Mehari

Ahmed BADER 21 avril 2012 SOMMAIRE • • • • • • Contexte cyber-guerre, cyber-crime…. Définitions & vocabulaire Pourquoi une Méthode ? Analyse des risques SI: Démarche globale ISO 27001 et le management des risuqes Les METHODES & NORME • EBIOS • MEHARI • OCTAVE • CRAMM • ISO 27005 Choix d’une méthode Conclusion • • CONTEXTE ACTUEL Cyber-guerre & cyber-crime CONTEXTE : CYBER-GUERRE, CRIME, … • le Ministère de l’Economie et des Finances annonce avoir subi une attaque visant à voler des documents

une politique de sécurité sûre et de réaliser des audits de sécurité efficaces. I. Introduction A. Politique de sécurité B. Audit II. Comparatif des normes III. Présentation des principales normes A. EBIOS B. Melisa C. Marion D. Mehari E. Octave F. Cramm IV. Critères de choix V. Conclusion Sources Remerciements I. IntroductionLa sécurité du système d'information d'une entreprise est un requis important pour la poursuite de ses activités. Qu'il s'agisse de la dégradation

L’information doit être accessible uniquement aux tiers autorisés, garantie que seules les personnes autorisées ont accès aux éléments considérés. MEHARI (Méthode harmonisée d’Analyse de Risques) Née en 1996, cette méthode à également été mise au point par le CLUSIF, qui a inventé les utilisateurs de la méthode MARION à migrer vers MEHARI. MEHARI se place dans une approche système d’information en fournissant un cadre méthodologie, des outils et des bases de connaissance pour analyse les enjeux

Traction Avant, produit de 1934 à 1957, est restée dans les annales affiliées aux films de gangsters des années 30. Elle est aussi associée à l'époque de la Seconde guerre mondiale et de l'Occupation. Ses autres modèles mythiques restent la 2CV et la Méhari. De même, le fourgon Type H n'est autre que le fameux « panier à salades » de la Police française. Rachetée par Michelin en 1934 puis par Peugeot en 1976, elle continue à produire différents types de véhicules. On y retrouve entre autres des voitures

Passant aux méthodes de gestion des risques de la fonction informatique, où on peut citer 5 catégories : 1 : La méthode « MEHARI » : La méthode MEHARI (Méthode Harmonisée d’Analyse de Risques), est une méthode d’analyse des risques. Elle a été conçue pour être adaptable au contexte de l’entreprise. Mais elle ne dispose pas de déclinaison par typologie d’entreprise ou métier. Mehari se nourrit des enjeux et des objectifs de l’entreprise afin de donner un résultat quant aux mesures de sécurité à mettre

véhicules 4x4 et berlines "intégrales" ARO 10 4x4 1,4 L Carburateur Essence AUDI 80 Quattro 1,8 L Essence AUDI 90 Quattro 2,3 L Essence BMW 325ix Essence (→90) CITROËN CITROËN CITROËN CITROËN AX 4x4 Essence (→91) BX 4x4 Diesel BX GTI 4x4 Essence MEHARI - MEHARI 4x4 Essence FORD SCORPIO 4x4 2,8 L et 2,9 L Essence (→94) FORD SIERRA COSWORTH (2 et 4 roues motrices) Essence HONDA CIVIC SHUTTLE 1,5 L et 4WD Essence(→91) JEEP CJ 7 Essence JEEP CJ 7 Diesel JEEP CHEROKEE 4 L Limited Essence JEEP CHEROKEE (2

sorbet, un moka, une carafe d’eau, du sirop de fraise ou du café …vous vous rendez au marché pour acheter des abricots, des artichauts, des oranges, des pastèques, du sucre ou du safran … allez au zoo contempler la gazelle, la girafe, l’alezan, le méhari ou l’albatros …flânez dans un souk et que vous achetez des babouches, un couffin, un burnous, du henné, du khôl, un bijou de dix-huit carats ou en ambre 4|6 …naviguez en compagnie d’un fier amiral, évitant les récifs pour ne pas risquer l’avarie

besoin de sécurité (Ebios – Méhari) – Surveiller • Risques résiduels • Traitement choisi – et informer et former • Le management • Les actionnaires • Les acteurs de l’entreprise – Instrumenter les processus : • Documentés CLUSIR Rha, Le 22 Avril 2009 Page 31 Cartographie des risques En conclusion 1/2 / • C qu'il Ce 'il faut f t retenir t i : – – • la norme ne propose pas de référentiels exhaustif ni de métriques comme on peut en trouver dans les méthodes EBIOS ou MEHARI. Dans la p pratique, q

27001 ................................................................................... 16 Figure 2:Etapes de la phase Plan du PDCA ........................................................................... 17 Figure 3:Utilisation des modules de MEHARI ...................................................................... 22 Figure 4: Modèle du cycle de vie en cascade......................................................................... 27 Figure 5: Modèle du cycle de vie en V ..............

Palmyre de 260 à 267, et de leur fils aîné. Leur second fils, Wahballath étant trop jeune pour régner, Zénobie a pris le pouvoir (266-272) et s’est faite appeler « illustrissime reine ». En 268, à la tête de son armée, composée d'archers et de méharis, elle est partie envahir l'Egypte en se prétendant descendante de Cléopâtre. Dans les faits, il s'agissait de contrôler le commerce venant des Indes par la Mer Rouge alors que les Sassanides étaient maîtres de l'Arabie. En 271, son armée s'est emparée