Sécurité des données

CENTRE PILOTE INFORMATIQUE ET POLYTECHNIQUE (CPIP) DE YAOUNDE Cours de Sécurité informatique Sections : TMI/TMR/TMT Enseignant : Camille Rodrigue FOBASSO (Ingénieur informaticien) Année académique 2012 / 2013 Cours de Sécurité informatique 2013 Table des matières Table des matières ..................................................................................................................... i 1. Introduction (2H) ......................................................................

DANS LE CADRE D’AUTRES MISSIONS D’AUDIT INFORMATIQUE CHAPITRE 1: PROPOSITION D’UNE APPROCHE D’AUDIT DE LA MISSION CONNEXE DU COMMISSAIRE AUX COMPTES RELATIVE A L’EXAMEN DU DOSSIER FINANCIER CHAPITRE 2: PROPOSTION D’UNE METHODOLOGIE D’AUDIT DE LA SECURITE INFORMATIQUE CONCLUSION DE LA DEUXIEME PARTIE CONCLUSION GENERALE BIBLIOGRAPHIE PLAN DETAILLE LEXIQUE DU SYSTEME D’INFORMATION ANNEXES 2 8 9 10 10 22 32 32 37 46 48 49 50 50 60 72 87 88 93 100 101 105 109 113 122 1 INTRODUCTION

La protection des données personnelles en France Bidart Sébastien Prosyannikova Tatiana Panthéon-Sorbonne Université Paris I 2008 Sommaire Introduction I Droits 1. 2. 3. 4. 5. Le droit de l’information Le droit d’opposition Le droit d’accès Le droit de rectification En pratique II Obligations: 1. 2. 3. 4. 5. 6. 7. La collecte des données La finalité des traitements La durée de conservation des informations La sécurité des fichiers La confidentialité des données L’information des

GESTION ET SECURITE Les normes ISO SOMMAIRE I) INTRODUCTION II) L'ISO EN GENERAL A) HISTORIQUE B) QU'EST CE QUE L'ISO C) QUELS SONT LES AVANTAGES DES NORMES ISO III) L'ISO : UN ORGANISME MONDIAL A) LA PARTICIPATION DES PAYS EN DEVELOPPEMENT B) LE RESPECT DU CONSOMMATEUR IV) L'ELABORATION DES NORMES ISO A) QUI ELABORE LES NORMES ISO ? B) COMMENT SE PASSE L'ELABORATION DES NORMES ISO ? V) ISO 27002 : SECURITE DE L'INFORMATION A) LA NORME ISO 27002 B) OBJECTIFS C) MISE EN OEUVRE D) CONTENU DE

BORD SECURITE TABLEAU DE BORD SECURITEAudit des Système d'Information - P2 40 Points à examiner (1/2) Existence d'une fonction dédiée à l'administration de la sécurité informatique Position de la fonction d'administration de la sécurité informatique dans l'organisation (rattachement au responsable de la sécurité générale ?) Indépendance de la fonction sécurité par rapport aux opérationnels et par rapport à la DSI (rattachement de la fonction sécurité informatique au responsable de la sécurité générale

Device Manager (Cisco SDM) est un outil de gestion de périphériques convivial qui permet de configurer des fonctions de sécurité Cisco IOS et des connexions réseau par l'intermédiaire d'une interface utilisateur graphique Web extrêmement intuitive. ‣ SDM peut résider dans la mémoire du routeur ou sur votre PC ‣ SDM simplifie la configuration des routeurs en terme de sécurité en utilisant des assistants intelligents pour permettre aux utilisateurs de déployer, configurer et surveiller, rapidement

ILO-OSH 2001 pour les préventeurs et auditeurs de la sécurité et de la santé au travail Guide d’évaluation En collaboration avec le Programme focal sur la sécurité et la santé au travail et sur l’environnement (SafeWork) du Bureau International du Travail Évaluation des systèmes de management de la sécurité et de la santé au travail selon les principes directeurs du Bureau International du Travail ILO-OSH 2001 2 G U I D E D ’ É VA L U AT I O N S E L O N L’ I L O - O S H 2 0 0

plate-forme de sécurité. Je tiens à dire que c’est grâce à cette personne que cette recherche a pu voir le jour. Je tiens également à remercier aussi M. OLAHRIRE , pour l’aide qu’ils m’ont apporté afin d’avoir réalisé cette formation. Mes remerciements vont aussi à l’égard de mes professeurs , ainsi qu’au personnel administratif et plus spécialement M. qui a doublé d’efforts pour nous assurer une formation de qualité et de haut niveau. KAOUTAR EL KABDANI Résumé La sécurité est un enjeu

TROUSSE DIAGNOSTIQUE DE SÉCURITÉ À L’INTENTION DES COLLECTIVITÉS LOCALES Guide d’organisation d’entretiens semi-dirigés avec des informateurs clés [ vivre en sécurité › se don ner le s m o y e ns ] vol. 11 TROUSSE DIAGNOSTIQUE DE SÉCURITÉ À L’INTENTION DES COLLECTIVITÉS LOCALES Guide d’organisation d’entretiens semi-dirigés avec des informateurs clés [ vivre e n s é c u r i té › s e d o n n er l e s m o y e ns ] vol. 11 RecheRche et Rédaction Julie Laforest Institut national

la sécurité du réseau au risque de voir sa responsabilité engagée. Il doit en outre opérer ce contrôle tout en veillant au respect des données personnelles des salariés couvertes par le secret des correspondances et par le droit à la vie privée. C’est pourquoi la jurisprudence lui a conféré un statut particulier. Il doit toutefois agir dans la transparence, la loyauté et avec cohérence et reste soumis à une obligation stricte de confidentialité même vis à vis de sa hiérarchie sur les données auxquelles