Politique de Sécurité des Systèmes d’Information (PSSI)

Document d’orientation de la sécurité des systèmes d’information du CNRS Versions V1.0 Rédacteur Joseph ILLAND (FSD) Autorité d’approbation Arnold MIGUS (Directeur Général) Date d’approbation 15 novembre 2006

Sommaire
Introduction : les enjeux de la PSSI Partie I : Contexte et objectifs
1. 2. 3. 4. Le contexte du CNRS Le périmètre de la SSI au CNRS Les besoins de sécurité Les menaces et les impacts

Partie II : Principes d’organisation et de mise en œuvre
1. 2. 3. 4. Organisation de la SSI au CNRS Coordination avec les autres tutelles Déclinaison d’une PSSI au sein d’une entité du CNRS Principes de mise en œuvre de la PSSI

1

Introduction : les enjeux de la PSSI
Le haut potentiel de recherches du CNRS confère un caractère stratégique à la protection de son patrimoine scientifique et technique. Les atteintes peuvent tout aussi bien toucher ses données scientifiques ou technologiques que ses outils ou moyens scientifiques, techniques et humains. La sécurité des systèmes d’information (SSI) s’impose comme une composante essentielle de la protection du CNRS dans ses intérêts propres et dans ceux liés à des enjeux nationaux (intérêts fondamentaux de la nation). Bien que cela soit difficile à évaluer, l’insécurité a un coût qui se manifeste lors d’incidents ou de dysfonctionnements. Face aux risques encourus, et dans le contexte fonctionnel et organisationnel propre à l’organisme, il convient d’identifier ce qui doit être protégé, de quantifier l’enjeu correspondant, de formuler des objectifs de sécurité et d’identifier, arbitrer et mettre en œuvre les parades adaptées au juste niveau de sécurité retenu. Cela passe prioritairement par la définition et la mise en place au sein du CNRS d’une « Politique de Sécurité des Systèmes d’Information » (PSSI). La PSSI relève d’une vision stratégique de l’organisme et traduit un engagement fort de la direction générale. Elle s’inscrit nécessairement sur le