Sécurité des systèmes d’information 32682

Extrait / Introduction

Extrait / Introduction :

La sécurité regroupe les méthodes et les outils permettant de protéger le système considéré. La politique de sécurité indique l’ensemble des mesures à prendre, des structures à définir et l’organisation à mettre en place pour y parvenir. La sûreté de fonctionnement est souvent associée à un état de sécurité des équipements, on parlera alors de performance et de qualité du système. Or, la sûreté se définit par « sûreté = sécurité + qualité ». Cette définition permet de placer la sécurité informatique au centre des préoccupations de l’entreprise. La moindre altération sur le système d’information, qu’il s’agisse d’un virus informatique ou d’une attaque logique, représente une non-qualité du système qui peut altérer l’information et provoquer des désordres mettant en cause l’image de marque de l’entreprise. La sécurité informatique est donc un sous-ensemble du processus de qualité et s’inscrit dans un plan global de management qui doit mobiliser les services généraux et le service informatique de l’entreprise

Plan

Plan :

1. Modélisation du système d’information ........................................... S 8 260 - 2 1.1 L’entreprise interconnectée......................................................................... — 2 1.2 Le réseau entreprise.................................................................................... — 2 1.3 L’événement risque métier ......................................................................... — 2 1.4 L’événement risque informatique .............................................................. — 2 1.5 Sécurité et sûreté......................................................................................... — 3 2. Identification des menaces ................................................................... — 3 2.1 Vulnérabilités logicielles ............................................................................. — 3 2.2 Erreurs dans la conception de l’architecture............................................. — 3 2.3 Ingénierie sociale......................................................................................... — 3 2.4 Erreurs humaines ........................................................................................ — 3 2.5 Répercutions pour l’entreprise ................................................................... — 4 3. Législation.................................................................................................. — 4 3.1 Obligations pour l’entreprise...................................................................... — 4 3.2 Recours pour l’entreprise............................................................................ — 4 4. Cybercriminalité....................................................................................... — 5 4.1 Risques liés à des attaques provenant de l’Internet ................................. — 5 4.2 Répercutions sur les milieux de production.............................................. — 5 5. Politique de sécurité informatique ..................................................... — 6 5.1 Analyse du risque........................................................................................ — 6 5.2 Périmètre de la politique de sécurité ......................................................... — 6 5.3 Éléments de la politique de sécurité .......................................................... — 6 5.4 Responsable de la sécurité des systèmes d’information ......................... — 7 5.5 Synthèse sur les moyens de sécurité ........................................................ — 7 5.6 Travaux de normalisation ........................................................................... — 8 6. Solutions de sécurité informatique .................................................... — 8 6.1 Cinq fonctions de sécurité réseau .............................................................. — 8 6.2 Le marché de la sécurité ............................................................................. — 8 6.3 Tendances du marché ................................................................................. — 8 6.4 Exemples d’architectures sécurisées ........................................................ — 9 7. Conclusion ................................................................................................. — 10 Pour en savoir plus...........................................................................................

Signaler un abus