Michaël CHOCHOIS

Assurer une Sécurité du système d'information (SSI) est un impératif pour les entreprises comme pour les Etats. Mais cela suppose de pouvoir s'y retrouver dans toutes les normes et certifications qui existent tant au niveau du pays qu'au niveau mondial.

L’utilisation des smartphones a grandement impacté nos pratiques professionnelles. Pour autant, les aspects sécurité de ces appareils mobiles n’ont pas été à l’origine pleinement considérés. Des fonctions de sécurité techniques sont maintenant prévues pour gérer les risques technologiques et opérationnels.

Emporter son ordinateur au fond de sa poche est possible grâce à la clé à mémoire flash USB. Couramment, elle transporte les applications et les fichiers personnels. Mais si elle dispose d’assez de mémoire, cette petite clé peut, en plus des données, stocker le système d’exploitation en entier.

Les États, comme les entreprises utilisatrices de produits de sécurité, ont rapidement ressenti le besoin d'évaluer les capacités réelles de protection des produits de sécurité des systèmes d'information (SSI). Ainsi, la France, l'un des participants fondateur de l'accord de reconnaissance mutuelle selon les Critères Communs, a créé une autorité de certification nationale pour émettre des certificats selon ses critères. Ce système a notamment pour objectif de certifier des produits SSI issus de la communauté des logiciels libres, de qualifier des produits de SSI pour des données sensibles et d’agréer des produits SSI pour la protection des données classées « Confidentiel Défense ».