Suivi des périphériques : quoi suivre, quoi ignorer
Suivez un périphérique individuellement lorsqu'il vaut la peine d'être récupéré, qu'il contient des données ou des identifiants, ou qu'il reste attribué à une même personne pendant des années, ce qui désigne en pratique les écrans, stations d'accueil, clés de sécurité et disques externes. Comptez tout le reste, claviers, souris, câbles et adaptateurs, comme un stock commun suivi en quantité. Choisissez un seuil de valeur, écrivez la règle et appliquez-la toujours de la même façon : le registre reste exact sans devenir un deuxième métier.
- Tous les périphériques n'ont pas besoin de leur propre fiche. Tout suivre est la meilleure façon de laisser mourir un registre.
- Trois tests : le rachèteriez-vous s'il disparaissait, contient-il des données ou des identifiants, est-il attribué à une personne nommée ? Un seul oui donne une fiche individuelle.
- Écrans, stations d'accueil, clés de sécurité et disques externes ont en général une fiche individuelle.
- Claviers, souris, câbles et chargeurs forment un stock commun, suivi par quantité, emplacement et seuil de réapprovisionnement.
- Écrivez le seuil, pour que deux personnes aboutissent à la même réponse pour le même objet.
Faut-il suivre les écrans, stations d'accueil et claviers ?
On peut se tromper de deux façons. Si vous ne suivez rien, vous rachetez des écrans que vous possédez déjà, perdez des stations d'accueil sans le remarquer et ne pouvez pas dire ce que coûte un poste de travail. Si vous suivez tout, quelqu'un doit étiqueter et mettre à jour des centaines d'objets bon marché, et au bout de quelques mois plus personne ne le fait : le registre perd toute crédibilité.
La solution est une ligne tracée volontairement. Décidez ce qui est individuel, ce qui est en stock commun et ce qui est ignoré, et conservez cette décision en un seul endroit.
Quels périphériques reçoivent une fiche individuelle ?
Prenez ceci comme point de départ et ajustez le traitement à votre propre politique.
| Périphérique | Traitement | Pourquoi |
|---|---|---|
| Écran | Fiche individuelle | Valeur élevée, longue durée de vie, attribué à une personne ou à un bureau |
| Station d'accueil | Fiche individuelle | Coûteuse, voyage souvent avec le portable et a un micrologiciel à tenir à jour |
| Clé de sécurité ou jeton MFA | Fiche individuelle | C'est un identifiant d'identité : s'il est perdu, il faut le révoquer |
| Disque externe ou clé USB | Fiche individuelle | Peut contenir des données de l'entreprise, ce qui compte en cas de perte ou de mise au rebut |
| Imprimante ou scanner | Fiche individuelle | Équipement réseau avec son contrat, ses consommables et ses réglages de sécurité |
| Webcam et casque | Stock commun, ou individuel au-dessus de votre seuil | Peu chers et interchangeables, sauf si vous achetez des modèles haut de gamme |
| Clavier et souris | Stock commun | Faible valeur, remplacés plutôt que réparés |
| Câbles, adaptateurs et chargeurs | Stock commun | Comptez-les, ne les étiquetez pas |
C'est un choix de politique, pas une règle d'une norme. L'ISO/IEC 27001, présentée sur la page ISO de la norme, demande un inventaire des actifs liés au traitement de l'information et laisse l'organisation décider de ce qui compte : votre seuil écrit est donc ce qu'un auditeur voudra voir. Notre guide du registre des actifs ISO 27001 montre ce que cela donne en pratique.
Comment fixer le seuil ?
Posez trois questions sur n'importe quel périphérique. Un oui à une seule suffit pour une fiche individuelle.
- Le rachèteriez-vous s'il disparaissait ? Si oui et que le prix est assez élevé pour compter, suivez-le. Fixez la limite de valeur au prix de l'objet le moins cher pour lequel vous iriez réellement réclamer à quelqu'un.
- Contient-il des données ou des identifiants ? Les disques, clés de sécurité et certains téléphones ou tablettes en contiennent. Ils exigent une fiche quel que soit leur prix, car en perdre un est un incident de sécurité, pas un achat.
