Sécurité de l'information

Audit de sécurité informatique 24 1.1. Audit informatique en Tunisie 24 1.2. Définition de l’audit 24 2. Norme ISO 27002 25 2.1. Introduction 25 3. Explication de la norme 27002 26 3.1. Politique de sécurité de l’information 26 3.2. Organisation de la sécurité de l’information 26 3.3. La sécurité des ressources humaines 26 3.4. Gestion des actifs 26 3.5. Control e d’accès 26 3.6. Cryptographie 27 3.7. Sécurité physique et environnemental 27 3.8. Sécurité lié à l’exploitation 27 3.9. Sécurité des communications

SÉCURITÉ INFORMATIQUE DANS LES ENTREPRISES SUISSES Enquête sur les menaces, la gestion des risques et les formes de coopération Zurich, août 2006 © 2006 Center for Security Studies Contact: Center for Security Studies Seilergraben 45-49 ETH Zentrum / SEI CH-8092 Zurich Tel.: +41-44-632 40 25 css@sipo.gess.ethz.ch Table des matières Préface ....................................................................................................................................4 Les principaux

SCIENTIFIQUE Université Virtuelle de Tunis Mastère en Optimisation et Modernisation des Entreprises : MOME Mémoire Pour l’obtention d’un Diplôme de Mastère Professionnel (1ère Promotion) Mise en œuvre d’un système de management de la sécurité de l’information (SMSI) au sein de l’Ambassade du Royaume du Maroc à Tunis Encadré par : - M. Moez Yeddes (UVT) Réalisé par : Ali Ben Mouloud - M. Mounir Arjdal (Structure d’accueil) Année universitaire : 2010 / 2011 Remerciements

II. Etude de l’existant 1. Description de l’existant Les dernières années a connu également le démarrage de nouveaux services basés sur les technologies de l’information et de la communication visant à développer les services à distance et à renforcer le positionnement de la Poste tunisienne au cœur de l’économie immatérielle, l’administration communicante et commerçante et le commerce électronique» annonce le rapport. Parmi ces produits, on trouve les chèques postaux via Internet, le

Sujet: Conception et Réalisation d’une Application de Gestion de Sécurité d’Information pour la Poste Tunisienne Elaborée par : GHAZEL Taoufik Mémoire de fin d’études Pour l’obtention du diplôme Mastère Professionnel Option Nouvelles Technologies des Télécommunications et Réseaux Université virtuelle de Tunis (UVT) Promotion: 2010/2011 DEDICACES Je dédie ce travail à mes très chers parents ; à ma mère qui ne cesse jamais de m’encourager, à mon père qui était toujours à mes

d’aujourd’hui communiquent avec leurs clients comme leurs fournisseurs par le biais de leur système d’information en rendant celui-ci accessible de l’extérieur. Cette visibilité sur les réseaux de l’information permet à quiconque la capacité d’en lire les contenus. C’est pour cela que sont développés des systèmes de sécurité permettant de lutter contre les différents risques encourus par une entreprise : - vol d’informations - usurpation d’identité - intrusion - sabotage - … Les entreprises

à la décision, celui de l’information pertinente. Notre thème s’intitule « la sécurisation des systèmes d’information », ou plus généralement la sécurité informationnelle, la problématique centrale étant : « Comment optimiser la sécurité informationnelle, selon la stratégie des entreprises, tout en veillant à enrichir le patrimoine informationnel et le protéger des infiltrations dangereuses ». Informations nécessaire, contexte à forte concurrence basé sur l’information Optimisation des fonctions

L'information est très importante, placée au cœur du processus de décision stratégique de l'entreprise, c’est un levier majeur de performance. Celle-ci permet de renforcer la décision et de provoquer avec efficacité l'action. Cette maîtrise est un facteur clé de succès de l'entreprise. Ils existent plusieurs natures d’informations. L’information juridique : celle-ci a pour rôle d’assistance juridique à l’entreprise. L’information marketing : Compréhension du marché et de la concurrence. L’information

SERVICE INFORMATIQUE : CHARTE DE SECURITE INFORMATIQUE Dans le domaine de l’ingénierie des systèmes, les enjeux de sécurité sont aujourd’hui très importants que ce soit dans les systèmes de contrôles industriels, les systèmes de transport, les systèmes décisionnels ou les systèmes de marchés financiers qui se rencontrent dans des organismes très différents (entreprises, services publics, administrations centrales et territoriales, centres d’études etc.). La sécurité ne permet pas certes de gagner

LES DOSSIERS TECHNIQUES LES METRIQUES DANS LE CADRE DE LA SERIE 27000 mai 2009 Groupe de Travail Série 27000 CLUB DE LA SECURITE DE L’INFORMATION FRANÇAIS 30, rue Pierre Sémard, 75009 PARIS Tél. : +33 1 53 25 08 80 – Fax : +33 1 53 25 08 88 – e-mail : clusif@clusif.asso.fr Web : http://www.clusif.asso.fr La loi du 11 mars 1957 n'autorisant, aux termes des alinéas 2 et 3 de l'article 41, d'une part, que les "copies ou reproductions strictement réservées à l'usage privé du copiste et non destinées