Qu'est ce que la sécurité des systèmes d'informations ?

Vous trouverez dans ce billet l'introduction à mon document sur la sécurité des S.I écrit l'année dernière et disponible ICI

La continuité des opérations et le fonctionnement correct des S.I est un point crucial dans la vie d’une entreprise. Les menaces pour les processus et l’information informatisés sont des atteintes à la qualité du produit, à l’efficacité d’une entreprise et à son image de marque.

L’objectif de la sécurité des S.I est de prendre des mesures pour limiter ces menaces et réduire le risque à un niveau acceptable. La sécurité des S.I et le management du risque sont étroitement liés à la qualité. Les mesures de sécurités prises, doivent l’être après une étude de risque, et en harmonie avec les structures de qualité, de services et les processus en place dans l’entreprise.

Que devons nous protéger : Contre qui et contre quoi ?

La sécurité, c’est la protection de l’information, des systèmes et des services contre les désastres, les erreurs, les attaques et les manipulations, afin que les impacts soient minimisés.

La sécurité des S.I est composée des éléments suivant :

• Confidentialité : Les objets de l’entreprise (processus, produits, informations) sont accessibles UNIQUEMENT aux personnes explicitement autorisées. Des contrôles sont nécessaires pour accéder à ces objets. Ils doivent être clairement définis et identifiés.
  

• Disponibilité : Le fait d’avoir les objets de l’entreprise disponibles lorsqu’on en a besoin. Chaque objet doit être classifié selon des critères de disponibilité.
  

• Intégrité : L’entreprise a besoin de contrôler la modification de ses objets. Des contrôles sont nécessaires pour certifier que les objets sont complets et sont bien ceux de l’entreprise.
  

• Compatibilité avec la loi : Les informations stockées, traitées, utilisées ... le sont dans le cadre législatif du pays en vigueur (CNIL, clé de chiffrement ... etc).
  

Pour en savoir plus, je vous invite à lire le document "Sécurité 1.2" disponible dans mes liens ou en cliquant ICI.

N'hésitez pas à me donner votre point de vue sur ce document, me signaler des erreurs, bref me dire ce que vous en pensez. Merci