Participation à la sécurité de l'information

Réflexion

1. Proposer des solutions pour sécuriser le système d’information

2. Enjeux financiers, stratégiques

3. Repérer les dysfonctionnements

4. Contraintes financières et temporelles

Mise en œuvre

1a. Il n’y a pas de procédures de sauvegarde, et pas de vérifications des interventions

b.

Qualité de l’information menacée

Intégrité et disponibilité Confidentialité Contre-mesures

Types de risques Menaces -Destruction

-Perte, vol

-Altération -Divulgation d’informations sensibles -Sécurisation des locaux et de l’alimentation électrique

-Dispositifs redondants (pare-feu)

-Sauvegardes régulières sur serveur, clé …

Risques matériels liés au support d’information -Incendie, inondations

-Dégradations : négligence, fausse manœuvre

-Suppression des données

- Pannes

-Utilisation de logiciels illicites

-malveillance -Indiscrétions

-Détournements

-Fuites

-Espionnage industriel -Procédure d’identification des utilisateurs, signature électronique

-Gestion des droits d’accès

-Cryptage des données

-Pare-feu, anti phishing

Risques logiciels liés aux traitements de l’information -Applications défectueuses affectant le système de données

-Pertes de configurations

-Codes viraux -Logiciels espions

-Intrusions dans les données, vols d’identité

-Piratage Antivirus, anti-spyware, anti-spam

-Dispositif de réplication des BDD

-Vérificateurs d’applets

-Filtrage des accès à internet et aux réseaux

-Gestion rigoureuse des logiciels installés et mises à jour régulières

P1 : Lecture/Ecriture BDD Intervenants

P2 : Lecture/Ecriture BDD Clients et Interventions

P3 : Lecture/Ecriture BDD Intervenants et Interventions

P4 : Lecture/Ecriture BDD Facture

P5 : Lecture/Ecriture BDD Paye

P6 : Lecture toutes BDD

P7 : Lecture/Ecriture toutes BDD

Nous pourrions proposer une méthode

...