Politique de sécurité du système d'information

décision Déceler un besoin ou un problème Définir les objectifs Situation professionnelle : Biscuity, p. 39 Réflexion, p. 40 1. Résumez les objectifs de votre mission. Proposition de réponse L’assistant(e) a reçu pour mission de concevoir un système de veille informationnelle centré sur la gestion environnementale de Biscuity. Pour délimiter correctement cette mission, il faut lever une ambiguïté de vocabulaire : dans quel sens faut-il prendre le terme « environnemental » ? S’agit-il de l’environnement

Sécurité informatique Principes et méthode Laurent Bloch Wolfhugel Christophe Préfaces de Christian Queinnec et Hervé Schauer Avec la contribution de Nat Makarévitch ÉDITIONS EYROLLES 61, bld Saint-Germain 75240 Paris Cedex 05 www.editions-eyrolles.com Chez le même éditeur T. LimonceLLi, adapté par S. BLondeeL. – Admin’sys. Gérer son temps… N°11957, 2006, 274 pages. C. LLorens, L. Levier, D. vaLois. – Tableaux de bord de la sécurité réseau. N°11973, 2006, 560 pages. J. sTeinBerg

Les principaux types de virus 2) Caractéristiques et mode d’action des virus 3) Utilisation du cyber espionnage pour voler des données ou de l’argent C) Les réseaux téléphoniques sont perçus comme des sources d’information par les cybers espions …………….…………………………………… .. p.11 1) Un système de communication fragile 2) Des mécanismes d’espionnage spécifiques 3) Vers une réglementation de l’écoute II- Le cyber espionnage : une stratégie de puissance indispensable pour les États et entreprises …………………………………………………

possible grâce à la crédibilité du Maroc au niveau des réformes économiques et démocratiques engagées au cours des dernières années. Ce document renforce le partenariat entre le Maroc et l'UE initié dans le cadre d'accord d'association et de la politique européenne du voisinage en précisant de nouvelles ambitions qui serviront de feuille de route pour les années à venir. A cet effet, un groupe de travail ad-hoc a été établi. Il a tenu des réunions les 16 mai, 18 juillet et 17 septembre 2008. A

formation en IE Recommandations pour la mise en œuvre du plan de formation Conclusion 37  39  40  42  PROGRAMME DE FORMATION 43  AXE 1  Comprendre la mise en œuvre et le fonctionnement d’un système d’IE [Pré-requis] 44  AXE 2   La production d’information : processus et système de veille stratégique 53  AXE 3   L’utilisation défensive et offensive de l’information ; protection et influence 61  ANNEXES 65  Définitions Liste des sigles abréviations et acronymes 65 

la sécurisation des systèmes d’information », ou plus généralement la sécurité informationnelle, la problématique centrale étant : « Comment optimiser la sécurité informationnelle, selon la stratégie des entreprises, tout en veillant à enrichir le patrimoine informationnel et le protéger des infiltrations dangereuses ». Informations nécessaire, contexte à forte concurrence basé sur l’information Optimisation des fonctions de l’entreprise, veille stratégique et sécurité informationnel Enrichir

(Société de Services en Ingénierie Informatique) d’auditer son système informatique avec les objectifs suivants : • Mettre en évidence les insuffisances en considérant les différents volets du management de son système d’informations. • Proposer des recommandations et un plan à court et moyen terme de refonte/développement de son système informatique. Missions : I. Donner un compte rendu détaillé de l’existant : collecte d’informations techniques et de gestion, cartographie des processus, description

Les enjeux de sécurité des SI Les systèmes d’information (SI) font désormais partie intégrante des entreprises, En effet au cours de ces dernières années les entreprises sont la cible de la malveillance et la menace constante des virus et des vers qui submergent Internet. Pour cela Wipro est impliquée activement dans dans la mise en œuvre d’une véritable politique de sécurité afin de freiner la détérioration ainsi que la pénétration de ses systèmes et réseaux. Avant tout il faut savoir que

CONTEXTE : CYBER-GUERRE, CRIME, … • Après Comodo et DigiNotar, la CA KPN suspend l ’émission de certificats en raison de la compromission de plusieurs de ses serveurs Web, Nov. 2011 Src: ZDnet • Verisign avoue s’être fait attaqué et que ses systèmes d’information ont été exploités avec succès en 2010. Src: LeMAGIT 2012 • RSA annonce qu'il a subi une attaque et que des données relatives aux calculettes d'authentification SecurID lui ont été volées. Mars 2011, Src: Bilan 2011 Cert-IST CONTEXTE •

CYBER-GUERRE, CRIME, … • Après Comodo et DigiNotar, la CA KPN suspend l ’émission de certificats en raison de la compromission de plusieurs de ses serveurs Web, Nov. 2011 Src: ZDnet • Verisign avoue s’être fait attaqué et que ses systèmes d’information ont été exploités avec succès en 2010. Src: LeMAGIT 2012 • RSA annonce qu'il a subi une attaque et que des données relatives aux calculettes d'authentification SecurID lui ont été volées. Mars 2011, Src: Bilan 2011 Cert-IST CONTEXTE