- Est-il attribué à une personne nommée pour longtemps ? Un écran posé trois ans sur le bureau de quelqu'un doit figurer au registre à son nom, pour revenir quand la personne part.
Revoyez cette limite une fois par an. Si le prix des écrans ou des stations d'accueil a changé, ou si vous achetez des casques haut de gamme, le seuil devra peut-être suivre.
Comment suivre un stock commun sans numéros de série ?
Les éléments en stock commun n'ont pas besoin d'un numéro de série chacun. Il faut quatre informations par type d'objet :
- Quantité disponible dans chaque lieu de stockage.
- Seuil de réapprovisionnement : le niveau auquel vous rachetez.
- Appartenance aux kits standard : quels kits contiennent l'objet, par exemple le kit standard du nouvel arrivant.
- Dernier comptage : la date à laquelle quelqu'un a vérifié l'étagère.
Un court comptage mensuel de l'étagère suffit. Enregistrez les sorties en bloc, par exemple trois claviers remis aux arrivants de la semaine, pour que la quantité reste juste sans fiche par clavier. Le kit standard est décrit dans notre checklist d'équipement IT d'un nouvel arrivant.
Faut-il étiqueter l'écran ou le bureau ?
Les deux fonctionnent, et le choix dépend de savoir si l'objet appartient à une personne ou à un lieu.
- Attribué à une personne : un écran emporté à domicile ou une station d'accueil qui voyage avec un portable. Étiquetez l'objet et attribuez-le à la personne.
- Fixé à un bureau ou une salle : un écran de salle de réunion ou un écran de poste partagé. Étiquetez l'objet et renseignez son emplacement, pas une personne.
- Passe de l'un à l'autre : gardez toujours une personne ou un lieu sur la fiche et changez-le quand l'objet bouge.
Quel que soit votre choix, gardez l'étiquette sur l'objet lui-même et appliquez-la de façon cohérente. Le choix du type d'étiquette et de la numérotation est traité dans les bonnes pratiques d'étiquetage des actifs. InventorIA enregistre l'attribution, le statut et l'emplacement de chaque actif matériel, et vous pouvez l'essayer dans la démo en direct.
Que deviennent les périphériques au départ et à la mise au rebut ?
Les périphériques sont ce qu'on oublie le plus facilement au départ de quelqu'un, parce qu'ils sont petits et vivent à la maison ou dans un tiroir. Mettez ceux qui ont une fiche individuelle sur la liste de retour du partant, et laissez les autres être recomptés en stock.
La mise au rebut demande plus de soin pour tout ce qui stocke des données. Les disques externes doivent être effacés et l'effacement consigné, et les clés de sécurité révoquées avant toute réutilisation ou mise au rebut. La procédure complète est dans la mise au rebut IT et les certificats d'effacement, et la fin de vie d'un objet fait partie du cycle de vie du matériel. Pour mettre cela en place dans un registre, créez un espace de travail et importez ce que vous suivez aujourd'hui.
Questions fréquentes
Faut-il suivre les écrans dans un inventaire IT ?
En général oui. Un écran a assez de valeur pour être racheté, dure des années et est normalement attribué à une personne ou à un bureau : une fiche individuelle est rentabilisée quand quelqu'un part ou qu'un objet disparaît.
Faut-il suivre les claviers et les souris ?
Normalement pas individuellement. Traitez-les comme un stock commun : comptez la quantité, notez l'emplacement et fixez un seuil de réapprovisionnement, sauf si votre politique ou un audit exige davantage.
Comment décider quels périphériques suivre ?
Demandez-vous si vous le rachèteriez s'il disparaissait, s'il contient des données ou des identifiants, et s'il est attribué à une personne nommée. Un seul oui donne une fiche individuelle ; sinon, comptez-le en stock.
Les stations d'accueil ont-elles besoin d'une étiquette d'actif ?
Dans la plupart des cas oui. Elles sont coûteuses, suivent souvent le portable et ont un micrologiciel à maintenir : une étiquette et un utilisateur attribué les rendent faciles à retrouver et à récupérer.
Tracez la ligne une fois, puis tenez-la
Enregistrez individuellement ce qui vaut la peine d'être récupéré et gardez le reste en stock compté.
Essayer la démo en direct →