Devoir de Système d’information
« Les normes ISO 27xxx »

Depuis quelques années déjà nous assistons, sans trop se poser la question de la possibilité de risques, à l’évolution de nouveaux moyens de communication comme Internet. Ce que nous n’avons pas prévu, c’est que grâce à ce moyen, un nombre important de données circule et les informations, sur quel qu’objet que ce soit, sont faciles d’accès. Certes, des systèmes informatiques sont développés pour protéger ces informations mais ils participent également à leur perfectionnement. En effet, on recherche à chaque fois un système plus perfectionné que le précédent.
Les entreprises d’aujourd’hui communiquent avec leurs clients comme leurs fournisseurs par le biais de leur système d’information en rendant celui-ci accessible de l’extérieur. Cette visibilité sur les réseaux de l’information permet à quiconque la capacité d’en lire les contenus. C’est pour cela que sont développés des systèmes de sécurité permettant de lutter contre les différents risques encourus par une entreprise : - vol d’informations - usurpation d’identité - intrusion - sabotage - …
Les entreprises s’aperçoivent donc de la nécessité de se protéger contre ce type de risques.
Elles élaborent alors des plans pour lutter contre ces risques et investissent largement dans des mesures de protection et de sécurité. On s’aperçoit que les besoin de confidentialité et d’intégrité sont très présents aujourd’hui et tiennent à cœur aux entreprises.
C’est ainsi que des normes vont permettre l’application de ces plans et notamment les normes ISO 27000 qui vont apporter une aide indéniable dans la définition, la construction et la déclinaison d’un système de gestion de la sécurité de l’information (SGSI) efficace.
Cette nouvelle famille de normes est un véritable processus qualité pour la sécurité de l’information et la norme ISO 27000 va en définir les exigences.

1) La famille des normes ISO 27000 a. Son histoire