La sécurité informatique
Sécurité et protection du SI Système Informatique
Définition de la sécurité informatique
La notion de sécurité informatique couvre l'ensemble des moyens outils, techniques et méthodes pour garantir que seules les personnes ou autres systèmes autorisés interviennent sur le système et ont accès aux données, sensibles ou non. Avec l'ouverture des systèmes informatique sur l'extérieur et le rôle de support stratégique tenu désormais par ces derniers, la sécurité est un thème majeur bien trop rarement considéré à sa juste valeur.
Les menaces
Elles sont multiples. Avec l'extension de la cybercriminalité, le responsable sécurité informatique doit agir pour prévenir les attaques du type espionnage, vol de données, sabotage, usurpation d'identité, et assurer une protection efficace des biens numériques.Les responsabilités
Une sécurité informatique pleinement assurée est aussi un gage de confiance autant pour les partenaires que pour les clients qui volontairement -ou involontairement- confient des données sensibles à l'entreprise. Personne n'est à l'abri. Les sites de e-commerce pillés et les vols de numéros de cartes bancaires, les sites d'emploi en ligne piratés, les informations personnelles des utilisateurs publiées en ligne, sans parler du vaste domaine de l'espionnage industriel, ne sont pas une légende mais bien une réalité d'une économie désormais fondée sur les technologies de l'information.La démarche de sécurité du système d'information
- Une démarche bien conduite de mise en sécurité du système informatique commence classiquement par une estimation des enjeux. Puis, l'identification des risques potentiels est une étape fondamentale. Elle est absolument indispensable. Il est totalement absurde de chercher à mettre en place des méthodes de prévention ou de protection sans avoir au préalable estimer exhaustivement les risques potentiels en terme de probabilité et de gravité.
- Une fois les risques potentiels identifiés, quantifiés et qualifiés, il est alors temps de sélectionner les solutions de prévention en comparant le coût d'usage et le risque couvert.
- Puis, dérouler l'étape de détection avec l'identification exhaustive des moyens pour détecter le plus rapidement possible les attaques et intrusions.
- Enfin, identification des plans secours de sécurité informatique. Comment revenir le plus rapidement possible à la situation précédent l'attaque.
Les méthodes de sécurité informatique
La méthode MEHARI, Méthode Harmonisée d'Analyse des Risques, est proposée par le CLUSIF, Club de la Sécurité de l'Information Français (Réf. plus bas). MEHARI est l'héritière de la méthode MARION (Méthodologie d' Analyse de Risques Informatiques Orientée par Niveaux) plus ancienne. La méthode MEHARI permet d'évaluer la vulnérabilité du système d'information et de préciser les actions correctrices.ISO 27000
ISO 27000 est une norme d'origine britannique dédiée au système de management de la sécurité informatique. Déclinée en plusieurs sous-normes indicées, thématiques et sectorielles, elle traite aussi bien de la gestion des risques que du pilotage de la fonction (indicateurs et tableaux de bord). La norme ISO 27000 est orientée processus et propose en toute logique une démarche d'amélioration continue PDCA.
Ressources
- clusif.asso.fr Club de la Sécurité de l'Information Français
- cdse.fr Club des Directeurs de Sécurité des Entreprises
- securite-informatique.gouv.fr Portail officiel de la sécurité informatique
- ssi.gouv.fr Agence nationale de la sécurité des systèmes
d'information - iso.org Norme ISO 27000 Information Security Management System ISMS
Lectures recommandées
Principles of Information Security
Michael Whitman, Herbert Mattord Course Technology Inc
Une bonne introduction à la sécurité informatique vue dans son ensemble.
(Langue anglaise)
Dispo chez www.amazon.fr
3ème édition 2008550 pages
Prix librairie : 71,30 Euros
2 autres livres sur le même sujet
- Techniques de hacking
de Jon Erickson Pearson Education Campus Press
495 pages (dont 1 cdrom) - Prix librairie : 30,39 Euros
Dispo chez : www.amazon.frwww.fnac.com, www.eyrolles.com
- PGP & GPG : Assurer la confidentialité de son courrier électronique
de Michael W Lucas Eyrolles - 230 pages - Prix librairie : 23,76 Euros
Dispo chez : www.amazon.fr,
Page suivante 11. Sécurité des données
Pour aller plus avant ...
Partagez cet article...
Recommandez cet article Suivez aussi les news du portail sur Twitter et rejoignez-nous sur Facebook
Pour établir un lien vers cet article depuis votre site recopiez le lien suivant.
La reproduction ou la traduction totale ou partielle de ce texte, images et documents est formellement interdite. Voir ici les conditions pour publier un extrait sur votre site ou blog.
Ce texte et les images et documents qu'il contient est déposé auprès de l'IDDN
Piloter.org le portail francophone du pilotage de la performance
Copyright
: Alain FERNANDEZ ©1998-2012 Tous droits réservés Mentions légales
| Suivez Piloter.org |
|---|
 S'abonner au flux
 Suivez-le sur Twitter Piloter.org sur Facebook Conseillez les nouveaux tableaux de bord des managers
|
Collection
"Management & Projet"
 
|
Les nouveaux tableaux de bord des managers Piloter le projet décisionnel en totalité Ouvrage de référence, best-seller en catégorie management 5ème édition 2011 |
 
|
Le chef de projet efficace Réussir les projets complexes d'entreprise 12 bonnes pratiques pour une démarche d'entrepreneur, méthode pratique 4ème édition 2011 |
Blog pro
Performance BPM
Tb de bord gestion
Tb de bord Excel
Management de projet
Contrôle de gestion
?
Les 22 fiches du Management du SI
| Gouvernance SI |
|---|
| Gouvernance du SI |
| Techno SI |
|---|
| Technologies SI |
| Le bon usage des technologies |
| References du Portail |
|---|
| Glossaire |
| Sites de reference |
| Plan du site 1/2 |
| Plan du site 2/2 |
| Contact |
| A propos... |
| Copyright© |
Toutes les pages de ce site sont sous copyright Alain Fernandez 1998-2012
