Politique de sécurité informatique

2003 Nabil BAYAHYA, Directeur Associé Masnaoui Mazars MASNAOUI 1 Plan de la présentation 1. Notions de base des de l ’audit des SI 2. Présentation de 3 domaines d ’Audit des SI 2.1. Audit de la fonction informatique 2.2. Audit des projets 2.3. Audit de la Sécurité 3. Conduite d ’une mission d ’audit MASNAOUI 2 Contexte des SI dans l ’entreprise Les systèmes d ’information ont évolué depuis les années 70 pour s ’octroyer une importance cruciale dans la vie des entreprises

commerciale de la sécurité et du contrôle des SI. • Connaître les éléments de gestion assurant la sécurité et le contrôle des SI. • Cerner quelques technologies et outils pour la protection des ressources en information. • Comprendre les défis concernant la sécurité des SI. La sécurité et le contrôle des systèmes d’information © Équipe MET1300 - © Équipe MET1300 - Plan de la séance LA VULNÉRABILITÉ DES SYSTÈMES ET L’USAGE ABUSIF. LA VALEUR COMMERCIALE DE LA SÉCURITÉ ET DU CONTRÔLE DES

La sécurité d'IP IPsec Sécurité des réseaux informatiques 1 Plan • • • • • • Présentation d'IP Security L'architecture d'IPsec "Authentication Header" "Encapsulating Security Payload" Les associations de sécurité Politique de sécurité et gestion des clefs Sécurité des réseaux informatiques 2 1 Présentation d'IPsec • IPsec n'est pas un protocole : IPv4 ou IPv6. • IPsec offre des service d'authentification, d'intégrité et de confidentialité • IPsec offre un cadre

Menaces informatiques et pratiques de sécurité en France Édition 2010 Les entreprises de plus de 200 salariés Les hôpitaux Les particuliers Internautes Club de la Sécurité de l’Information Français Remerciements Le CLUSIF remercie les personnes qui ont constitué le Comité d’Experts ayant participé à cette étude. NOM M. BESENVAL Stéphane M. BOURCIER Stéphane M. BOURSAT Jean-Marc M. BRUCKMANN Francis M. BUTEL Annie M. CALEFF Olivier M. CARTAU Cédric M. CHIOFALO Thierry M. CONSTANT Paul M. COURTECUISSE

POSTE Gilles GALINDO - MICHELIN Stéphanie CLEMENTINE - POLE EMPLOI Isabelle PERRIEUX - POLE EMPLOI Etienne DE ROUGÉ - PSA PEUGEOT CITROËN Marianne DESLOUS - RENAULT Christine PUECH - SAGEM Défense Mireille LENGLET - SNCF Thierry SELLAN - SAFRAN Informatique Solange THIEBLIN - SAFRAN Claude GRANDJEAN - SAFRAN Véronique BARDELMANN - SAFRAN Renée PUJOLA - SNECMA Catherine ANCELIN - TOTAL Pour tout renseignement concernant ce rapport, vous pouvez contacter le CIGREF aux coordonnées ci-dessous : CIGREF

Cours d’ Administration et Sécurité de Serveurs et Services Internet Objectif  Maîtriser les différents concepts et outils de sécurité destinés à mieux connaître et apprécier les enjeux de la sécurité informatique. Apprendre aux étudiants les bases de la sécurisation de serveurs, le chiffrement avec SSH et la mise en place d'un pare-feu acquérir les connaissances et les compétences nécessaires à l'implémentation, la surveillance et la maintenance de serveurs Etablir le lien entre l'administration

Objectifs du séminaire Présenter l’audit Présenter les référentiels potentiels pour l’audit informatique COBIT (Gouvernance IT) ITIL (Gestion des services) ISO27000 (Gestion de la sécurité de l’information) Présenter l’Audit de la Sécurité des Systèmes d'Information selon l’ISO 27000 L’audit Le terme « Audit » vient du latin, du verbe audire qui signifie « écouter». L'ATH énonce ce qui suit : « l'audit est l'examen d'information en vue d'exprimer sur cette information une opinion responsable

marwa Remerciements Mes sincères remerciements s’adressent à tout le personnel de l’ISI, administrateurs et enseignants qui nous ont donnés un soutien précieux. Je tiens à remercier conjointement Mr SESSI Maher ingénieur informatique chez CIMSP. Je le remercie pour ses conseils prodigieux ,pour son bonne humeur et les conditions favorable du travail qu’il a toujours assurée ainsi que pour la confiance qu’il m’ a accordé. Mes vifs remerciements s’adressent aussi à l’équipe de

Actions de pérennisation de la sécurité 2 CONTEXTE LE FACTEUR HUMAIN AU CŒUR DE LA SECURITE – Le maillon faible de la sécurité informatique est souvent le facteur humain – La sécurité informatique commence par l’éducation de l’utilisateur aux bonnes pratiques informatiques 3 CONTEXTE La principale menace contrairement à ce que l’on pourrait penser, ne vient pas de l’extérieur mais il s’agit bien du facteur humain c’està-dire de l’utilisateur. La sécurité des systèmes est affaire

personnels de se connecter au système d'information à partir de n'importe quel endroit, les personnels sont amenés à « transporter » une partie du système d'information hors de l'infrastructure sécurisé de l'entreprise. Le système informatique : Un système, dans le sens informatique du terme, est tout aussi bien un logiciel qu'un matériel, ou le couple matériel/logiciel, ou encore un ensemble de matériels et/ou de logiciels. S'il s'agit du logiciel, on parle en fait du système d'exploitation, ou SE, qui