Sécurité des systèmes d'information

CHAP I – GENERALITES SUR L’AUDIT ET LA SECURITE INotions sur les systèmes d’information Pour comprendre la notion de système d’information, nous allons prendre comme point de départ un site web. Des sites tels que celui de la présidence, le site d’informations d’un pays ou d’une institution bien organisée. En fait, ces sites web ne sont que la partie visible de l'iceberg. L'iceberg, ici, c'est le système d'information. Ce système reçoit et centralise des informations provenant de différentes sources

Charte des Administrateurs Systèmes, Réseaux et systèmes d’information Université Joseph Fourier Université Pierre Mendes-France Université Stendhal Institut polytechnique de Grenoble Institut d’Études Politiques de Grenoble Université de Savoie PRES « Université de Grenoble » CNRS – Délégation Alpes Version 1.0 - juillet 2012 1/7 Historique des modifications Date Objet de la modification Auteur(s) Statut 05/12/2011 Création du document CISSI V001 20/12/2011 Note FS V002 03/01/2012

Audit de sécurité informatique 24 1.1. Audit informatique en Tunisie 24 1.2. Définition de l’audit 24 2. Norme ISO 27002 25 2.1. Introduction 25 3. Explication de la norme 27002 26 3.1. Politique de sécurité de l’information 26 3.2. Organisation de la sécurité de l’information 26 3.3. La sécurité des ressources humaines 26 3.4. Gestion des actifs 26 3.5. Control e d’accès 26 3.6. Cryptographie 27 3.7. Sécurité physique et environnemental 27 3.8. Sécurité lié à l’exploitation 27 3.9. Sécurité des communications

La sécurité des systèmes informatiques (Théorie) Paternité - Pas d'Utilisation Commerciale : http://creativecommons.org/licenses/by-nc/2.0/fr/ Table des matières Objectifs 5 Introduction 7 I - Qu'est ce que la sécurité d'un système ? 9 A. Définition d'un système informatique et d'un système d'information................9 B. Quelques chiffres sur la sécurité informatique en images..............................10 C. Comment Évalue t-on la sécurité d'un système informatique

méthodes de recherche d'information | Réaliser un questionnaire d'enquête et traiter les réponses. | 2.1.3. Assurer une veille informationnelle | Mettre en place une méthode de veille. | 2.2.2. Élaborer un dossier documentaire, un dossier comptable, une revue de presse | Organiser l'accès à l'information dans le dossier, la revue de presse. | 2.3.1. Procéder à l'acquisition numérique de documents | Indexer un document. | 2.4.2. Participer à l'évolution du système d'information | Se situer dans

Politique de Sécurité des Systèmes d’Information (PSSI) Document d’orientation de la sécurité des systèmes d’information du CNRS Versions V1.0 Rédacteur Joseph ILLAND (FSD) Autorité d’approbation Arnold MIGUS (Directeur Général) Date d’approbation 15 novembre 2006 Sommaire Introduction : les enjeux de la PSSI Partie I : Contexte et objectifs 1. 2. 3. 4. Le contexte du CNRS Le périmètre de la SSI au CNRS Les besoins de sécurité Les menaces et les impacts Partie II : Principes d’organisation

Projet : Audit des systèmes d’information Élaboré par: Rami Louati 1 Plan • • • • • • • Définition d’un système d’information C’est quoi la « Sécurité de l'information » ? Qu’est-ce qu’un Audit ? Historique DATA /innovations technique Démarche de réalisation d’un audit de sécurité d’information Normes de sécurité du système d’information Conclusion 2 Qu’est-ce qu’un Système d’Information Un système d’Information (noté SI) est un ensemble organisé de ressources (matériels, logiciels, personnel

INTRODUCTION GENERALE Le système d’information, considéré comme le cœur de l’entreprise, est l’ensemble des moyens organisationnels, humains et technologiques mis en œuvre pour la gestion de l’information. De nos jours, l’information est une ressource essentielle pour la conduite des opérations de toute entreprise, quelque soient sa localisation, sa taille ou son domaine d’activités. Les systèmes d’information sont aujourd’hui largement utilisés dans la gestion de

MANAGEMENT & SYSTÈMES D’INFORMATION ORGANISATION Le positionnement du RSSI en question La fonction de RSSI, définie par le Livre Blanc de 1996 sur la sécurité des systèmes d’information de la Commission bancaire, a été mise en place dans la plupart des établissements. Mais son positionnement n’est pas toujours clair dans les organisations bancaires. à la fois proche des opérationnels de la DSI et, en même temps, séparé d’eux – est une bonne solution, il rend son positionnement délicat

La sécurité informatique  dans la petite entreprise Jean­François CARPENTIER   Résumé Ce livre sur la sécurité informatique dans la petite entreprise (PME) s’adresse aux administrateurs systèmes et réseaux et plus généralement à toute personne appelée à participer à la gestion de l’outil informatique dans ce contexte (chef d’entreprise, formateur...). L’auteur identifie les menaces qui rendent l’entreprise vulnérable : menaces externes (Internet) ou internes, logiciels malveillants et attaques