Source: http://docplayer.fr/1555140-Indicateurs-de-securite.html
Timestamp: 2017-01-23 21:35:31+00:00
Document Index: 191958964

Matched Legal Cases: ["l'article 41", "l'article 40", 'arrêt ', 'arrêt ', 'arrêt ', 'arte 4']

⭐INDICATEURS DE SECURITE
Download "INDICATEURS DE SECURITE"
1 LES METHODES INDICATEURS DE SECURITE Juillet 2001 Version 1.0 Commission Méthodes CLUB DE LA SECURITE DES SYSTEMES D INFORMATION FRANÇAIS 30 rue Pierre Sémard PARIS Téléphone : Fax : Mail : Web :2 La loi du 11 mars 1957 n'autorisant, aux termes des alinéas 2 et 3 de l'article 41, d'une part, que les "copies ou reproductions strictement réservées à l'usage privé du copiste et non destinées à une utilisation collective" et, d'autre part, que les analyses et les courtes citations dans un but d'exemple et d'illustration, "toute représentation ou reproduction intégrale, ou partielle, faite sans le consentement de l'auteur ou de ayants droit ou ayants cause est illicite" (alinéa 1er de l'article 40). Cette représentation ou reproduction, par quelque procédé que ce soit, constituerait donc une contrefaçon sanctionnée par les articles 425 et suivant le Code Pénal.3 Le CLUSIF Le CLUSIF, fondé en 1984, offre un cadre dans lequel les acteurs de la sécurité des systèmes d'information peuvent se rencontrer, échanger leurs points de vue, travailler et progresser ensemble. A ce jour, le CLUSIF rassemble plus de 430 membres, appartenant à 250 organismes ou sociétés. Sa particularité est d accueillir aussi bien les utilisateurs que les offreurs, fondant sa culture sur une égale participation des uns et des autres et son dynamisme sur une confrontation permanente de l offre et de la demande. Nos missions Echanger Favoriser activement les échanges entre membres offreurs et utilisateurs : Pour qu ils puissent partager leurs expériences Pour que les utilisateurs soient tenus au courant des nouveautés en matière de sécurité Pour que les offreurs aient une meilleure connaissance des besoins et du marché Concevoir La conception de travaux sur la sécurité couvre : des travaux de recherche et développement, des prises de position sur des sujets d'actualité, des guides et recommandations à caractère didactique, l état de l art sur différents types de solutions, des méthodes (analyse des risques, conception et développement sécurisés de projets, évaluation de la sécurité des systèmes d'information), des enquêtes, des statistiques, des recueils de cas de sinistres, des outils de sensibilisation. Promouvoir Il entre dans les finalités du CLUSIF d'influencer un certain nombre d'acteurs de la sécurité, avec le double objectif de promouvoir la sécurité et faire valoir les besoins et contraintes des utilisateurs auprès des instances dirigeantes. Les cibles visées sont les décideurs, les utilisateurs, les parlementaires, les pouvoirs publics, les autres associations, les médias, le public. Eduquer Le CLUSIF s'implique activement dans le processus éducatif et de sensibilisation auprès des membres (en particulier par les séances thématiques), des professionnels de la sécurité des enseignants et des étudiants. Le CLUSIF intervient par : son implication dans les programmes de formation, des actions vis-à-vis du système éducatif pour que la sécurité des systèmes d information soit incorporée dans les programmes pédagogiques. Fonctionnement Commissions Le mode principal de fonctionnement du CLUSIF est le travail en commission. Cependant, de plus en plus, des groupes de travail temporaires sont créés afin de produire un document, un guide, une recommandation, ou une simple prise de position sur un thème donné. Espace RSSI Évaluation Menaces Méthodes Micro-informatique Réseaux et systèmes ouverts Technique de sécurité logique Technique de sécurité physique Comités CLUSIF 2001 Indicateurs de sécurité I4 L orientation, le contrôle et l animation des diverses activités du CLUSIF se font à travers des comités spécialisés : Droit et Assurance Éthique Réseau de relations Régions Le CLUSIF dispose de relais dans les régions au travers des Clubs de la Sécurité des Systèmes d'information Régionaux (CLUSIR). Ces associations indépendantes sont agréées par le CLUSIF et s'engagent à respecter le règlement intérieur et le code éthique du CLUSIF. Il existe à ce jour sept CLUSIR : Est (Strasbourg), Languedoc Roussillon (Montpellier), Midi-Pyrénées (Toulouse), Normandie (Rouen), Provence-Alpes-Côte-d Azur (Marseille), Pays de Loire (Nantes), Rhône-Alpes (Lyon). Nations Le CLUSIF entretient des contacts avec des associations ou organismes en Afrique du Sud, en Allemagne, en Argentine, en Belgique, en Italie, au Luxembourg, au Maroc, au Québec, en Suisse et en Tunisie. Associations Le CLUSIF entretient des relations avec des organismes proches qui partagent le même souci de la Sécurité Informatique dont les principaux sont : AFAI (Association Française d Audit et du conseil en informatique) ; AMRAE (Association pour le Management des Risques et des Assurances de l Entreprise) ; CIGREF (Club Informatique des Grandes Entreprises Françaises) ; Forum des Compétences (club de Responsables de la Sécurité d'organismes bancaires). Contact Pour toute information, vous pouvez contacter le : Secrétariat du CLUSIF 30 rue Pierre Sémard Paris Tel : Fax : Courrier électronique : Web : II Indicateurs de sécurité CLUSIF 20015 Contexte Objectifs Travaux Projets Commission Méthodes En raison de l'évolution des systèmes d'information, les méthodes existantes d'analyse et de management de la sécurité ont nécessité une adaptation aux besoins des RSSI et des auditeurs. La commission Méthodes s'est créée, en 1992, autour d'experts qui ont eux-mêmes participé à l'élaboration des premières méthodes françaises MARION et MELISA. La richesse de ces cultures a permis le développement d'une méthode prenant en compte le domaine de l'informatique distribuée par un découpage cellulaire de l'entreprise à travers MEHARI. La commission Méthodes a pour but de proposer de nouvelles réflexions sur la gestion des risques informatiques en entreprise, notamment à l aide de la méthode MEHARI. Les travaux de la commission et de ses groupes de réflexion concernent pour une part les évolutions de la méthode MEHARI (mise à jour des bases de connaissance, rédaction d un didacticiel ), mais aussi des travaux plus généraux de gestion des risques, tels qu une recherche de modélisation de l induction des risques ou la constitution d un recueil d indicateurs de suivi de la sécurité. Pour améliorer la pertinence des bases de connaissance et des questionnaires, la commission travaille en collaboration avec d'autres commissions du CLUSIF, telles que : Techniques de sécurité physique Techniques de sécurité logique Réseaux et systèmes ouverts Sécurité et Qualité La commission Méthodes prévoit d'assurer : la pérennité des méthodes développées par le CLUSIF la mise à jour des questionnaires et des bases de connaissances Publications La commission a publié : le questionnaire MARION et ses déclinaisons (MARION-PMS, MARION-Micro) ; la démarche MEHARI et ses bases de connaissances (questionnaire d'audit rapide, scénarios, services de sécurité, questionnaire d'audit par service de sécurité) ; la démarche de conception d'un Tableau de Bord ; un document de synthèse présentant les méthodes de management des risques du Clusif ; un recueil d indicateurs de suivi de la sécurité. CLUSIF 2001 Indicateurs de sécurité III6 7 Remerciements Le CLUSIF tient à mettre ici à l'honneur les personnes qui ont rendu possible la réalisation de ce document : Jacques BOUSTANI New Tech Informatique Dominique BUC BUC S.A. Marie-Hélène COURBIS New Tech Informatique Annie DUPONT JAA Jean-Philippe JOUAS 2SI Gérard MOLINES Molines Consultants CLUSIF 2001 Indicateurs de sécurité V8 9 Table des matières 1 INTRODUCTION Des indicateurs pour aider qui? Objectifs des indicateurs Dynamique des indicateurs Construire des indicateurs à l aide de la méthode MEHARI Indicateurs simples ou composés EXEMPLE D INDICATEURS DE SECURITE PAR DOMAINE Sécurité liée à l organisation Sécurité liée au site et à l'établissement Protection des locaux Sécurité des architectures réseaux et télécommunications Exploitation des réseaux et télécommunications Sécurité des systèmes et de leur architecture Production Informatique Sécurité applicative Sécurité des projets et développements...23 CLUSIF 2001 Indicateurs de sécurité VII10 11 1 Introduction Un indicateur est une donnée objective qui décrit une situation du strict point de vue qualitatif et qui constate un résultat. 