4. Agrément des produits de sécurité pour la protection du « secret défense »
4.1 Homologation d'un système d'information
L'agrément de produit permet non seulement de certifier qu'un produit sera apte à protéger des informations classées « confidentiel » ou « secret défense » mais d'assurer qu'il sera apte à être utilisé dans un cadre très précis prévu par l'homologation d'un système d'information. Cependant, pour qu'un système d'information soit homologué au traitement d'informations confidentielles ou « secret défense », l'agrément ne suffit pas. Les personnes qui ont accès à ce système doivent être habilitées « confidentiel défense » ou « secret défense », et les locaux doivent faire l'objet de protection appropriée (comme par exemple une surveillance quotidienne) ou ne pas être vulnérable aux attaques « Tempest », c'est-à-dire qu'il ne doit pas être possible...
Cet article est réservé aux abonnés. Il vous reste 92 % à découvrir.
Déjà abonné ? Se connecter
Agrément des produits de sécurité pour la protection du « secret défense »
Procédure d'agréments des Centres d'Évaluation de la Sécurité des Technologies de l'Information (CESTI)
Sites Internet
Profil de protection certifié EAL2+ pour les machines à voter http://www.ssi.gouv.fr/fr/confiance/pp/pp_2006_4.html
Profils de protection certifiés http://www.ssi.gouv.fr/fr/confiance/pp.html
...
Cet article est réservé aux abonnés. Il vous reste 92 % à découvrir.
Déjà abonné ? Se connecter
Article inclus dans l'offre
"Sécurité des systèmes d'information"
(
112 articles
)
Actualisée et enrichie d’articles validés par nos comités scientifiques.
Quiz, médias, tableaux, formules, vidéos, etc.
Opérationnels et didactiques, pour garantir l'acquisition des compétences transverses.
Un ensemble de services exclusifs en complément des ressources.
