2011113_IGI 1300_Protection du secret de la defense nationale_NP.pdf — page 71

71
 
3) Principes de défense en profondeur 
 
La protection d’un système d’information nécessite d’exploiter tout un ensemble de techniques 
de sécurité, afin de réduire les risques lorsqu’un composant particulier de sécurité est 
compromis ou défaillant. Cette défense en profondeur se décline en cinq axes majeurs :  
- 
prévenir : éviter la présence ou l’apparition de failles de sécurité ; 
- 
bloquer : empêcher les attaques de parvenir jusqu’aux composants de sécurité du système ; 
- 
contenir : limiter les conséquences de la compromission d’un composant de sécurité du 
système ; 
- 
détecter : pouvoir identifier, en vue d’y réagir, les incidents et les compromissions 
survenant sur le système d’information ; 
- 
réparer : disposer de moyens pour remettre le système en fonctionnement et en conditions 
de sécurité à la suite d’un incident ou d’une compromission 
 
Art. 89 : Agrément des dispositifs de sécurité 
 
Les dispositifs de sécurité sont des moyens matériels ou logiciels destinés à protéger les 
informations traitées par le système ou à protéger le système lui-même. Ces dispositifs peuvent 
être développés pour un usage général ou spécifiquement pour un système particulier. 
 
Ces dispositifs mettent en œuvre différents types de fonctions et de mécanismes de sécurité, 
notamment :  
- 
des fonctions de cryptologie, chiffrant les informations stockées ou transmises sur des 
réseaux et assurant la signature, l’authentification ou la gestion de clés cryptogra-
phiques ;  
- 
des fonctions de contrôle d’accès aux informations, comme l’authentification, le filtrage, 
le cloisonnement logique entre niveaux de sécurité ou le marquage des informations ; 
- 
des fonctions ou des mécanismes destinés à protéger le dispositif lui-même, comme 
l’enregistrement et l’imputabilité des accès au dispositif, à empêcher ou à détecter les 
intrusions physiques ou logiques non autorisées, à garantir la protection, ou l’effacement 
le cas échéant, des données sensibles stockées, et plus généralement toute fonction ou 
tout mécanisme destiné à garantir l’intégrité et la disponibilité du dispositif ; 
- 
des fonctions d’administration et de gestion sécurisée du dispositif ;  
- 
des fonctions protégeant la transmission d’un signal radio, notamment contre le 
brouillage ; 
- 
des fonctions ou des mécanismes limitant les émissions de signaux compromettants.  
 
Un dispositif de sécurité mis en place dans un système d’information qui traite d’informations 
classifiées doit être agréé par l’ANSSI lorsqu’il est utilisé, en complément de mesures 
organisationnelles de sécurité, comme un moyen essentiel de protection contre les accès non 
autorisés aux informations classifiées ou au système.  
 
Exceptionnellement, en fonction de l’étude des risques qui a été menée et des conditions 
particulières d’emploi, l’autorité d’homologation peut décider de ne pas recourir à un dispositif 
agréé. Cette décision doit être expressément justifiée au regard des risques qui en découlent et 
motivée dans la décision d’homologation du système. 
 
L’agrément est habituellement demandé par l’autorité chargée du développement du dispositif 
de sécurité, ou à défaut par l’autorité responsable de l’emploi du système. Il est délivré à l’issue 
d’une évaluation de sécurité du dispositif, réalisée par un ou plusieurs laboratoires agréés par