1.1 Des indicateurs pour aider qui? Le Responsable de la Sécurité des Systèmes d Information (R.S.S.I.) qui assure le niveau de sécurité des systèmes d information de l entreprise. La Direction Générale qui définit une stratégie de sécurité conforme aux enjeux de l entreprise. Les Conseils d administration, les Comités (ou Conseils) de surveillance des entreprises cotées ou non en Bourse. Le Consultant Sécurité (ou société de conseil) intervenant dans une entreprise utilisant la méthode MÉHARI ou tout autre moyen d audit ou d'investigation. 1.2 Objectifs des indicateurs Les objectifs des indicateurs, regroupés sous forme de «tableau de bord», sont : suivre la qualité des services de sécurité, suivre la qualité de la politique de sécurité établie, remonter les alertes afin de prévenir les dysfonctionnements, fournir un outil synthétique d'aide au système d'assurance et de gestion de la sécurité. Les contraintes du tableau de bord sont : Devoir véhiculer seulement les informations pertinentes. Devoir comporter un nombre très limité d'indicateurs. Nécessiter de vérifier la pertinence des éléments ou événements à mesurer. Nécessiter de déterminer les valeurs cibles à atteindre ainsi que leur seuil de tolérance. Nécessiter d'adapter une fréquence adaptée à une exploitation attentive. Les indicateurs décrits dans les pages suivantes ne sont pas exhaustifs mais peuvent être pertinents pour l entreprise si les seuils sont adaptés. CLUSIF 2001 Indicateurs de sécurité 112 1 Introduction 1.3 Dynamique des indicateurs Tandis que la politique de la sécurité est communiquée de haut en bas, les indicateurs sont communiqués du bas vers le haut. DYNAMIQUE DE POLITIQUE ET OBJECTIFS DYNAMIQUE DES INDICATEURS NIVEAU STRATEGIQUE NIVEAU FONCTIONNEL NIVEAU OPERATIONNEL Figure 1 : Dynamique des indicateurs. INDICATEURS STRATEGIQUES : Plusieurs indicateurs stratégiques peuvent alimenter un indicateur Stratégique Un indicateur stratégique peut être indépendant. INDICATEURS FONCTIONNELS : Plusieurs indicateurs fonctionnels peuvent alimenter un indicateur stratégique Plusieurs indicateurs fonctionnels peuvent alimenter un indicateur fonctionnel Un indicateur fonctionnel peut être indépendant. INDICATEURS OPERATIONNELS : Plusieurs indicateurs opérationnels peuvent alimenter un indicateur opérationnel Plusieurs indicateurs opérationnels peuvent alimenter un indicateur fonctionnel Un indicateur opérationnel peut être indépendant. 2 Indicateurs de sécurité CLUSIF 200113 Introduction Construire des indicateurs à l aide de la méthode MEHARI Des indicateurs peuvent qualifier les scénarios de sinistre spécialement étudiés et issus de la méthode MEHARI, à l intérieur d une unité opérationnelle ou globalement au niveau de l entreprise. A partir de la méthode MÉHARI, les indicateurs peuvent s appliquer à d autres contextes, notamment pour la surveillance de certains risques précis. 1.5 Indicateurs simples ou composés Il existe deux types d'indicateurs de mesure : les indicateurs simples et les indicateurs composés. Un indicateur simple comporte : une question ; une pondération ; un ensemble de valeurs de référence ; une procédure. Un indicateur composé comporte, en plus des éléments de l'indicateur simple, un ou plusieurs opérateurs et/ou un indicateur de comparaison. CLUSIF 2001 Indicateurs de sécurité 314 15 2 Exemple d indicateurs de sécurité par domaine CLUSIF 2001 Indicateurs de sécurité 516 17 Exemple d indicateurs de sécurité par domaine Sécurité liée à l organisation Services 01A Rôle et structure de la sécurité Les indicateurs doivent refléter le rôle et la structure de la sécurité. Ils mesureront par exemple : période Nbre de correspondants sécurité du SI / Nbre d'entités ou de services dans l'entreprise Cible Réelles au jj/mm/aa Valeurs Seuil mini Seuil maxi 01B Sensibilisation et formation à la sécurité Les indicateurs doivent refléter l'évolution de la sensibilisation de l'entreprise et la formation du personnel à la la sécurité, l'évolution du règlement intérieur et de la politique de sécurité,la vie des ressources de l'entreprise, l'évolution des rel Dates des dernières formations Taux de renouvellement des formations Taux d exercices d évacuation au cours de la période Taux de personnel formé à la sécurité incendie Taux d infractions par rapport aux procédures définies Taux d audits effectués au cours de la période Date de la dernière mise à jour du règlement intérieur Taux de clauses de confidentialité signées Taux de ressources ou de documents classés Taux de ressources matérielles classifiées / nombre de ressources matérielles installées Nombre de contrats visés par le service juridique / Nombre de contrats signés avec les fournisseurs (pour un montant > à x kf) Dates des dernières révisions des contrats d'assurance Nombre de contrats d'assurance révisés / nombre total de contrats d'assurance Date de la dernière mise à jour des déclarations à la CNIL 01C Gestion des ressources humaines Les indicateurs doivent refléter la criticité des ressources humaines pour les postes stragégiques ou sensibles, l'évolution des responsabilités, l'adaptabilité du suivi des incidents, etc. Taux de jours en situation critique (moins de deux personnes dans un domaine) Taux d'intérimaires engagés sur la période pour assurer des postes sensibles Taux d'absentéisme sur la période (pour les postes sensibles) Taux de remplacement des postes sensibles sur la période Nombre de propriétaires d'informations désignés / Nombre de services dans l'entreprise Evolution du nombre (ou taux) d'incidents enregistrés sur la dernière période Evolution de l'impact des incidents sur la dernière période Nombre de nouveaux incidents (non déjà répertoriés) sur la période 01D Assurances Les indicateurs doivent refléter la présence et l'évolution des contrats d'assurances Nombre de polices d'assurances Nombre d'avenants par type de polices d'assurances Date de dernière mise à jour par type de polices d'assurances CLUSIF 2001 Indicateurs de sécurité 718 19 Exemple d indicateurs de sécurité par domaine Sécurité liée au site et à l'établissement Services 02A Implantation du site Les indicateurs doivent refléter l'évolution des risques de type accidentel ou d'environnement Evolution des menances naturelles (innondations, sismiques, climatiques, etc.) Evolution des menaces industrielles (pollution, etc.) Evolution du taux de vandalisme dans la région d'implantation Nombre d'actions terroristes recensées dans la région d'implantation au cours de la période Cible Réelles au jj/mm/aa Valeurs Seuil mini Seuil