Sécurité de l'information

FOOT : MONDIAUX RUSSE ET QATARIE DE 2018 ET 2022 L’Afrique fait un pied de nez au racisme et tend les bras aux stades démontables En se rendant en Russie en 2018, les sélections africaines ont pour devoir de bien figurer et apaiser les coeurs des nombreuses victimes du racisme latent dans ce pays. Pour ce qui est de l’expédition 2022, au Qatar, le jackpot est enjeu à travers la redistribution des stades amovibles de la compétition aux pays plus pauvres ! Avant d’attribuer les mondiaux 2018

Projet : Audit des systèmes d’information Élaboré par: Rami Louati 1 Plan • • • • • • • Définition d’un système d’information C’est quoi la « Sécurité de l'information » ? Qu’est-ce qu’un Audit ? Historique DATA /innovations technique Démarche de réalisation d’un audit de sécurité d’information Normes de sécurité du système d’information Conclusion 2 Qu’est-ce qu’un Système d’Information Un système d’Information (noté SI) est un ensemble organisé de ressources (matériels, logiciels, personnel

Audit réseaux organisationnel (Audit de sécurité d'un système d'information en se référant a la norme ISO 27002) ISO : L'Organisation Internationale de Normalisation (International Organization for Standardization) ISO est un organisme de normalisation international composé de représentants d'organisations nationales de normalisation de 157 pays1. Cette organisation créée en 1947 a pour but de produire des normes internationales dans les domaines industriels et commerciaux appelées normes ISO

GESTION ET SECURITE Les normes ISO SOMMAIRE I) INTRODUCTION II) L'ISO EN GENERAL A) HISTORIQUE B) QU'EST CE QUE L'ISO C) QUELS SONT LES AVANTAGES DES NORMES ISO III) L'ISO : UN ORGANISME MONDIAL A) LA PARTICIPATION DES PAYS EN DEVELOPPEMENT B) LE RESPECT DU CONSOMMATEUR IV) L'ELABORATION DES NORMES ISO A) QUI ELABORE LES NORMES ISO ? B) COMMENT SE PASSE L'ELABORATION DES NORMES ISO ? V) ISO 27002 : SECURITE DE L'INFORMATION A) LA NORME ISO 27002 B) OBJECTIFS C) MISE EN OEUVRE D) CONTENU DE

informatiques sont donc bien présents aujourd’hui. La sécurité informatique est un des cinq risques majeurs recensés par l’entreprise. Cela a amplifié le besoin d’assurer l’intégrité, la confidentialité et la disponibilité de l’information. En conséquence de quoi l’ISO (Organisation Internationale de Normalisation) a publié en 2005 la norme ISO/CEI 27001 pour permettre aux entreprises de mettre en œuvre une politique de protection et de sécurité de l’information en y intégrant le concept de « système de

3 : LES NORMES D’AUDIT DE LA SECURITE INFORMATIQUE 1- La Norme BS 7799-2 La norme BS7799 a été publiée pour la première fois par le British Standard Institute en 1995. Son objectif est de permettre la mise en place d'un système de management de la sécurité de l'information ou SMSI (ISMS ou Information Security Management System) dans l'entreprise. Pour cela, la BS 7799 impose le modèle PDCA (Plan, Do, Check, Act ) qui oblige tous les processus relatifs à la sécurité à être cycliquement : planifiés

Sécurité des systèmes d'information La sécurité des systèmes d’information (SSI) est l’ensemble des moyens techniques, organisationnels, juridiques et humains nécessaire et mis en place pour conserver, rétablir, et garantir la sécurité du système d'information. Assurer la sécurité du système d'information est une activité du management du système d'information. Sommaire [masquer] 1 Enjeux de la sécurité des systèmes d'information 2 Démarche générale 3 L'évaluation des risques 3.1 Méthodes

Les enjeux de sécurité des SI Les systèmes d’information (SI) font désormais partie intégrante des entreprises, En effet au cours de ces dernières années les entreprises sont la cible de la malveillance et la menace constante des virus et des vers qui submergent Internet. Pour cela Wipro est impliquée activement dans dans la mise en œuvre d’une véritable politique de sécurité afin de freiner la détérioration ainsi que la pénétration de ses systèmes et réseaux. Avant tout il faut savoir que

M. SILUE Panna – Informaticien siluepanna@yahoo.fr 2 Audit et sécurité informatique Evaluer les risques informatiques, des systèmes d'information et installer les contrôler contre les risques identifiés. Pour assurer la sécurité informatique, sécurité des systèmes d'information, l'entreprise doit identifier et évaluer les risques informatiques, risques des systèmes d'information, et installer des mesures de sécurité organisationnelles, physiques et logiques contre ces risques. 3

doivent être fiables, sécurisés. Pourquoi faut-il veiller aux informations qui en font partis? Pour répondre à cette problématique, nous déterminerons les mots-clés, et verrons le degré de nécessité de l’information. 1-Pourquoi faut-il veiller à la fiabilité des informations ? L’information est de nature très importante pour l’entreprise : elle représente son sang car son rôle est essentiel, voire capital pour les différentes phases de la prise de décision. Elle permet à ses différents utilisateurs