Sécurité des systèmes d'information

Spécialité : Réseautique et Sécurité Niveau : II Rédigé par : NGOMENDA Frank (chef de groupe) NTIAMENE KENNE Serge A. NJOH Elessa Franck NJOUONANG Semeni Maxwell Encadreur Acdémique M. David STOPBENG SOMMAIRE SOMMAIRE ---------------------------------------------------------------1 TABLEAU DES FIGURES -------------------------------------------------------3 INTRODUCTION GENERALE --------------------------------------------------4 SESSION 1 : AUDIT DE SECURITE ------------------------------------

Audit et sécurité informatique Evaluer les risques informatiques, des systèmes d'information et installer les contrôler contre les risques identifiés. Pour assurer la sécurité informatique, sécurité des systèmes d'information, l'entreprise doit identifier et évaluer les risques informatiques, risques des systèmes d'information, et installer des mesures de sécurité organisationnelles, physiques et logiques contre ces risques. 3 Chapitre 1 : Audit informatique – audit des systèmes d’information

Fondements Technologiques des Systèmes d’Information Objectifs de la séance • Expliquer pourquoi les SI nécessitent une protection. • Comprendre la valeur commerciale de la sécurité et du contrôle des SI. • Connaître les éléments de gestion assurant la sécurité et le contrôle des SI. • Cerner quelques technologies et outils pour la protection des ressources en information. • Comprendre les défis concernant la sécurité des SI. La sécurité et le contrôle des systèmes d’information © Équipe MET1300 -

de plus en plus d'entreprises ouvrent leur système d'information à leurs partenaires ou leurs fournisseurs, il est donc essentiel de connaître les ressources de l'entreprise à protéger et de maîtriser le contrôle d'accès et les droits des utilisateurs du système d'information. Il en va de même lors de l'ouverture de l'accès de l'entreprise sur internet.  ------------------------------------------------- Définition La sécurité des systèmes d’information (SSI) est l’ensemble des moyens techniques

La sécurité des données à caractère personnel 1 Généralités, définitions et concepts 1.1 La sécurité des systèmes d’information De nos jours, tous les organismes, qu’ils soient gouvernementaux, privés ou autres, sont forcés de collecter, rassembler, et traiter de plus en plus d'informations pour parvenir à atteindre leurs objectifs respectifs. L’ensemble de toutes les technologies, et ce, y compris les systèmes d’application et de soutien, utilisées par un organisme pour parvenir à élaborer

MUNDIAPOLIS PÔLE SYSTÈMES D’INFORMATION BAC + 5 MUNDIAPOLIS EXECUTIVE Casablanca 77, Bd d'Anfa - Casablanca - Maroc Tél .: + 212 5 22 47 63 63 / + 212 5 22 48 53 64 E-mail : executive@mundiapolis.ma Site web : www.mundiapolis.ma - M2 Informatique option logiciel - M2 Informatique option réseaux - Mastère Spécialisé en Conception, réalisation et management des Système d’Information - Mastère Spécialisé en Ingénierie et mangement de la sécurité des Systèmes d’information BAC + 6 LA FORMATION

Enjeux de la sécurité des systèmes d'information Le terme « système informatique » désigne ici tout système dont le fonctionnement fait appel, d'une façon ou d'une autre, à l'électricité et destiné à élaborer, traiter, stocker, acheminer ou présenter de l'information. Les systèmes d'information s'appuient en règle générale sur des systèmes informatiques pour leur mise en œuvre. Ils comprennent les données de télécommunications (voix analogique, voix sur IP…) et dans certains cas, les données sur

dépendance fondamentale II- DEMARCHE DE L’EXAMEN DES CONTROLES GENERAUX INFORMATIQUES (CGI) A- La prise de connaissance des systèmes d’information et de leur environnement  1- Stratégie et planification des moyens informatiques  2- Exploitation des systèmes informatiques 3- Relations avec les prestataires de services 4- Sécurité informatique 5- Mise en place et maintenance des applications et des bases de données 6- Gestion des réseaux 7-

Chapitre 12 Participer à la sécurité du système d’information Transversalité Ce dernier chapitre de Finalité 2 installe des notions et des compétences transversales relatives à la sécurité du système d’information. Celles-ci seront largement réactivées lors du traitement des chapitres suivants. |Finalité 4 |Chapitre 10 |p. 175 |Coordonner le partage des informations | |Finalité 4 |Chapitre 12 |p. 209

informatiques comme la fonction informatique, les études informatiques, les projets informatiques, l'exploitation, la sécurité informatique,… L'audit informatique consiste à évaluer le niveau de maturité de l'informatique de l'entreprise en se basant sur un référentiel comme par exemple CobiT. On peut vouloir aller plus loin et s'intéresser à l'évaluation des systèmes d'information et non plus seulement à l'informatique. C'est le domaine de l'audit des applications. Ainsi dans le cas d'une application