maxi 02B Contrôle d'accès au site Les indicateurs doivent refléter la fréquentation et la diversité des populations accèdant au site Nombre d'incidents détectés au cours de la période Nombre d'incidents détectés / nombre de patrouilles effectuées Nombre d'incidents détectés par catégorie de population (ouvriers, employés, cadres, extérieurs, etc.) 02C Contrôle de la circulation sur le site Les indicateurs doivent refléter les incidents liés à la circulation tant du personnel interne qu'externe, à la circulation des visiteurs qu'aux fournisseurs, etc. Nombre de déclaration de perte de badges au cours de la période Nombre de visiteurs interceptés sans possession de badge Nombre d'effractions constatées au cours de la période 02D Gestion de la sécurité physique Les indicateurs doivent refléter le niveau des failles dans le système de sécurité physique Evolution de la protection des enceintes du site Evolution de l'état des toitures Nombre de fuites détectées au cours de la période Evolution du fonctionnement des sas d'entrée par sas au cours de la période Nombre d'interventions des Hommes de l'art sur le site au cours de la période CLUSIF 2001 Indicateurs de sécurité 920 21 Exemple d indicateurs de sécurité par domaine Protection des locaux Services 03A Services généraux Les indicateurs doivent refléter l'évolution de la qualité de la fourniture des services Taux de disponibilité de l'électricité Taux de disponibilité de la climatisation Cible Réelles au jj/mm/aa Valeurs Seuil mini Seuil maxi 03B Contrôle d'accès aux bâtiments contenant les locaux sensibles Les indicateurs doivent refléter l'évolution de la qualité du contrôle d'accès Nombre de personnes autorisées à circuler dans les locaux / nombre total de personnes Nombre de tentatives d'intrusions enregistrées / nombre total d'accès Nombre de badges perdus ou oubliés sur la période 03C Contrôle d'accès aux locaux sensibles Les indicateurs doivent refléter l'évolution de la sécurité des locaux sensibles Nombre de personnes externes à l'entreprise ayant le droit d'accès aux locaux sensibles / nombre total des personnes (internes + externes) Nombre d'intrusions détectées au cours de la période Nombre d'équipements disparus (ou volés) / nombre total d'équipements (par catégorie d'équipements) 03D Contrôle d'accès aux bureaux Les indicateurs doivent refléter l'évolution de la sécurité des bureaux Nombre de personnes externes à l'entreprise ayant le droit d'accès aux bureaux / nombre total des personnes travaillant dans l'entreprise (internes + externes) O3E Sécurité contre les dégâts des eaux Les indicateurs doivent refléter l'évolution de la réactivité en cas d'inondation ou de dégâts des eaux Temps d'évacuation des eaux au cours de la période Fréquence de contrôle des systèmes de détection et d'évacuation Nombre de détecteur d'humidité / surface des locaux considérés Nombre de fausses alertes / nombre total d'alertes au cours de la période O3F Sécurité incendie Les indicateurs doivent refléter l'évolution de la réactivité en cas d'incendie Nombre d'extincteurs par local / surface du local considéré Nombre de détecteur d'incendie par local / surface du local considéré Nombre de personnes formées à la sécurité incendie / nombre total de services (ou fonctions) de l'entreprise Nombre total d'extincteurs de catégories différentes / Nombre total d'extincteurs installés CLUSIF 2001 Indicateurs de sécurité 1122 23 Exemple d indicateurs de sécurité par domaine Sécurité des architectures réseaux et télécommunications Services 04A contrôle d'accès aux réseaux Les indicateurs doivent refléter l'évolution de la qualité du contrôle d'accès aux réseaux Nombre des interventions de télémaintenance / nombre total d'interventions Nombre d'accès refusé / nombre total d'accès au réseau Cible Valeurs Réelles au Seuil mini Seuil maxi jj/mm/aa Nombre d'accès refusés analysé par types de composants du réseau (firewall, routeur, systèmes d'authentification de type Radius, Tacacs) 04B contrôle de la confidentialité des échanges et des communications Les indicateurs doivent refléter l'évolution de la qualité du contrôle de la confidentialité et des communications pourcentage de messages avec chiffrement 04C contrôle de l'intégrité des échanges et des communications Les indicateurs doivent refléter l'évolution de la qualité du contrôle de l'intégrité des échanges et des communications pourcentage de messages avec signature 04E intégrité des éléments de base du réseau Les indicateurs doivent refléter l'évolution de la qualité de l'intégrité des éléments de base du réseau date de dernière mise à jour du plan de cablage nombre de personnes autorisées à modifier le plan de cablage 04F Intégrité du système d'adressage physique du réseau Les indicateurs doivent refléter l'évolution de la qualité de l'intégrité du sytème d'adressage physique du réseau nombre de modification du plan d'adressage sur une période donnée date de derniere mise à jour du plan d'adressage date de la dernière sauvegarde 04G protection de l'adressage physique Les indicateurs doivent refléter l'évolution de la qualité de la protection de l'adressage physique du réseau date du dernier contrôle du fichier "log" du Firewall ou des routeurs. nombre d'incidents relevés 04H Sécurisation de l'administration réseau Les indicateurs doivent refléter l'évolution de la qualité de l'administration du réseau nombre de personnes habilité à mettre à jour les autorisations 04I Imputabilité des accès Les indicateurs doivent refléter l'évolution de la qualité de l'imputabilité des accès fréquence des audits date du dernier contrôle des accès date du dernier contrôle des habilitations des administrateurs 04J audit réseau Les indicateurs doivent refléter l'évolution de la qualité du respect des règles de sécurité définies fréquence des audits date du dernier audit CLUSIF 2001 Indicateurs de sécurité 1324 25 Exemple d indicateurs de sécurité par domaine Exploitation des réseaux et télécommunications Services 05A Sécurité des procédures d'exploitation Les indicateurs doivent refléter la qualité du service rendu par l'exploitation des réseaux et des télécommunications (surtout si celle-ci est externalisée) Cible Réelles au jj/mm/aa Valeurs Seuil mini Seuil maxi Nombre de contrats de service existants / nombre total de services fournis Taux de couverture par service au cours de la période Taux d'utilisation par ressource au cours de la période Nombre de personnes ayant le privilège de plus haut niveau Nombre de personnes ayant accès aux procédures cataloguées Nombre de procédures cataloguées modifiées au cours de la période Nombre d'activation des utilitaires sensibles au cours de la période Date du dernier Contrat de maintenance avec les opérateurs de télécoms Nombre de tentatives d'accès aux informations sensibles au cours de la période Nombre d'activation de la télémaintenance au cours de la période Nombre de modifications de la liste des personnes habilitées à accéder à l'administration au cours de la période 05B Contrôle des configurations matérielles et logicielles Les indicateurs doivent refléter l'évolution de la protection des logiciels et matériels Nombre de modifications des configurations au cours de la période Dates des dernières versions de générations archivées Nombre de modifications des sceaux de scellement au cours de la période Nombre de vérifications de scellement effectuées au cours de la période Nombre de configurations non conforme aux standards au cours de la période par type d'équipements CLUSIF 2001 Indicateurs