Article précédent
La sécurité des systèmes d’information – Garantir la maîtrise du risque| Réf : S8261 v1
Auteur(s) : Jean-Marc CHARTRES
Date de publication : 10 sept. 2011
Cet article fait partie de l’offre Automatique et ingénierie système
L'accès à une base complète d'articles actualisée et mise à jour en permanence
Des services
et outils pratiques
100 % web consultable
sur tous les supports numériques
Quitter la lecture facile
Les usages informatiques coordonnent nos activités professionnelles et personnelles, et il serait illusoire de vouloir les sécuriser par des solutions statiques. Il faut définir une protection native sur les biens et veiller à ce que les usages n’engendrent pas de risques supplémentaires et ne remettent pas en question la sécurité native du bien.
Si une donnée est confidentielle, il faudra alors veiller à ce que tout traitement d’extraction, de diffusion, de sauvegarde, etc., ne soit pas source de nouvelle menace sur la donnée initiale.
La politique de sécurité doit définir pour chaque type de données sensibles, d’une part les exigences de la donnée au repos, et d’autre part les permissions pour la donnée en mouvement. Pour aborder le concept Cloud Computing, la sécurité des données devra être explicite et portée au contrat de service entre le fournisseur de service et les propriétaires des données.
La prolifération des données informatiques non structurées et la perte de leur contrôle constituent de graves menaces qui doivent être réduites avant toute évolution du processus de sécurité.
Il est nécessaire de reprendre l’analyse de risques sur les données et de porter l’étude jusqu’à son terme, à savoir le traitement des risques résiduels, afin d’envisager les phases de pilotage et de contrôle indispensables au maintien et à l’évolution du processus.
Actuellement, la plupart des processus en place s’avèrent inefficaces face à de nouvelles menaces, faute de pilotage proactif.
Si la mise en œuvre de la solution de sécurité est menée à son terme, c'est-à-dire selon le modèle qualité PDCA, alors la fonction de pilotage existe et fournira les tableaux de bord de sécurité que les autorités réclament pour leur contrôle interne ou pour les audits de conformité.
Le modèle du processus doit s’établir sur les fonctions suivantes :
inventaire classifié des biens à protéger ;
exigences sur les biens au repos et les biens en mouvement ;
fonction de surveillance capable de repérer les signaux faibles de dérive des règles ;
pouvoir comprendre pour réagir par des informations de pilotage ;
apprendre afin de réagir sur les nouvelles menaces ou comportements à risque.
Ce type de processus sécurité va...
Vous êtes abonné à cette offre ?
Connectez-vous !
Vous souhaitez découvrir cette offre ?
Cet article est inclus dans l'offre :
AUTOMATIQUE ET INGÉNIERIE SYSTÈME
EBIOS – Logiciel d’analyse de risques
EBIOS 2010 – Expression des besoins et identification des objectifs de sécurité
http://www.ssi.gouv.fr/site_article173.html
CLUSIF | MEHARI
MEHARI une méthode complète d'évaluation et de management des risques liés à... est réalisée selon les dispositions du logiciel libre (Open Source)
http://www.clusif.asso.fr/fr/production/mehari/
HAUT DE PAGE
CLUSIF – Club de la Sécurité de l'Information Français
Abc de la sécurité informatique
http://abcdelasecurite.free.fr/
Liens...
Les avantages et services compris dans votre offre
accès
Accès illimité aux
articles en HTML
Enrichis et mis à jour pendant
toute la durée de la souscription
Téléchargement des articles
au format PDF
Pour un usage en toute liberté
Consultation sur tous
les supports numériques
Des contenus optimisés pour
ordinateurs, tablettes et mobiles
services et outils pratiques
Archives
Technologies anciennes et versions
antérieures des articles
détails de l'offre
| Licence annuelle monoposte | Licence pluriannuelle et/ou multiposte | |
|---|---|---|
| Droit d'accès | ||
| Accès HTML aux articles | Illimité | Illimité |
| Téléchargement des versions pdf | 5 / jour | > 5 / jour (2) |
| Consultation sur tous les supports | Oui | Oui |
| Les services | ||
| Questions aux experts (1) | 4 / an | > 4 / an (2) |
| Articles découverte | 5 / an | > 5 / an (2) |
| Dictionnaire technique multilingue | Oui | Oui |
| Archives | Oui | Oui |
| Impression à la demande | 45 € / exemplaire | 45 € / exemplaire |
| Infos mise à jour | Oui | Oui |
| AJOUTER AU PANIER | DEMANDER UN DEVIS |
(1) Non disponible pour les lycées, les établissements d’enseignement supérieur et autres organismes de formation. (2) Sur devis
