Politique de sécurité informatique

place d’une politique de sécurité informatique En tant qu’assistant(e) de gestion, je vous propose de définir et de mettre en place dans votre entreprise une politique de sécurité informatique. Les besoins relevés dans la PME Malavoye Les 49 salariés de votre PME utilisent l’outil informatique, chacun en fonction de ses besoins et de ses compétences. Un audit informel des habitudes des usagers m’a permis de relever quelques points : - L’utilisation de l’outil informatique est autorisée

U 61 Analyse du système d’information et des risques informatiques Coefficient : 2 1. Finalités et objectifs Cette épreuve permet d'évaluer le candidat en situation d’analyse du système d’information et d’assistance à la gestion des risques informatiques d’une PME. L'objectif est de vérifier les capacités du candidat à : -  analyser l’organisation du système d’information d’une PME ; -  proposer des améliorations ou des évolutions du système d’information de la PME en fonction de

GSI 1. Les risques informatiques liés à une PME peuvent être la protection minimale de consultation des sites Web. En effet, les virus, les spam peuvent être dangereux pour une PME. Pour cela, il parait nécessaire que les salariés soient sensibilisés à ces risques et suivent une formation quant aux risques d’internet. De plus , un système mit en place par des chercheurs de l’université de Berkeley permet de retrouver un mot de passe grâce au sons émis par les touches d’un clavier. Ce système,

Emetteur : l’Assistante de gestion Destinataire : M. Vanhalst Objet : Votre projet d’une mise en place d’une vraie politique de sécurité informatique Date : 24 janvier 2011 Rapport Conformément à votre demande, le rapport présente la sécurité des PME pour aborder dans un premier temps, les résultats et, dans une seconde partie, les solutions pour les PME. Avec le développement de l'utilisation d'internet, de plus en plus d'entreprises ouvrent leur système d'information à leurs partenaires

Sécurité des réseaux informatiques Bernard Cousin Université de Rennes 1 Sécurité des réseaux informatiques 1 Introduction • • • • • • • Risques Attaques, services et mécanismes Les attaques Services de sécurité Mécanismes de défense Politique de sécurité Architectures de sécurité Sécurité des réseaux informatiques 2 1 Bibliographie • Stallings, W. Network Security Essentials, 2nd edition. Prentice Hall, 2003 • Maiwald, E. Network Security, Mc Graw Hill, 2001 (traduction

Sécurité des réseaux informatiques Bernard Cousin Université de Rennes 1 Sécurité des réseaux informatiques 1 Introduction • • • • • • • Risques Attaques, services et mécanismes Les attaques Services de sécurité Mécanismes de défense Politique de sécurité Architectures de sécurité Sécurité des réseaux informatiques 2 1 Bibliographie • Stallings, W. Network Security Essentials, 2nd edition. Prentice Hall, 2003 – Un grand nombre de figures ont été extraites

L’objectif suprême de ce modeste travail est d’étudier la faisabilité, l’actualisation et la sécurité d’un système informatique à travers l’évaluation des risques liés à cette fonction ainsi que la mise en œuvre d’une politique de sécurité informatique. Pour commencer, il faut savoir que la valeur de l’information est quelque chose de très difficile à qualifier. Cette valeur dépend de plusieurs facteurs : de l’écoulement du temps (une information fraiche vaut beaucoup plus qu’une information

Organisation du module Sécurité des réseaux et des systèmes  30 heures de cours / TD / TP     Contact  Pr. Bénédicte Le Grand Université Paris 1 Panthéon - Sorbonne Centre de Recherche en Informatique (CRI) Benedicte.Le-Grand@univ-paris1.fr   10 séances de 3h Supports disponibles sur clé USB (bientôt sur EPI) Matériel de TP sur clé USB Benedicte.Le-Grand@univ-paris1.fr Bureau C 14 05 Evaluation   50% CC (interrogations, participation, assiduité)

2 Audit et sécurité informatique Evaluer les risques informatiques, des systèmes d'information et installer les contrôler contre les risques identifiés. Pour assurer la sécurité informatique, sécurité des systèmes d'information, l'entreprise doit identifier et évaluer les risques informatiques, risques des systèmes d'information, et installer des mesures de sécurité organisationnelles, physiques et logiques contre ces risques. 3 Chapitre 1 : Audit informatique – audit des systèmes

Principes de base d’un système informatique I. Besoins de l’entreprise II. Schéma directeur informatique III. Conception d’un système d’information automatisé IV. Les ressources informatiques V. Processus informatiques VI. Notion de gouvernance des technologies de l’information Chapitre II : Contrôles informatiques et normes de bonnes pratiques I. Politique de sécurité informatique II. Contrôle de gestion informatique III. Contrôles techniques informatique IV. Référentiels et normes de