de sécurité 1526 2 Exemple d indicateurs de sécurité par domaine 05C Continuité de fonctionnement Services Les indicateurs doivent refléter de la qualité de fonctionnement du réseau Cible Réelles au jj/mm/aa Valeurs Seuil mini Seuil maxi Nombre de contrats de maintenance / nombre total de matériels en service Nombre de contrats de maintenance des matériels sensibles / nombre total de matériels sensibles en service Nombre de contrats de maintenance des logiciels sensibles / nombre total de logiciels sensibles en service Nombre de maintenances effectuées au cours de la période Nombre de dépassement de l'engagement de service de maintenance au cours de la période Nombre d'arrêt du service réseau au cours de la période Temps moyen d'arrêt du réseau au cours de la période Temps cumulé d'arrêt du réseau au cours de la période Nombre de modules de maintenance reçus du constructeur au cours de la période Nombre de déclenchements du plan de reprise réseau au cours de la période Nombre de sauvegardes réalisées au cours de la période Pourcentage de logiciels essentiels sauvegardés au cours de la période Taux de disponibilité du réseau Nombre de tests du réseau de secours par an Pourcentage de l'efficacité du plan de secours 05D Contrôle, détection et traitement des incidents Les indicateurs doivent refléter le suivi de gestion des incidents Pourcentage de résolution d'incidents au cours de la période par type d'incidents (matériel, logiciel, services réseaux, etc.) Nombre de déclenchements des sondes réseaux au cours de la période Nombre de paquets contenant des attributs de signature non valides au cours de la période 16 Indicateurs de sécurité CLUSIF 200127 Exemple d indicateurs de sécurité par domaine Sécurité des systèmes et de leur architecture Services 06A Contrôle d'accès aux systèmes et applications Les indicateurs pertinents permettront de renseigner sur l'utilisation des systèmes Nombre de refus d'accès aux systèmes / Nombre total d'accès (aux systèmes) pour une période donnée Nombre des accèdants par profil à un système choisi pour une période donnée Nombre de traces révélant une attaque réussie / Nombre de traces de refus Nombre d'accès constatés par profil en dehors des plages horaires pour une période donnée Nombre de réclamations (pour des problèmes d'accès) auprès du helpdesk pour une période donnée Nombre de virus détectés pour une période donnée Nombre de tentatives de violation sur les environnements distants / Nombre d'environnements distants Nombre de mots de passe crackés par un logiciel cracker / Nombre d'utilisateurs Nombre de multiconnexions pour un même utilisateur sur une période donnée Nombre d'accès administrateurs / Nombre d'utilisateurs Cible Réelles au jj/mm/aa Valeurs Seuil mini Seuil maxi 06B Confinement des environnements Les indicateurs permettront de vérifier le cloisonnement (ou étanchéité) des différents environnements (production, exploitation, développement, test, essais, etc.) Nombre d'utilisateurs ayant un accès autorisé "multi-environnements" / Nombre total d'utilisateurs Nombre de passerelles entre environnement / Nombre d'environnement différents (production, exploitation, développement, test, etc.) Nombre de supports remis à zéros binaire (ou détruits physiquement) / Nombre total de supports mis au rebut et contenant des informations sensibles ou nominatives 06C Gestion et enregistrements des traces Les indicateurs doivent permettre de surveiller les évènements anormaux au niveau de la gestion et de l'enregistrement des traces Nombre d'accès supprimés / Nombre de personnes ayant quitté l'entreprise pour une période donnée Nombre de profils modifiés / Nombre de mutatuon et/ou changement de fonction Pourcentage de mots de passe crackés / Nombre total de mots de passe déclarés Nombre de fichiers infectés / Nombre de fichiés modifiés sur une période donnée Nombre d'incidents graves / Nombre d'incidents enregistrés au niveau système CLUSIF 2001 Indicateurs de sécurité 1728 29 Exemple d indicateurs de sécurité par domaine Production Informatique Services 07A Sécurité des procédures d'exploitation Les indicateurs doivent refléter la sécurité des procédures d'exploitation, ils mesuront par exemple : Nombre d'applications accompagnées de procédure(s) de mise en production / nombre total d'applications Nombre d'applications mises en production au cours de la période Nombre d'applications documentées / nombre total d'application en production Cible Réelles au jj/mm/aa Valeurs Seuil mini Seuil maxi Nombre de procédures cataloguées modifiées au cours de la période Nombre d'activation des utilitaires sensibles au cours de la période Nombre et gravité d'incidents liés aux procédures d'exploitation. Nombre de disparition et/ou de vol de documents imprimés. Droits et/ou privilèges du personnel d'exploitation (Nombre + droits / nombre d'utilisateurs) 07B Contrôle des configurations matérielles et logicielles Les indicateurs doivent refléter le contrôle des configurations matérielles et logicielles, ils mesuront par exemple : Nombre de contrôles effectués au cours de la période / nombre d'incidents liés aux configurations matérielles et logicielles. Nombre de logiciels modifiés / Nombre total de logiciels Nombre de matériels modifiés / Nombre total des matériels Quand a été effectué le dernier contrôle des licences de logiciels / progiciels Quand a été effectué le dernier contrôle et/ou inventaire du matériel 07C Gestion des supports de données et de programmes Les indicateurs doivent refléter la gestion des supports de données et de programmes, ils mesuront par exemple : Nombre de programmes modifiés / Nombre total de programmes Nombre de supports réalisés au cours de la période / Nombre d'incidents liés aux supports de données et de programmes. Nombre personnes ayant accès aux locaux (sauvegardes & archivages / Nombre de personnes du département production informatique. % de supports chiffrés / supports à risques ou critiques pour l'entreprise. Nombre de disparition et/ou de vol de supports de données et de programmes. Nombre de déclaration de disparition et/ou de vol de supports de données et de programmes statégiques. CLUSIF 2001 Indicateurs de sécurité 1930 2 Exemple d indicateurs de sécurité par domaine Services 07D Continuité de fonctionnement Les indicateurs doivent refléter la continuité de fonctionnement, ils mesuront par exemple : Nombre de jours d'intervention de la maintenance au cours de la période / nombre de sites impliqués Nombre de jours d'intervention de la télé-maintenance au cours de la période / nombre de sites impliqués Taux de disponibilité des serveurs % de sauvegardes testées au cours de la période / volume total des sauvegardes / nombre problèmes constatés % d'applications et/ou de système critiques pour l'entreprise avec plan de secours opérationnel Nombre de situations bloquantes ayant pour origine une défaillance matérielle ou logicielle Nombre de situations bloquantes ayant pour origine une action du personnel de la production informatique Nombre de situations bloquantes ayant pour origine une action du personnel du développement Nombre de situations bloquantes ayant pour origine une action du personnel du support technique Nombre de situations bloquantes ayant pour origine une action d'un utilisateur Temps de tolérance face à une interruption d'une tâche vitale. Cible Réelles au jj/mm/aa Valeurs Seuil mini Seuil maxi Taux de satisfaction du plan de reprise mis en place suite à incidents Taux de satisfaction de la production informatique. Taux de satisfaction du temps de réponse des ressources de la production informatique. Nombre d'attaques virales au cours de la période pour les serveurs, les messageries, les postes de travail % du Temps d'indisponibilité liée aux attaques virales / Temps total d'indisponibilité de l'exploitation des ressources au cours de la période. 07E Gestion et traitement des incidents (erreurs, anomalies, ) Les indicateurs doivent refléter la gestionet traitements des incidents (erreurs, anomalies,...), ils mesuront par exemple : Nombre d'incidents au cours de la période / durée moyenne de traitement / durée la plus longue de traitement. Nombre d'incidents résolus lors de la détection, de l'enregistrement, à l'appel de l'utilisateurs Nombre d'incidents résolus dans un délai < 48 Heures Nombre d'incidents non résolus après un délai de 5 jours Nombre de contrôles effectués au cours de la période / nombre d'incidents relevés. Nombre d'investigations sur incidents ou anomalies non terminées au cours de la période Nombre d'incidents ayant la même origine au cours des 6 derniers mois. 20 Indicateurs de sécurité CLUSIF 2001 Montrer encore
