Source: http://docplayer.fr/9758746-Panorama-de-l-avancement-des-travaux-normatifs-en-matiere-de-ssi-nouveaux-themes-de-prospection.html
Timestamp: 2017-12-17 21:59:31+00:00
Document Index: 276461979

Matched Legal Cases: ['art 1', 'art 2', 'art 1', 'art 5', 'art 1', 'art 2', 'art 4', 'art 5', 'art 1', 'art 2', 'art 1', 'art 2']

Panorama de l avancement des travaux normatifs en matière de SSI Nouveaux thèmes de prospection - PDF
Panorama de l avancement des travaux normatifs en matière de SSI Nouveaux thèmes de prospection
Download "Panorama de l avancement des travaux normatifs en matière de SSI Nouveaux thèmes de prospection"
1 Jean-ierre Lacombe Animateur Afnor CN SSI GE1-2 anorama de l avancement des travaux normatifs en matière de SSI Nouveaux thèmes de prospection
2 Travaux normatifs en matière de SSI! GE1 «Besoins généraux et méthodes» " Code de bonne pratique " Système de gestion de la sécurité de l information " Gestion de la sécurité / Gestion des risques " Sécurité réseau! GE2 «Techniques et mécanismes de sécurité»! GE3 «Critères d évaluation» " Critères communs " Security requirements for crypto modules " Security assessment of operational system
3 GE1 : ISO Fast track BS BS ISO ISO art art 1 ISO : Code de bonne pratique pour la gestion de la sécurité Recommandations pour mieux gérer la sécurité de l information Base commune de références, reconnue.mais pas une base de certification
4 GE1 : ISO 17799! ISO : base d élaboration de lignes directrices " olitique de sécurité " Organisation " Classification et contrôle des actifs " Sécurité du personnel " Sécurité physique, sécurité de l environnement " Gestion des communications et des opérations " Contrôle des accès " Développement et maintenance des systèmes " Gestion de la continuité des activités de l entreprise " Conformité Intérêts : #check list # comparaison des pratiques des entreprises
5 GE1 : ISMS ISMS Nouveau sujet de travail : Information Security Management System BS BS Quèsaco? «ISO guide 72» Management System : système pour établir la politique et les objectifs, et pour atteindre ces objectifs (organisation, processus et ressources, méthode d évaluation de l atteinte des objectifs)
6 GE1 : ISMS! BS «IS Management art 2 : Specification for IS Management systems» " Objectif : Juger de la capacité des organisations à répondre aux besoins de sécurité " Identifie l ensemble des actions à réaliser sur chaque phase " Modèle DCA " lan : établir les objectifs conformément aux risques / exigences (correspondances objectifs / lignes directrices ISO 17799) " Do : implémenter et opérer les fonctionnalités et procédures " Check : gérer les incidents, les erreurs, auditer " Act : faire évoluer la politique et les moyens conformément aux besoins
7 GE1 : des GMITS à MICTS Rapport technique : Guidelines for the management of IT Security (13335) GMITS GMITS art art 1 à art art 5 MICTS MICTS art art 1 et et art art 2 GMITS GMITS art art 4 à art art 5 Standard International : Management of Information and Communications Technology Security art 1 : Concept and Models art 2 : Techniques for Information and Communications Technology Security risks
8 MICTS artie 2 High level risk assessment vs Detailed risk assessment Eléments sensibles Caractéristiques Menaces Vraisemblance Vulnérabilité des entités Faisabilité des menaces Impact Risques à retenir en priorité
9 GE1 : Sécurité réseau! Sécurité réseau (rapports techniques) Concepts / Besoins de sécurité / Techniques / Orientations en terme de solutions et de configuration " Security communications between networks using security gateways " Guidelines for the implementation, operation and management of Intrusion Detection Systems " Information security incident management " Securing remote access Base en terme de mode opératoire et de fonctionnalités pour les projets présentés ce matin Base de la partie «do» dans ISMS?
10 GE1 : Supports de ISMS ISMS ISO Bonnes pratiques IT Network security MICTS art 1 Concepts MICTS art 2 Analyse de Risques
11 GE2 : Techniques et mécanismes de sécurité! Sujets en révision "Non répudiation, authentification, modes opératoires des algorithmes de chiffrement,! Nouveaux sujets " Normalisation des algorithmes de chiffrement "Techniques asymétriques " Techniques symétriques (block cipher, stream cipher) " Générateur de pseudo alea et nombres premiers " Services d horodatage "Signature
12 Nouveaux thèmes nationaux! Thèmes de prospection français " En cours : reuve électronique "A venir : $ olitique d horodatage "Besoin important (archivage, preuve électronique, ) "Base ETSI % olitique de certification?
