La sécurité et les systèmes d'information Sommaire

I. Introduction 3
II. La notion de sécurité des systèmes d’informations 4
A. Définitions générales 4
1. Systèmes d’informations et sécurité des systèmes d’informations 4
2. La notion de vulnérabilité et de sinistre 4
B. Les critères de sécurité 5
C. Les menaces 6
1. Les accidents 6
2. Les erreurs 6
3. Les malveillances 7
4. Les risques divers 7
III. Processus de protection des Systèmes d’Information 8
A. Analyse des risques 8
B. Mesures de protection 9
C. Réaction aux incidents et aux sinistres 12
IV. Sécurité des Systèmes d’information : Quelles évolutions ? Quels enjeux ? 14
A. Des entreprises de plus en plus vulnérables. 15
1. La massification des virus due à la professionnalisation des « pirates ». 15
2. De nouveaux usages synonymes de nouveaux risques. 16
B. Quelques réponses possibles 17
1. Un investissement sur le long terme. 17
2. La sensibilisation du personnel et la mise en œuvre des réflexes sécurités. 17
3. Maintenir les métiers de la sécurité des systèmes d’information compétents pour pallier aux nouvelles menaces. 17
4. L’externalisation de la fonction sécurité des systèmes d’information. 18
5. Une collaboration entre entreprises. 18
6. Opter pour une assurance contre les risques logiques. 19
V. Cas pratique 20
VI. Conclusion 23

I. Introduction

Depuis les années 90, avec le développement d’Internet et des nouvelles technologies, les entreprises font face à une informatisation croissante de leurs données. L’immatérialisation des bases de données clients, des innovations Recherche & Développement, des plans stratégiques, ou encore de la gestion de l’activité a permis de réduire le temps de contraintes administratives, le nombre de supports papier et donc la perte de temps de classement et d’archivage. Cependant, l’informatisation a rendu les entreprises plus vulnérables, d’une part parce qu’un seul dommage peut entrainer la cessation de l’activité de