PLAN DE CONTROLE EXTERNE DU REFERENTIEL AFAQ Service Confiance REF 118 01 Sauvegarde à distance de données numériques REFERENCE : PCE-118-01 30/03/2001 PCE- 118 01 Page 1 sur 17 30/03/2001 Toute reproduction Plus en détail Mini-Rapport d Audit basé sur la méthode d analyse MEHARI
Projet Réseau Sécurité Mini-Rapport d Audit basé sur la méthode d analyse MEHARI Equipe Analyse 15/12/07 Sommaire II/ Présentation de la méthode MEHARI...4 III/ Définition et classification des éléments Plus en détail Charte régissant l'usage du système d information par les personnels de l'académie de NANCY-METZ
Charte régissant l'usage du système d information par les personnels de l'académie de NANCY-METZ Charte d'usages du système d'information 1/8 Sommaire Préambule...3 Article I. Champ d'application...4 Article Plus en détail MÉMENTO. Élaboration de tableaux de bord SSI. Version du 5 février 2004
PREMIER MINISTRE Secrétariat général de la défense nationale Direction centrale de la sécurité des systèmes d information Sous Direction des Opérations Bureau Conseil Élaboration de tableaux de bord SSI Plus en détail Fiches micro-informatique SECURITE LOGIQUE LOGIxx
Objectif Fiches micro-informatique SECURITE LOGIQUE LOGIxx Présenter des préconisations pour sécuriser le poste de travail informatique et son environnement sous forme de fiches pratiques. Public concerné Plus en détail Agrément des Hébergeurs de données de Santé Exemple d Audit de conformité Sécurité et Technique «ASIP Santé»
Agrément des Hébergeurs de données de Santé Exemple d Audit de conformité Sécurité et Technique «ASIP Santé» Sommaire 1 Glossaire et abréviations... 3 1.1 Glossaire... 3 1.2 Abréviations... 3 2 Liminaire... Plus en détail Systèmes d information
11 Systèmes Cette famille rassemble des métiers dont la finalité est de concevoir, développer, exploiter et entretenir des solutions (logicielles et matérielles) répondant aux besoins collectifs et individuels Plus en détail ANALYSE DE RISQUE AVEC LA MÉTHODE MEHARI Eric Papet e.papet@dev1-0.com Co-Fondateur SSII DEV1.0 Architecte Logiciel & Sécurité Lead Auditor ISO 27001
ANALYSE DE RISQUE AVEC LA MÉTHODE MEHARI Eric Papet e.papet@dev1-0.com Co-Fondateur SSII DEV1.0 Architecte Logiciel & Sécurité Lead Auditor ISO 27001 PLAN Introduction Générale Introduction MEHARI L'analyse Plus en détail Qu est-ce qu un système d Information? 1
Qu est-ce qu un système d Information? 1 Une définition du système d information «Tout moyen dont le fonctionnement fait appel à l électricité et qui est destiné à élaborer, traiter, stocker, acheminer, Plus en détail A P P L I C A T I O N D E L A M É T H O D E E B I O S À L E N T R E P R I S E O L D R H U M. Étude de cas M A S T E R
A P P L I C A T I O N D E L A M É T H O D E E B I O S À L E N T R E P R I S E O L D R H U M Étude de cas M A S T E R S É C U R I T É D E S S Y S T È M E S D I N F O R M A T I O N Novembre 2006 Version Plus en détail Evaluation Gouvernance de la Sécurité de l'information
CLUSIS Association suisse de sécurité des systèmes d'information Case postale 9 1000 Lausanne 26 Evaluation Gouvernance de la Sécurité de l'information Organisation: Date: Lieu: Interlocuteur(s): Consultant: Plus en détail Plan de secours. Marie-pascale Delamare d'après "Plan de continuité d'activité publié par le CLUSIF" LE PLAN DE CONTINUITÉ DE SERVICE (PCS)
Plan de secours Un plan de continuité de service (PCS) contient à la fois un plan de secours informatique (PSI) et un plan de reprise d'activité (PRA). Avant de commencer une étude de Plan de Secours Informatique, Plus en détail DEMARCHE DE CONCEPTION D UN TABLEAU DE BORD QUALITE APPLIQUE A LA SECURITE
METHODES DEMARCHE DE CONCEPTION D UN TABLEAU DE BORD QUALITE APPLIQUE A LA SECURITE "Je crois qu'on ne peut mieux vivre qu'en cherchant à devenir meilleur, ni plus agréablement qu'en ayant pleine conscience Plus en détail Charte régissant l'usage du système d information par les personnels de l Université Bordeaux 1
Charte régissant l'usage du système d information par les personnels de l Université Bordeaux 1 Sommaire Champ d'application 2 Article I. Conditions d'utilisation des systèmes d'information 2 Section I.1 Plus en détail dans un contexte d infogérance J-François MAHE Gie GIPS
Management de la sécurité dans un contexte d infogérance J-François MAHE Gie GIPS Mise en place d une convention de service Traitant les points suivants : L organisation de la sécurité du SI La gestion Plus en détail CHARTE DE LA SÉCURITÉ DES SYSTÈMES D INFORMATION DE L INSA ROUEN
CHARTE DE LA SÉCURITÉ DES SYSTÈMES D INFORMATION DE L INSA ROUEN Diffusion Référence Accès non restreint Charte_SSI_INSAR.doc Version Propriétaire 1 Responsable Qualité Date Jean- Louis Billoët Directeur, Plus en détail Devenir Responsable de la sécurité des systèmes d'information (RSSI)
Titre de la formation Devenir Responsable de la sécurité des systèmes d'information (RSSI) Date prévue de la formation Week-end : 31 Mars et 01 Avril, Milieu de semaine : 27 et 28 Mars Objectifs : 2 Jours Plus en détail Directive de sécurité sur la sauvegarde des données en ligne
Directive de sécurité sur la sauvegarde des données en ligne Entrée en vigueur le 18 juin 2010 Préparé et sous la responsabilité de la Direction des services juridiques Section affaires juridiques Approuvé Plus en détail Quadra Entreprise On Demand
Quadra Entreprise On Demand LS -Quadra Entrepriset OD- 11/2013 ARTICLE 1 : DEFINITIONS LIVRET SERVICE QUADRA ENTREPRISE ON DEMAND Les termes définis ci-après ont la signification suivante au singulier Plus en détail Brève étude de la norme ISO/IEC 27003
RECOMMANDATIONS Brève étude de la norme ISO/IEC 27003 Décembre 2011 CLUB DE LA SECURITE DE L INFORMATION FRANÇAIS 11, rue de Mogador 75009 PARIS Tel : 01 53 25 08 80 Fax : 01 53 08 81 clusif@clusif.asso.fr Plus en détail Règlement régissant l'usage du système d information par les utilisateurs de l Université Lille 1
Règlement régissant l'usage du système d information par les utilisateurs de l Université Lille 1 1/ 9 Sommaire Article I. Champ d'application...4 Article II. Conditions d'utilisation des systèmes d'information...4 Plus en détail Cours 1 : Introduction à la Sécurité des Systèmes d Information
Cours 1 : Introduction à la Sécurité des Systèmes d Information ESIL Université de la méditerranée Odile.Papini@esil.univ-mrs.fr http://odile.papini.perso.esil.univmed.fr/sources/ssi.html Plan du cours Plus en détail I partie : diagnostic et proposition de solutions
