20230609_np_dpid_2eme_edition_de_la_directive_ndeg_39.pdf — page 3

DIR-39 SNSI – 2eme édition  
 
Page 3 | 79 
TABLE DES MATIERES 
1. 
PRÉSENTATION GÉNÉRALE ................................................................................................ 5 
1.1. 
Enjeux de sécurité..................................................................................................................... 5 
1.2. 
Sécurité numérique des systèmes industriels ............................................................................. 5 
1.3. 
Champ et modalités d'application ............................................................................................. 5 
1.4. 
Niveaux de préconisation .......................................................................................................... 6 
1.5. 
Gestion des dérogations aux règles de la directive ..................................................................... 6 
2. 
CADRE DOCUMENTAIRE .................................................................................................... 7 
2.1. 
Documents applicables ............................................................................................................. 7 
2.2. 
Autres documents et sites de référence ..................................................................................... 8 
3. 
DÉFINITIONS ET CARACTÉRISTIQUES .................................................................................. 8 
3.1. 
Définition des systèmes industriels ........................................................................................... 8 
3.2. 
Catégories d’appartenance des systèmes industriels .................................................................. 8 
3.2.1. 
Selon leur finalité .................................................................................................................. 8 
3.2.2. 
Selon le domaine métier ........................................................................................................ 9 
3.3. 
Périmètre de la sécurité numérique du système industriel ....................................................... 10 
3.4. 
Systèmes industriels, cibles ou vecteurs de risques .................................................................. 12 
3.5. 
Sûreté de fonctionnement et sécurité numérique .................................................................... 13 
3.6. 
Système industriel et données ................................................................................................ 13 
3.6.1. 
Types de données à identifier .............................................................................................. 13 
3.6.2. 
Sensibilité des données ....................................................................................................... 14 
4. 
ACTEURS EN MATIÈRE DE SÉCURITE NUMÉRIQUE ............................................................ 14 
4.1. 
Autorité d’homologation (AH) ................................................................................................. 14 
4.2. 
Responsables SSI (RSSI) ........................................................................................................... 15 
5. 
PROCESSUS D’ATTRIBUTION DE CLASSE ET DE SEGMENTATION ....................................... 15 
5.1. 
Phase d’attribution de classe .................................................................................................. 16 
5.1.1. 
Définition d’une classe* de sécurité ..................................................................................... 16 
5.1.2. 
Attribution de classe* .......................................................................................................... 16 
5.1.3. 
Objectifs de l’attribution de classe ....................................................................................... 17 
5.2. 
Phase de segmentation ........................................................................................................... 17 
6. 
PRINCIPES ET DÉMARCHES DE SÉCURISATION .................................................................. 18 
6.1. 
Principes de sécurisation ......................................................................................................... 18 
6.2. 
Homologation des systèmes industriels ................................................................................... 19 
6.3. 
Gestion des risques ................................................................................................................. 19 
6.4. 
Socle de sécurité ..................................................................................................................... 20 
6.5. 
Spécification du système industriel ......................................................................................... 20 
6.6. 
Conception du système industriel ........................................................................................... 21