Principes et organisation de la sécurité SI

📋 Plan du Cours

1. Sécurité des SI
2. Démarche sécurité numérique
3. Evaluation sécurité
4. Organisation sécurité France
5. Rôles ANSSI
6. Réglementation sécurité
7. Principes PSSI
8. Gestion incidents
9. Métiers cybersécurité
10. Audits sécurité

📖 1. Sécurité des SI

🔑 Notions clés & Définitions

• Disponibilité : Capacité à garantir l’accès à une application, un système ou une donnée quand cela est nécessaire. Source : définition implicite dans la gestion des incidents et la résilience des systèmes.
• Intégrité : État d’un système ou d’une donnée conservant ses qualités et son contenu d’origine sans altération. Larousse (date non précisée) : “un état de quelque chose qui a conservé sans altération ses qualités, son état originel”.
• Confidentialité : Assurance que les données ne sont accessibles qu’aux personnes autorisées, protégeant la vie privée et les informations sensibles. Source : définition classique en sécurité numérique.
• Traçabilité : Capacité à prouver qui a effectué une action, quand, et comment, permettant de suivre l’historique des opérations. Exemple : logs dans un SI, gestion via SIEM. Source : définition dans la gestion des incidents et la conformité.
• Menaces classiques : Vecteurs d’attaque connus tels que le phishing, les attaques par déni de service (DDoS), l’injection SQL, ou le malware. Source : notions générales de sécurité.
• Incidents de sécurité : Événements ou…