Session 2011 BTS assistant de manager Cas Arméria: barème et corrigé Remarque: la 1 ère partie doit être cohérente avec les éléments déterminants du contexte décrit dans cet encadré, qui n est pas attendu Plus en détail R41 REGLE DE PRESCRIPTION. Télésécurité. Habitations Risques «standard» Edition 12.2000.0 (décembre 2000)
R41 REGLE DE PRESCRIPTION Télésécurité Habitations Risques «standard» Edition 12.2000.0 (décembre 2000) Fédération Française des Sociétés d'assurances Cette règle a été élaborée au sein des instances de Plus en détail Exigences de contrôle pour les fournisseurs externes
Exigences de contrôle pour les fournisseurs externes Cybersécurité Pour les fournisseurs à cyber-risque faible Exigences de cybersécurité 1. Protection des actifs et configuration des systèmes Les données Plus en détail Maîtrise Universitaire en Comptabilité, Contrôle et Finance
Maîtrise Universitaire en Comptabilité, Contrôle et Finance Audit des systèmes d information de gestion Partie 2: Evaluation des risques dans le domaine IT 10 mars 2015 Agenda! Rappel des enseignements Plus en détail DDN/RSSI. Engagement éthique et déontologique de l'administrateur systèmes, réseaux et de système d'informations
DDN/RSSI Engagement éthique et déontologique de l'administrateur systèmes, réseaux et de système d'informations Page 1 10/03/2015 SOMMAIRE. Article I. Définitions...3 Section I.1 Administrateur...3 Section Plus en détail CATALOGUE DES FORMATIONS
2015 CATALOGUE DES FORMATIONS Formations sur catalogue ou sur-mesure Formations inter ou intra entreprises Promotions pour les adhérents du Clusif Pour tout programme surmesure, nous contacter directement. Plus en détail L utilisation du genre masculin dans ce document sert uniquement à alléger le texte et désigne autant les hommes que les femmes
L utilisation du genre masculin dans ce document sert uniquement à alléger le texte et désigne autant les hommes que les femmes Table des matières 1. Objet de la politique... 4 2. Cadre légal et règlementaire... Plus en détail Contrat d'hébergement application ERP/CRM - Dolihosting
Date 30/10/13 Page 1/6 Contrat d'hébergement application ERP/CRM - Dolihosting Le présent contrat est conclu entre vous, personne physique ou morale désignée ci-après le client et ATERNATIK dont le numéro Plus en détail CENTRE DE RECHERCHE GRENOBLE RHÔNE-ALPES
informatiques d Inria CENTRE DE RECHERCHE GRENOBLE RHÔNE-ALPES Table des matières 1. Préambule...3 2. Définitions...3 3. Domaine d application...4 4. Autorisation d accès aux ressources informatiques...5 Plus en détail Conditions Particulières applicables aux Contrats de Maintenance du Logiciel
Conditions Particulières applicables aux Contrats de Maintenance du Logiciel Ref : Table des matières 1 CONDITIONS PARTICULIÈRES APPLICABLES AUX CONTRATS DE MAINTENANCE...2 1.1 Préambule...2 1.2 Obligations Plus en détail Charte du bon usage de l informatique et du réseau de l Université Paul-Valéry
UNIVERSITÉ PAUL-VALÉRY MONTPELLIER 3 Charte du bon usage de l informatique et du réseau de l Université Paul-Valéry La présente charte a pour objet de définir les règles d utilisation des moyens informatiques Plus en détail O RMATION. Ingénierie Système Management de Projet Évaluation de la Maturité
PLANS F de O RMATION Ingénierie Système Management de Projet Évaluation de la Maturité O R G A N I S A T I O N ACTEURS CONCERNÉS Les concepteurs de systèmes doivent détecter, analyser les besoins des utilisateurs, Plus en détail CHARTE D UTILISATION DES MOYENS INFORMATIQUES & TELEPHONIQUES CRAMA PARIS VAL DE LOIRE
CHARTE D UTILISATION DES MOYENS INFORMATIQUES & TELEPHONIQUES CRAMA PARIS VAL DE LOIRE Janvier 2010 SOMMAIRE SOMMAIRE... 2 PREAMBULE... 3 TITRE I LES REGLES DE BASE... 4 1.1 DEFINITIONS... 4 1.2 ACCES Plus en détail Description de l entreprise DG
DG Description de l entreprise DG DG est une entreprise d envergure nationale implantée dans le domaine de la domotique. Créée en 1988 par William Portes, elle compte aujourd'hui une centaine d'employés. Plus en détail Charte de bon Usage des Ressources Informatiques, de la Messagerie et de l Internet
Page : 1/9 de bon Usage des Ressources Informatiques, de la Messagerie et de l Internet Note Importante : La charte de bon usage des ressources informatiques, de la messagerie et de l internet est une Plus en détail Politique de Sécurité des Systèmes d Information
Politique de Sécurité des Systèmes d Information Sommaire 1 PREAMBULE...3 2 CONTEXTE...4 3 ORIENTATION STRATEGIQUE...4 4 PERIMETRE...5 5 ENJEUX DE LA PSSI AU CONSEIL DE L EUROPE...6 6 LES BESOINS DE SECURITE...7 Plus en détail Les clauses «sécurité» d'un contrat SaaS
HERVÉ SCHAUER CONSULTANTS Cabinet de Consultants en Sécurité Informatique depuis 1989 Spécialisé sur Unix, Windows, TCP/IP et Internet Les clauses «sécurité» d'un contrat SaaS Paris, 21 janvier 2011 Frédéric Plus en détail Les principes de la sécurité
Les principes de la sécurité Critères fondamentaux Master 2 Professionnel Informatique 1 Introduction La sécurité informatique est un domaine vaste qui peut appréhender dans plusieurs domaines Les systèmes Plus en détail Charte régissant l usage des technologies de l information et de communication au sein de l Université de Lorraine
Charte régissant l usage des technologies de l information et de communication au sein de l Université de Lorraine La présente charte définit les règles d usages et de sécurité que l Université de Lorraine Plus en détail Sécurité de l Information Expérience de Maroc Telecom
Sécurité de l Information Expérience de Maroc Telecom Fouad Echaouni Responsable Adjoint Sécurité de l Information Lead Auditor ISO 27001 CLUSIF / Conférence du 23 octobre 2008 Propriété Maroc Telecom Plus en détail Conditions Particulières de Maintenance. Table des matières. Ref : CPM-1.2 du 08/06/2011
Conditions Particulières de Maintenance Ref : Table des matières 1 CONDITIONS PARTICULIÈRES APPLICABLES AUX CONTRATS DE MAINTENANCE...2 1.1 Préambule...2 1.2 Obligations d'atreal et services rendus...2 Plus en détail Etude du cas ASSURAL. Mise en conformité du système d'information avec la norme ISO 17799
David BIGOT Julien VEHENT Etude du cas ASSURAL Mise en conformité du système d'information avec la norme ISO 17799 Master Management de la Sécurité des Systèmes Industriels et des Systèmes d'information Plus en détail État Réalisé En cours Planifié
1) Disposer d'une cartographie précise de l installation informatique et la maintenir à jour. 1.1) Établir la liste des briques matérielles et logicielles utilisées. 1.2) Établir un schéma d'architecture Plus en détail Projet Sécurité des SI
Projet Sécurité des SI «Groupe Défense» Auteurs Candide SA Diffusion: limitée Type de document Compte rendu Projet Sécurité Destinataires P. LATU Date 14/12/09 M2 STRI Version 1.2 Introduction Sous-traitance Plus en détail A.E.C. - Gestion des Applications, TI LEA.BW
A.E.C. - Gestion des Applications, TI LEA.BW Groupe : 00051 Sécurité 420-PKF-SL (2-1-1) Quatrième étape Plan de cours Professeur Nom : Marcel Aubin Courrier électronique : maubin@cegep-st-laurent.qc.ca Plus en détail ISO 27002 // Référentiels de la santé
ISO 27002 // Référentiels de la santé Vue des établissements de santé Club 27001 27/03/2015 Nicole Genotelle Version 1.0 Sommaire Contexte Thématiques 27002 // référentiels de santé Exemples de mise en Plus en détail Les salariés, dans l'exercice de leurs fonctions, sont conduits à accéder aux moyens de communication mis à leur disposition et à les utiliser.
