Politique de sécurité du système d'information

Charte des Administrateurs Systèmes, Réseaux et systèmes d’information Université Joseph Fourier Université Pierre Mendes-France Université Stendhal Institut polytechnique de Grenoble Institut d’Études Politiques de Grenoble Université de Savoie PRES « Université de Grenoble » CNRS – Délégation Alpes Version 1.0 - juillet 2012 1/7 Historique des modifications Date Objet de la modification Auteur(s) Statut 05/12/2011 Création du document CISSI V001 20/12/2011 Note FS V002 03/01/2012

Politique de Sécurité des Systèmes d’Information (PSSI) Document d’orientation de la sécurité des systèmes d’information du CNRS Versions V1.0 Rédacteur Joseph ILLAND (FSD) Autorité d’approbation Arnold MIGUS (Directeur Général) Date d’approbation 15 novembre 2006 Sommaire Introduction : les enjeux de la PSSI Partie I : Contexte et objectifs 1. 2. 3. 4. Le contexte du CNRS Le périmètre de la SSI au CNRS Les besoins de sécurité Les menaces et les impacts Partie II : Principes d’organisation

PROMOUVOIR LA CULTURE NUMERIQUE COMME SOURCE D’INNOVATION ET DE PERFORMANCE Les métiers des Systèmes d‘Information dans les grandes entreprises Nomenclature RH - 2011 Version française Juin 2011 Le CIGREF, réseau de Grandes Entreprises, a été créé en 1970. Il regroupe plus de cent très grandes entreprises et organismes français et européens de tous les secteurs d'activité (banque, assurance, énergie, distribution, industrie, services...). Le CIGREF a pour mission de promouvoir la culture

La sécurité informatique dans le secteur de la santé LE CONTEXTE La santé en France : un secteur économique qui ne cesse de croître Quelques repères Au fil des années, les dépenses de santé en France n'ont cessé d'augmenter pour atteindre près de 11% du PIB hexagonal. C’est le plus fort taux des pays de l’OCDE après les Etats-Unis et la Suisse. Selon l'INSEE, les dépenses courantes (dépenses pour les malades, recherches médicales, coûts de gestion...) ont atteint 215 milliards d’euros

de référence en matière d’audit et de maîtrise des systèmes d’information rédigé par l'ITGI (IT Governance Institute) et édité par l'ISACA (Information System Audit & Control Association). Il aide les dirigeants à évaluer et à gérer les risques liés à l’informatique. Il fait le lien entre les processus de gestion, les questions techniques, les besoins de contrôle et les risques. Qu'est-ce que le COBIT ? Développé par l'ISACA (Information System Audit & Control Association) dont l'AFAI (Association

plus en plus d'entreprises ouvrent leur système d'information à leurs partenaires ou leurs fournisseurs, il est donc essentiel de connaître les ressources de l'entreprise à protéger et de maîtriser le contrôle d'accès et les droits des utilisateurs du système d'information. Il en va de même lors de l'ouverture de l'accès de l'entreprise sur internet. Par ailleurs, avec le nomadisme, consistant à permettre aux personnels de se connecter au système d'information à partir de n'importe quel endroit, les

La sécurité des systèmes informatiques (Théorie) Paternité - Pas d'Utilisation Commerciale : http://creativecommons.org/licenses/by-nc/2.0/fr/ Table des matières Objectifs Introduction I - Qu'est ce que la sécurité d'un système ? 5 7 9 A. Définition d'un système informatique et d'un système d'information................9 B. Quelques chiffres sur la sécurité informatique en images..............................10 C. Comment Évalue t-on la sécurité d'un système informatique.........

pérennisation de la sécurité 2 CONTEXTE LE FACTEUR HUMAIN AU CŒUR DE LA SECURITE – Le maillon faible de la sécurité informatique est souvent le facteur humain – La sécurité informatique commence par l’éducation de l’utilisateur aux bonnes pratiques informatiques 3 CONTEXTE La principale menace contrairement à ce que l’on pourrait penser, ne vient pas de l’extérieur mais il s’agit bien du facteur humain c’està-dire de l’utilisateur. La sécurité des systèmes est affaire de tous

communique énormément à l’aide de son site internet, un intranet et deux extranets. Le service concerné est le service de Gestion du Système d’Information qui vient d’être mis en place par le PDG, M. DEMAISON, il a constaté un grand nombre de dysfonctionnements et de failles en interne comme en externe et les missions prioritaires de ce service sont d’assurer la sécurité du système. Nous sommes (membres du service) : * Le PDG – Marc DEMAISON * GESTION DU SI – Lucie ESTIEN * ADMINISTRATEUR RESEAUX

nationale de la sécurité des systèmes d'information (ANSSI) a été crée le 7 juillet 2009. Elle succède à l’ancienne direction centrale de la sécurité des systèmes d’information (DCSSI). L’ANSSI est rattachée au secrétaire général de la défense et de la sécurité nationale. Elle est la référence officielle en France en matière de SSI. Le portail de l'ANSSI contient : * l'organisation de la cyberdéfense en France (CERTA, COSSI, etc.) ; * un catalogue de produits de sécurité certifiés ; *