mesures ont été
saisies, entraînant des conséquences au plan organisationnel, matériel et du
personnel. La sécurité de l´informatique y a toujours été l´objectif principal.
Cela implique l´engagement de préposés à la sécurité de l´informatique, comme
l´établissement d´un rapport annuel des départements à l´intention de l´Office
fédéral de l´informatique (OFI). Pour encadrer ces mesures, le Conseil fédéral
a engagé un montant de 100 millions de francs destiné à la sécurité de
l´informatique pour 1998 à 2002, à la charge du crédit global consacré à
l´informatique.

Mesures du DMF

Pour réduire les risques de dommages et pour rétablir la sécurité, plus de 40
mesures ont été introduites et mises en oeuvre depuis les événements survenus
au DMF. La DélCdG a été régulièrement informée de l´état des mesures prises.
Depuis le début de 1997, un système de controlling informatique nouvellement
conçu a été engagé. Grâce à cet instrument, les projets en matière
d´informatique peuvent être orientés et dirigés dans toutes les phases
d´opération, depuis les premières idées de projets, en passant par leur
développement, jusqu´à la mise en exploitation des systèmes réalisés.

Les cinq groupements du DMF (Secrétariat général, Etat-major général, Forces
terrestres, Forces aériennes et Groupement de l´armement) ont développé des
programmes informatiques stratégiques et les ont mis en vigueur au 1er janvier
1997. Une planification quadriennale continue existe pour tous les projets,
prouvant les besoins et l´attribution des moyens disponibles (en personnel et
en moyens financiers) et la surveillance des ressources engagées.

Contrôle permanent

Les objets dignes de protection doivent être enregistrés et contrôlés en
permanence. Les vastes enquêtes interdépartementales qui ont été faites ont mis
en évidence un besoin impératif de mieux appliquer les principes exigés par les
lois, les ordonnances, etc. en ce qui concerne la protection des informations
et la sécurité informatique. Un besoin d´agir constant existe notamment au
niveau de l´exécution des mesures de sécurité et des mesures de protection.

Contrôle permanent au DMF

Outre les contrôles permanents qui sont effectués au DMF, de nouvelle mesures
supplémentaires ont été saisies. Celles-ci sont assumées par l´organisation
succédant l´OCS (Office central du DMF pour la protection et la sécurité), la
Division de la protection des informations et des objets. Elle est structurée
en trois sections: controlling et inspectorat de la sécurité; protection de
l´information et sécurité industrielle; sécurité, environnement, aménagement du
territoire. Avec l´instrument du controlling de la sécurité, on entend
impliquer plus intensément l´élément sécurité au niveau de la direction. Avec
l´inspectorat de la sécurité, il s´agit de contrôler sur place le respect des
prescriptions de sécurité dans le domaine militaire de l´information et de la
protection des objets.

Mesures de sécurité pour l´EBG sur CD-ROM

Les enseignements tirés des événements concernant l´EBG 95 ont concrètement
donné lieu à trois trains de mesures. Le premier d´entre eux portait sur la
constatation d´une éventuelle divulgation des informations contenues dans le
CD-ROM, sur l´instruction et la sécurité informatique. Il comportait notamment
un arrêt immédiat de la remise du CD-ROM rouge (SECRET), toujours en vigueur.
Le deuxième train de mesures a consisté à analyser la fonction et la place de
l´OCS au DMF ainsi que ses prescriptions en matière de classification pour la
sécurité informatique. Le troisième train de mesures a été consacré à la
réorganisation du domaine de la sauvegarde du secret et de la sécurité
informatique.

Remplacement de l´EBG 95

Les officiers d´état-major ont aujourd´hui besoin d´un nouvel instrument de
travail pour remplacer l´EBG 95. Il doit répondre aux nécessités actuelles de
l´instruction et de l´engagement. Les expériences faites avec l´EBG 95 doivent
être utilisées et les possibilités qu´offre l´informatique moderne entièrement
mises à contribution. Il est indispensable que les utilisateurs de l´EBG
puissent bénéficier d´une formation permanente, qui concerne également le
domaine de la sauvegarde du secret et de la sécurité. Il doit être possible de
mettre à disposition, sous forme matérielle et au titre d´ouvrages de
références, des instruments de travail contenant des données classifiées. Un
mandat de projet détaillé est aujourd´hui en cours d´élaboration. Les premiers
résultats sont attendus pour 1998.

Pour contact:	Stefan Aeschimann, secrétaire général suppl. du DMF,
tél.: 031/322.55.15

tél.: 03