Charte informatique Préambule L'entreprise < NOM > met en œuvre un système d'information et de communication nécessaire à son activité, comprenant notamment un réseau informatique et téléphonique. Les Plus en détail MAIRIE DE LA WANTZENAU MARCHE DE FOURNITURES PROCEDURE ADAPTEE CAHIER DES CHARGES
MAIRIE DE LA WANTZENAU MARCHE DE FOURNITURES PROCEDURE ADAPTEE CAHIER DES CHARGES LOT 2 Fourniture et installation d un système de GED pour la Mairie de La Wantzenau. Fiche technique Cahier des Charges Plus en détail Ouverture de l appel : 04 Septembre 2015 Clôture de l appel : 18 Septembre 2015 ---------- AMI N 33.2015
Conseil Ouest et Centre Africain pour la Recherche et le Développement Agricoles West and Central African Council for Agricultural Research and Development APPEL A MANIFESTATION D INTERET ------------------------ Plus en détail Prestations d audit et de conseil 2015
M. Denis VIROLE Directeur des Services +33 (0) 6 11 37 47 56 denis.virole@ageris-group.com Mme Sandrine BEURTHE Responsable Administrative +33 (0) 3 87 62 06 00 sandrine.beurthe@ageris-group.com Prestations Plus en détail RÉFÉRENTIEL SUR LA SÉCURITÉ DES TITRES CHEQUES EMPLOI-SERVICE UNIVERSELS
RÉFÉRENTIEL SUR LA SÉCURITÉ DES TITRES CHEQUES EMPLOI-SERVICE UNIVERSELS Février 2015 SOMMAIRE 1. INTRODUCTION... 3 2. PÉRIMÈTRE... 4 3. MISE EN OEUVRE... 5 4. PRÉSENTATION DES OBJECTIFS DE SÉCURITÉ... Plus en détail La sécurité informatique d'un centre d imagerie médicale Les conseils de la CNIL. Dr Hervé LECLET. Santopta
La sécurité informatique d'un centre d imagerie médicale Les conseils de la CNIL Dr Hervé LECLET Tous les centres d'imagerie médicale doivent assurer la sécurité informatique de leur système d'information Plus en détail Modalité de gestion et d utilisation du cluster de calcul de l UMR AGAP
27/01/2014 Page 1 sur 5 Modalité de gestion et d utilisation du cluster de calcul de l UMR AGAP Historique des versions Référence : Gestionnaire : qualité Version date de version Historique des modifications Plus en détail ITIL V3-2011 Préparation à la certification ITIL Foundation V3 (2ième édition)
Chapitre 1 Introduction et généralités d'itil V3 A. Introduction 26 1. Le contexte 26 2. Des réponses à ce contexte 27 B. Les bonnes pratiques ITIL V3 28 1. Les bonnes pratiques 28 a. Introduction 28 b. Plus en détail Protection de l Information et Sécurité Système d Information, quelles sont les vertus d une sensibilisation bien organisée
Protection de l Information et Sécurité Système d Information, quelles sont les vertus d une sensibilisation bien organisée «Des acteurs non sensibilisés aux risques liés à l usage des technologies de Plus en détail (Démarche et méthode)
Altaïr Conseil Transformation Gouvernance - Risques Elaborer la cartographie des risques (Démarche et méthode) 33, rue Vivienne, 75 002 Paris 01 47 33 03 12 www.altairconseil.fr contact@altairconseil.fr Plus en détail réseau informatique Mes compétences Qualification de l'emploi recherché Aptitudes générales
Mon projet professionel, ma motivation, mes atouts Mon identité Cette partie n'a pas encore été complétée par l'utilisateur Qualification de l'emploi recherché Secteur privé : Niveau du poste Niveau contrôle Plus en détail Gestion des Incidents SSI
Gestion des Incidents SSI S. Choplin D. Lazure Architectures Sécurisées Master 2 ISRI/MIAGE/2IBS Université de Picardie J. Verne Références CLUSIF Gestion des incidents de sécurité du système d information Plus en détail CHARTE INFORMATIQUE. Usage de ressources informatiques et de service Internet
CHARTE INFORMATIQUE Usage de ressources informatiques et de service Internet Le développement des ressources informatiques sur les districts et sur les navires ravitailleurs des districts des TAAF résulte Plus en détail REFERENTIEL DE CERTIFICATION
REFERENTIEL DE CERTIFICATION DU TITRE PROFESSIONNEL Technicien(ne) d'assistance en Informatique Niveau IV Site : http://www.emploi.gouv.fr REFERENTIEL DE CERTIFICATION D'UNE SPECIALITE DU TITRE PROFESSIONNEL Plus en détail Concepts et définitions
Division des industries de service Enquête annuelle sur le développement de logiciels et les services informatiques, 2002 Concepts et définitions English on reverse Les définitions qui suivent portent Plus en détail LES PROCESSUS SUPPORT
Manuel de management de la qualité Chapitre 3 : Approuvé par Guy MAZUREK Le 1/10/2014 Visa Page 2 / 11 SOMMAIRE 1 LA GESTION DES DOCUMENTS ET DONNEES DU SMQ... 4 1.1 Architecture de la documentation du Plus en détail Fiche méthodologique Rédiger un cahier des charges
Fiche méthodologique Rédiger un cahier des charges Plan de la fiche : 1 : Présentation de la fiche 2 : Introduction : les grands principes 3 : Contenu, 1 : positionnement et objectifs du projet 4 : Contenu, Plus en détail Services du support Sophos
Services du support Sophos Pour profiter pleinement de votre investissement Sophos Sophos considère le support technique comme une priorité absolue. Notre offre de services du support vous fait bénéficier Plus en détail Systèmes et réseaux d information et de communication
233 DIRECTEUR DES SYSTÈMES ET RÉSEAUX D INFORMATION ET DE COMMUNICATION Code : SIC01A Responsable des systèmes et réseaux d information FPESIC01 Il conduit la mise en œuvre des orientations stratégiques Plus en détail CHARTE INFORMATIQUE. Bon usage des moyens informatiques et du réseau des prestations de l association Comput Yourself
CHARTE INFORMATIQUE Bon usage des moyens informatiques et du réseau des prestations de l association Comput Yourself Ce texte, bien qu ayant un caractère réglementaire, est avant tout un code de bonne Plus en détail s é c u r i t é Conférence animée par Christophe Blanchot
«ASSISTANT SECURITE RESEAU ET HELP DESK» FORMATION CERTIFIANTE DE NIVEAU III CODE NSF : 326 R INSCRIT AU RNCP ARRETE DU 31/08/11 JO DU 07/09/11 - OBJECTIFS Installer, mettre en service et dépanner des Plus en détail FICHE N 10 SÉCURITÉ DES DONNÉES
L article 34 de la loi «Informatique et Libertés» impose à un responsable de traitement de prendre toutes les précautions utiles pour préserver la sécurité des données dont il est responsable, en fonction Plus en détail Sujet 2 : Interconnexion de réseaux IP (routeurs CISCO). Sujet 3 : Implémentation d un serveur VPN avec OpenVPN.
