Législation et contrôle
Introduction à la sécurité des systèmes d'information (SSI)

Cette thématique « législation et contrôle » vise à protéger les citoyens, les instances gouvernementales, et l'activité économique d'un pays par des outils de régulation et de contrôle.

• D'une part, les moyens informatiques et réseaux apportent un confort notable aux entreprises dans la gestion de leurs informations et de leurs communications. Ils leur offrent ainsi une meilleure réactivité sur un marché de plus en plus concurrentiel en leur permettant d'accéder à distance à leurs réseaux privés et à leurs données, et ce depuis n'importe où, avec différents types de terminaux (PDA, PC...).

  Cependant, cela vulnérabilise aussi ces entreprises qui peuvent être la cible d'attaques visant le vol de leurs secrets industriels, la destruction de leur fichier clients...

• D'autre part, les particuliers sont friands des nouvelles technologies qui leur offrent une plus grande liberté, de plus en plus de services en ligne – services d'achat en ligne, ventes aux enchères, réseaux sociaux, services gouvernementaux... mais cela n'est pas sans conséquence pour eux puisqu'ils laissent de plus en plus de données personnelles, ici et là sur des serveurs, dans les équipements de réseaux...

  Ces données sont utilisées, en général, à des fins commerciales pour établir leur profil de consommation, et leur envoyer des publicités ciblées, mais elles peuvent aussi être utilisées par des malfaiteurs pour usurper leur identité et obtenir un service gratuitement à la charge financière de la victime.

• Ainsi, les Autorités ont pour rôle d'établir une régulation qui assure la protection des citoyens et des entreprises dans l'usage qu'ils font des moyens informatiques et réseau, mais elles doivent aussi veiller à ce que l'usage qui est fait de ces moyens ne soit pas dans le but de nuire à autrui. Cette régulation en France suit les directives européennes et doit répondre au dilemme suivant : offrir des moyens sûrs et de niveau de sécurité élevé pour assurer une protection robuste des usagers légitimes et permettre à tout moment aux autorités de contrôler que leur usage est légitime et n'a pas pour but de dissimuler des actions terroristes.

  Dans cette thématique, trois articles sont parus

  • ...