Politique de sécurité du système d'information

Sécurité des systèmes d'information La sécurité des systèmes d’information (SSI) est l’ensemble des moyens techniques, organisationnels, juridiques et humains nécessaire et mis en place pour conserver, rétablir, et garantir la sécurité du système d'information. Assurer la sécurité du système d'information est une activité du management du système d'information. Sommaire [masquer] 1 Enjeux de la sécurité des systèmes d'information 2 Démarche générale 3 L'évaluation des risques 3.1 Méthodes

par MALIK NIXON SOMMAIRE Chapitre I : Principes de base d’un système informatique I. Besoins de l’entreprise II. Schéma directeur informatique III. Conception d’un système d’information automatisé IV. Les ressources informatiques V. Processus informatiques VI. Notion de gouvernance des technologies de l’information Chapitre II : Contrôles informatiques et normes de bonnes pratiques I. Politique de sécurité informatique II. Contrôle de gestion informatique III. Contrôles techniques

Enjeux de la sécurité des systèmes d'information Le terme « système informatique » désigne ici tout système dont le fonctionnement fait appel, d'une façon ou d'une autre, à l'électricité et destiné à élaborer, traiter, stocker, acheminer ou présenter de l'information. Les systèmes d'information s'appuient en règle générale sur des systèmes informatiques pour leur mise en œuvre. Ils comprennent les données de télécommunications (voix analogique, voix sur IP…) et dans certains cas, les données sur

SERVICE INFORMATIQUE : CHARTE DE SECURITE INFORMATIQUE Dans le domaine de l’ingénierie des systèmes, les enjeux de sécurité sont aujourd’hui très importants que ce soit dans les systèmes de contrôles industriels, les systèmes de transport, les systèmes décisionnels ou les systèmes de marchés financiers qui se rencontrent dans des organismes très différents (entreprises, services publics, administrations centrales et territoriales, centres d’études etc.). La sécurité ne permet pas certes de gagner

billets DAB. Le système d'information est composé d'élément divers (employés, ordinateur...) chargés de stocker et de traiter les informations relative au système opérant afin de les mettre à la disposition du système de pilotage. Il peut en outre recevoir de celui-ci des décisions Conception et Réalisation d’une Application de Gestion de Sécurité d’Information pour la Poste Tunisienne N2TR Page 11 destinées à son propre pilotage. Enfin il peut émettre vers le système opérant des informations-interaction

L’objectif suprême de ce modeste travail est d’étudier la faisabilité, l’actualisation et la sécurité d’un système informatique à travers l’évaluation des risques liés à cette fonction ainsi que la mise en œuvre d’une politique de sécurité informatique. Pour commencer, il faut savoir que la valeur de l’information est quelque chose de très difficile à qualifier. Cette valeur dépend de plusieurs facteurs : de l’écoulement du temps (une information fraiche vaut beaucoup plus qu’une information

INTRODUCTION GENERALE Le système d’information, considéré comme le cœur de l’entreprise, est l’ensemble des moyens organisationnels, humains et technologiques mis en œuvre pour la gestion de l’information. De nos jours, l’information est une ressource essentielle pour la conduite des opérations de toute entreprise, quelque soient sa localisation, sa taille ou son domaine d’activités. Les systèmes d’information sont aujourd’hui largement utilisés dans la gestion de

Sujet: Conception et Réalisation d’une Application de Gestion de Sécurité d’Information pour la Poste Tunisienne Elaborée par : GHAZEL Taoufik Mémoire de fin d’études Pour l’obtention du diplôme Mastère Professionnel Option Nouvelles Technologies des Télécommunications et Réseaux Université virtuelle de Tunis (UVT) Promotion: 2010/2011 DEDICACES Je dédie ce travail à mes très chers parents ; à ma mère qui ne cesse jamais de m’encourager, à mon père qui était toujours à mes

de plus en plus d'entreprises ouvrent leur système d'information à leurs partenaires ou leurs fournisseurs, il est donc essentiel de connaître les ressources de l'entreprise à protéger et de maîtriser le contrôle d'accès et les droits des utilisateurs du système d'information. Il en va de même lors de l'ouverture de l'accès de l'entreprise sur internet.  ------------------------------------------------- Définition La sécurité des systèmes d’information (SSI) est l’ensemble des moyens techniques

Audit de sécurité informatique 24 1.1. Audit informatique en Tunisie 24 1.2. Définition de l’audit 24 2. Norme ISO 27002 25 2.1. Introduction 25 3. Explication de la norme 27002 26 3.1. Politique de sécurité de l’information 26 3.2. Organisation de la sécurité de l’information 26 3.3. La sécurité des ressources humaines 26 3.4. Gestion des actifs 26 3.5. Control e d’accès 26 3.6. Cryptographie 27 3.7. Sécurité physique et environnemental 27 3.8. Sécurité lié à l’exploitation 27 3.9. Sécurité des communications