13 Un constat! Vers une reconnaissance des standards de sécurité "Critères communs, " ISO 17799, ISMS, Analyse de risques "Module cryptologique, " Techniques de chiffrement "reuve électronique "olitique d horodatage, Standard spécialisé à impact limité (outils) Standard répondant à des besoins du marché
Club 27001 toulousain
Club 27001 toulousain Couverture organisme national Ordre du jour Ordre du jour 2700x : une famille de normes Stade proposition 10.99 En révision 2 obligatoires : Stade proposition 10.99 27001:2005 SMSI
La sécurité - Pourquoi? Pourquoi la sécurité? (suite) Confiance Affaires. Pourquoi parler de sécurité? La sécurité informatique, une entrée en matière
Pourquoi parler de sécurité Si vous ne pouvez expliquer un concept à un enfant de six ans, c est que vous ne le comprenez pas complètement - Albert Einstein La sécurité - Pourquoi Pourquoi la sécurité
Club 27001 toulousain Couverture organisme national Ordre du jour Fonctionnement du Club (Hervé Schauer - HSC) Comment mettre en œuvre une politique de sécurité cohérente et pragmatique (Hervé Schauer
Historique et Devenir. 15 février 2006 1
Historique et Devenir 15 février 2006 1 Historique et Devenir ISO et sécurité : comité et sous-comité, standards et rapports techniques Organisation du sous-comité 27 et structures nationales Élaboration
LES NORMES EN SÉCURITÉ DES ALIMENTS
LES NORMES EN SÉCURITÉ DES ALIMENTS Olivier BOUTOU AFNOR LES NORMES Définition & utilités 2 Les normes en sécurité sanitaire des aliments 1 LES DOCUMENTS DE RÉFÉRENCE Normalisation vs réglementation Texte
JEAN LARROUMETS Co-fondateur FIDENS Consultant en Sécurité des Systèmes d Information
JEAN LARROUMETS Co-fondateur FIDENS Consultant en Sécurité des Systèmes d Information Copyright Fidens 2013 - All rights reserved 04/04/13 1 2! Consultant sécurité des SI et Co-fondateur de Fidens Chef
Normes ISO Gestion des risques: Guide 73 Sécurité des S.I.: 13335
Normes ISO Gestion des risques: Guide 73 Sécurité des S.I.: 13335 Club EBIOS 16 Mars 2004 Ing. JL Allard, CISM, CISA ISO Guide 73 1. Couverture 2. Concepts 3. Définitions 1. Couverture Tous domaines où
Sécurité informatique: introduction
Sécurité informatique: introduction Renaud Tabary: tabary@enseirb.fr 2008-2009 Plan 1 Généralités 2 3 Définition de la sécurité informatique Definition Information security is the protection of information
ISMS-PME : développement d'un outil de gestion des risques pour les PMEs conforme à l'iso/iec 27005
ISMS-PME : développement d'un outil de gestion des risques pour les PMEs conforme à l'iso/iec 27005 Nicolas Mayer Product Manager Security & Continuity Management http://www.nmayer.eu 1 Le CRP Henri Tudor
Management de la sécurité des technologies de l information
Question 1 : Identifiez les causes d expansion de la cybercriminalité Internet est un facteur de performance pour le monde criminel. Par sa nature même et ses caractéristiques, le monde virtuel procure
Pourquoi se protéger? Croissance exponentielle des incidents. www.cert.org. 2004 Hades Security - Hadès Sécurité
Cours 3 : Sécurité 160000 140000 120000 100000 80000 60000 40000 20000 0 Pourquoi se protéger? 1990 1991 1992 1993 1994 1995 1996 1997 1998 1999 2000 2001 2002 2003 Croissance exponentielle des incidents
Nouveau usages, nouvelle gestion des identités?
28 juin 2013 Nouveau usages, nouvelle gestion des identités? Patrick MARACHE, Manager Sécurité de l Information patrick.marache@solucom.fr Solucom, conseil en management et système d information Cabinet
Modèle de gouvernance de la sécurité des TI
Modèle de gouvernance de la sécurité des TI www.pr4gm4.com par la gestion des risques et le SMSI (Cf. ISO 2700x) Présentation Février 2010 Copyright 2010 - PR4GM4 1 Contexte: le triangle des affaires Sites
Paris 31 mars 2015 Preuve et règlement eidas Hervé JACQUEMIN Avocat au barreau de Bruxelles Chargé d'enseignement à l UNamur Chargé de cours invité UCL et ICHEC herve.jacquemin@ulys.net 1 Ulys, en quelques
NOTE D APPLICATION EXIGENCES DE SECURITE POUR UN CHARGEMENT DE CODE EN PHASE D'UTILISATION
P R E M I E R M I N I S T R E Secrétariat général de la défense et de la sécurité nationale Agence nationale de la sécurité des systèmes d information Paris, le 23 janvier 2015 N 260/ANSSI/SDE/PSS/CCN
LA PROTECTION DES DONNÉES PRÉSENTATION DE LA CONFÉRENCE 22/11/2012, Swissôtel Métropole INTRODUCTION PARTICIPANTS ANSWER SA : Benoit RAMILLON, IT Security Manager McAfee : Rolf HAAS, Sales System Engineer
CLUB EBIOS réunion du 17 Janvier 2008 ISO 27001. Par Mauro ISRAEL certifié Lead Auditor ISO27001 mise à jour janvier 2008
CLUB EBIOS réunion du 17 Janvier 2008 ISO 27001 Présentation & Caractéristiques Par Mauro ISRAEL certifié Lead Auditor ISO27001 mise à jour janvier 2008 1 ISO 27001 en 6 questions D où vient la norme ISO
INTRODUCTION AU MANAGEMENT QUALITE
INTRODUCTION AU MANAGEMENT QUALITE 1 Sommaire 1 Historique, 2 Établissement des normes, 3 Qu est ce que les normes ISO 9000? 4 Objectifs de la norme ISO 9000, 5 Situation d utilisation de la norme, 6 Schéma