Sécurité des systèmes d'information

SYSTEME D’INFORMATION COMMERCIAL Le SIC permet à l’entreprise de connaître ses flux d’informations, le rôle de ses acteurs et les moyens à disposition comme le matériel, le stockage des informations ainsi le traitement et la diffusion des informations. A) Analyse des flux d’informations Entrepôt : - Au point de vente : Réception commandes, réception balisage permanent et promotionnel, réception des catalogues, bon de livraison. Fournisseurs : - Au point de vente : Réception des commandes

..................................................................... 10 D) Organisation du travail .................................................................................................................................... 12 E) Système d’information...................................................................................................................................... 13 F) Missions effectuées pendant le stage ..............................................................

ce qui pose des problèmes de sécurité et de confidentialité de l’information. De plus le logiciel étant un nouveau produit développé, sa fiabilité n’a pas encore était évaluée. Il y aura donc peut être en conséquences des ajustements techniques à effectuer. .Les menaces qui peuvent peser sur le bon fonctionnement de Yourcegid peuvent venir du poste de l’utilisateur à travers un virus ou un pourriel et endommager le SI et occasionner des fuites d’informations. Le traitement de l’info

Sécurité Informatique Sujet : les différents types d’intrusions possibles sur les PC et réseaux ainsi que les solutions proposées (une page) Il existe aujourd’hui un grand nombre de types d’intrusions possibles. Nous détaillerons dans ce qui va suivre qu’une partie d’entre elles. Tout type d’intrusion et les techniques ainsi que les bonnes pratiques pour s’en protéger sont disponibles sur www. securite-informatique.gouv.fr. La sécurité informatique désigne un ensemble de techniques et de

sortes : - obtenir un accès au système ; - voler des informations, tels que des secrets industriels ou des propriétés intellectuelles ; - glaner des informations personnelles sur un utilisateur ; - récupérer des données bancaires ; - s'informer sur l'organisation (entreprise de l'utilisateur, etc.) ; - troubler le bon fonctionnement d'un service ; - utiliser le système de l'utilisateur comme « rebond » pour une attaque ; - utiliser les ressources du système de l'utilisateur, notamment

correctement par leurs activités, les banques ces risques ? Les risques juridiques encourus par une banque peuvent être délictuels. La maîirise'des risques opérationnels suppose de prévenir les défaillances imputables à des procédures et à des systèmes internes. Les risques de gouveinance sont liés aux aléas politiques et économiques dans les pays où un établissement a implanté ses agences. Le risque de marché provient Oê ta défailtance éventuelle d'un client particulier ou professionnel auquel

processus informatiques comme la fonction informatique, les études informatiques, les projets informatiques, l'exploitation, la sécurité informatique,… L'audit informatique consiste à évaluer le niveau de maturité de l'informatique de l'entreprise en se basant sur un référentiel. On peut vouloir aller plus loin et s'intéresser à l'évaluation des systèmes d'information et non plus seulement à l'informatique. C'est le domaine de l'audit des applications. Ainsi dans le cas d'une application comptable

| Question 1 : a) Le système des badges et de caméra doit être mis en place après information auprès des salariés et ils devront être déclaré directement à la Cnil ou avoir exécuté une demande d’autorisation préalable auprès de la Cnil. Il devra être indiqué par une note aux salariés les finalités de la mise en place de ces systèmes de contrôle mais aussi leurs rappeler leurs droits. Il faut aussi les informés les salariés

décret N°2004-1250 et être, au moins, piloté par, au moins, un chef de projet certifié par l’ANSI, conformément au décret N° 2004-1249 du 25 mai 2004. La mission d’audit objet de cette consultation devra ainsi concerner les composants suivants : système d’exploitation, serveur web, serveur base de données, réseau d’hébergement et l’application web de l’ [entreprise]. ARTICLE 2 : PASSATION DE LA CONSULTATION Les offres doivent parvenir sous pli anonyme au plus tard le ……/ ……… / ……… au bureau

Sécurité des systèmes d’information Analyse des risques Mercredi 19 septembre 2001 Analyse des risques sécurité SI © 2001 Nicolas Dubée, ndubee@secway.com 1 Nécessité d’une AR • Identifier les risques sur un SI • Les classer • Les chiffrer • Pour concevoir les parades Mercredi 19 septembre 2001 Analyse des risques sécurité SI © 2001 Nicolas Dubée, ndubee@secway.com 2 Modèles d’analyse • Des modèles analytiques sont disponibles pour chiffrer les risques en général •