La Norme Iso 27001

volontaire, une norme est un document de référence relatif à un secteur économique, qui est établi consensuellement par les différentes parties impliquées. Il fixe des règles, des caractéristiques, émet des recommandations ou formalise des exemples de bonnes pratiques, relatives à des produits, à des services, des méthodes, des processus ou des organisations. On peut notamment citer trois grandes familles de normes, selon leur origine et leur rayonnement : • Les normes internationales (ISO) dont la

représentativité des échantillons d’entreprises (350 entreprises ont répondu) et d’hôpitaux (151 ont répondu) interrogés. Par ailleurs, elle se veut relativement exhaustive, puisque cette année, elle passe en revue l’ensemble des 11 thèmes de la norme ISO 27002, relative à la sécurité des Systèmes d’Information. Enfin, cette année, elle reprend le volet très complet consacré aux pratiques des particuliers utilisateurs d’Internet à domicile (1 000 répondants). Cette synthèse reprend l’une après l’autre

traitent, stockent et transmettent des données et transactions de cartes bancaires, doivent intégrer la norme PCI DSS (Payment Card Industry Data Security Standard). Cette norme est encadrée par le PCI Security Standards Council, une organisation fondée en 2005 par les principaux acteurs du secteur des cartes bancaires : MasterCard, Visa, American Express, Discover Financial Services et JCB. La norme PCI est présentée comme la garantie d'un haut niveau de sécurité. Elle correspond à une série de

la sécurité d’un site web ............................................................. 33 2.1.1. Le COBIT ....................................................................................................... 34 2.1.2. Les normes de la famille ISO 2700X ............................................................. 35 2.1.3. Les autres normes utiles dans l’audit de la sécurité des sites web ................. 36 2.2. La démarche de l’audit de la sécurité d’un sites web ....................

tramway et a mis en place des actions afin de mieux maîtriser l’énergie : le programme Lampes à Basse Consommation, mais aussi le déploiement du dispositif «-20% -20% ». Enfin, le Centre de Métrologie Electricité de Lydec, a obtenu l’accréditation ISO 17025 qui vient compléter l’accréditation Eau obtenue en 2010. En 2011, la numérisation du réseau électrique alimentant les points lumineux a été finalisée et introduite dans le Système d’Information Géographique. Lydec cherche également à

fonction d’anonymisation sur la donnée anonymisée au moyen de la première fonction d’anonymisation. Ces deux fonctions doivent utiliser des secrets différents qui sont détenus par des organismes distincts. Outillage / Pour aller plus loin  Voir l’[ISO-25237] et l’[AFNOR-97-560].  Voir les exigences relatives aux mécanismes cryptographiques du [RGS]. 1.10.2 Spécificités pour les documents électroniques textuels Bonnes pratiques dans le cas où la mesure est choisie pour traiter des risques 

Incident : un ou plusieurs évènements intéressant la sécurité de l’information indésirable(s) ou inattendu(s) présentant une probabilité forte de compromettre les opérations liées à l’activité de l’organisme et de menacer la sécurité de l’information [ISO/CEI TR 18044:20041]. Quelle que soit l’approche, la gestion des incidents a pour objectif la détection et le traitement des incidents (à priori et à posteriori). Le processus de gestion des incidents inclut en général la détection de l’incident

renforcement des infrastructures de distribution et de stockage qui tient compte du développement rapide des besoins en eau potable, dans le but d’assurer la continuité du service. à noter : •> le Centre Technique de Métrologie a obtenu l’accréditation ISO 17025 pour ses activités d’étalonnage des compteurs d’eau courant 2010 ; •> les travaux d’aménagement du nouveau laboratoire d’analyses de la qualité des eaux ont démarré au cours de l’année et devraient être achevés courant 2011. •> renouvellement

Exemple d’application P14 P15 P15 P16 P16 P17 Partie3 : Etude de la chute de tension P18 III.1- Introduction III.2- Définition III.3- Méthode de calcul de la chute de tension III.4- Facteurs dont dépend la chute de tension III.5- Norme III.6- Solutions P19 P19 P19 P20 P22 P22 EPPM 2012/2013 2 Partie4 : Réalisation de l’application P24 P25 P26 P26 P26 P26 P26 P33 VI.1- Introduction VI.2- Procédure de calcul du bilan de puissance VI.2.1- Objet de la

dp 24 12 La norme ISO 27000 • • ISO 2000 Vocabulaire et définitions ISO 27001 (octobre 2005) spécifie un Système de Gestion de la Sécurité des Systèmes d’Information (Plan/Do/Check/Act)) Planifier Mettre en œuvre Améliorer Vérifier • • ISO 27002 (remplaçant la norme 17799 depuis le 1er juillet 2007) est un code de bonnes pratiques Plus d’informations: http://www.iso27001security.com/ 19/09/2011 - ENSICAEN - (c) dp 25 La norme ISO 27000 19/09/2011