UFC CENTRE DE BAB EZZOUAR EXEMPLES DE SUJETS POUR LE PROJET DE FIN D ETUDE OPSIE PROPOSES PAR M. NACEF (ENSEIGNANT) Sujet 1 : Management des risques par la méthode MEHARI. Type : étude, audit. MEHARI est Plus en détail RÈGLEMENT N O 9. Règlement sur l utilisation des actifs informatiques et de télécommunication. du Cégep de l'abitibi-témiscamingue
RÈGLEMENT N O 9 Règlement sur l utilisation des actifs informatiques et de télécommunication du Cégep de l'abitibi-témiscamingue Adopté à la réunion ordinaire du Conseil d administration, le 22 juin 2004 Plus en détail HD Help-Desk** FIRST ICT User Certificate et connaissances techniques de base
HD Help-Desk** Prérequis Compétence opérationnelle Objectifs d apprentissage Durée d apprentissage FIRST ICT User Certificate et connaissances techniques de base Etre capable de traiter les demandes informatiques Plus en détail Commission Nationale de l Informatique et des Libertés Recommandation (97-008)
RECOMMANDATION Délibération n 97-008 du 4 février 1997 portant adoption d'une recommandation sur le traitement des données de santé à caractère personnel (Journal officiel du 12 avril 1997) La Commission Plus en détail ORGANISATION MONDIALE
ORGANISATION MONDIALE DU COMMERCE WT/BFA/W/238 7 juin 2011 (11-2784) Comité du budget, des finances et de l'administration RAPPORT SUR LA SÉCURITÉ DE L'OMC I. CONTEXTE 1. En 2004, la sécurité du Secrétariat Plus en détail CHARTE D UTILISATION DE L INFORMATIQUE, D INTERNET ET DES RESEAUX
CHARTE D UTILISATION DE L INFORMATIQUE, D INTERNET ET DES RESEAUX La présente Charte a pour objet de définir les règles d utilisation des moyens informatiques que l établissement est susceptible de mettre Plus en détail CHARTE DU SYSTEME D INFORMATION
CHARTE DU SYSTEME D INFORMATION SOMMAIRE Domaine D APPLICATION... 4 Objet de la Charte 4 Définitions 4 Les personnes concernées 5 Les ressources matérielles 5 Les habilitations 5 Respect des lois et de Plus en détail L analyse de risques avec MEHARI
L analyse de risques avec MEHARI Conférence Clusif : MEHARI 2010 Marc Touboul - marc.touboul@bull.net Responsable du Pôle Conseil Organisation SSI Bull, 2010 agenda Bull Pôle Conseil SSI Un exemple de Plus en détail 3. Guide Technique Type de l «utilisateur»
3. Guide Technique Type de l «utilisateur» Sommaire 1. Préambule.......................... page 25 2. Champ d application................... page 25 3. Procédures de sécurité................. page 25 3.1 Plus en détail Mentions légales & Conditions Générales d Utilisation Site Psya AAA (Aide Aux Aidants)
Mentions légales & Conditions Générales d Utilisation Site Psya AAA (Aide Aux Aidants) Informations légales Ce site est publié par PSYA dont le siège social est situé au 69, rue La Fayette 75009 Paris Plus en détail Exemple de directives relatives à l utilisation du courrier électronique et d Internet au sein de l'entreprise
http://www.droit-technologie.org Présente : Exemple de directives relatives à l utilisation du courrier électronique et d Internet au sein de l'entreprise Olivier Rijckaert Avocat au barreau de Bruxelles, Plus en détail Politique de sécurité
Politique de sécurité 1. Environnement Un CPAS dépend pour son bon fonctionnement d'un ensemble d'éléments: - de son personnel et son savoir-faire (expérience); - de ses informations (données sociales, Plus en détail Plan de Gestion du Service Informatique. de l'institut Pythéas
Plan de Gestion du Service Informatique de Classification: Document de travail interne à l'observatoire Pythéas - ne pas diffuser sans autorisation de l'auteur Référence Plan de Gestion du service informatique Plus en détail Politique de gestion des journaux informatiques
UNIVERSITE DE LA REUNION Responsable de la sécurité du système d'information Politique de gestion des journaux informatiques Historique des modifications Date Objet de la modification Auteur(s) Statut Plus en détail Objectif Cloud Une démarche pratique orientée services
Avant-propos 1. Au-delà de l'horizon 13 2. Remerciements 14 La notion de Cloud 1. Introduction 17 2. Le Cloud : un besoin repris dans un concept 19 3. Cloud : origine et définition 23 3.1 Modèles de déploiement Plus en détail Politique de sécurité de l actif informationnel
TITRE : Politique de sécurité de l actif informationnel Adoption par le conseil d administration : Résolution : CARL-130924-11 Date : 24 septembre 2013 Révisions : Résolution : Date : Politique de sécurité Plus en détail ESTIMATION DES PERTES ET CONSEQUENCES ECONOMIQUES DUES A DES SINISTRES INFORMATIQUES EN FRANCE. France, 1992
ESTIMATION DES PERTES ET CONSEQUENCES ECONOMIQUES DUES A DES SINISTRES INFORMATIQUES EN FRANCE France, 1992 CLUSIF Date de publication : 1993 TABLE DES MATIERES RISQUES INFORMATIQUES 1992 PRESENTATION...3 Plus en détail Règlement intérieur des médiathèques de la communauté de communes du pays de Du Guesclin :
DISPOSITION GENERALE : Règlement intérieur des médiathèques de la communauté de communes du pays de Du Guesclin : - Les médiathèques de la communauté de communes du Pays de Du Guesclin assurent un service Plus en détail disposition de ses clients utilisateurs des Progiciels Cegid Public 7j/7 et 24h/24 sauf interruption pour des raisons de maintenance et de sécurité.
LIVRET SERVICES CONTACT Cegid Public Version applicable à compter du 01/05/2015 LS-YC Secteur Public Page Contact-05/2015 1 sur 7 Cegid Public CONTACT Livret Services Article 1 : Définitions Les termes Plus en détail Gestion des incidents
HERVÉ SCHAUER CONSULTANTS Cabinet de Consultants en Sécurité Informatique depuis 1989 Spécialisé sur Unix, Windows, TCP/IP et Internet Gestion des incidents liés à la sécurité de l'information Conférence Plus en détail PROJET SLA Service Level Agreement Site informatique de XXXX 1110 Morges
PROJET SLA Service Level Agreement Site informatique de XXXX 1110 Morges TABLE DES MATIÈRES 1 Introduction............................................................. 1 1.1 GÉNÉRALITÉS....................................................... Plus en détail LA SECURITE DU PATRIMOINE NUMERIQUE, UN ENJEU STRATEGIQUE. DBB Groupe ICT
LA SECURITE DU PATRIMOINE NUMERIQUE, DBB Groupe ICT Plan LA SECURITE DU PATRIMOINE NUMERIQUE, Le Patrimoine informationnel Menaces & Conséquences Responsabilité du Chef d Entreprise Comment répondre aux Plus en détail L'AUDIT DES SYSTEMES D'INFORMATION
L'AUDIT DES SYSTEMES D'INFORMATION ESCI - Bourg en Bresse (2005 2006) Audit s Système d'information - P2 1 lan d'ensemble Audit s Systèmes d'information GENERALITES SUR L'AUDIT AUDIT FONCTIONNEL OU D'APPLICATION Plus en détail Quel audit de Sécurité dans quel contexte?
Emplacement du logo client Quel audit de Sécurité dans quel contexte? Hervé Morizot (herve.morizot@solucom.fr) 09 avril 2002 Agenda Quel audit? Selon quelle démarche et avec quels outils? Une "stratégie Plus en détail وزارة السكنى والتعمير وسياسة المدينة
وزارة السكنى والتعمير وسياسة المدينة Phase 3 Planification de la solution retenue et stratégie de changement Elaboration du Schéma Directeur du Système d Information des agences urbaines 2013 Sommaire Plus en détail Comment choisir les indicateurs ISO 27001
Comment choisir les indicateurs ISO 27001 Alexandre Fernandez Alexandre Fernandez Introduction ISO 27001 Système de Management de la Sécurité de l'information 2 / 24 ISO 17799 Plus en détail 2017 © DocPlayer.fr Politique de confidentialité | Conditions de service | Feed-back