Politique de sécurité informatique

Spécialité : Réseautique et Sécurité Niveau : II Rédigé par : NGOMENDA Frank (chef de groupe) NTIAMENE KENNE Serge A. NJOH Elessa Franck NJOUONANG Semeni Maxwell Encadreur Acdémique M. David STOPBENG SOMMAIRE SOMMAIRE ---------------------------------------------------------------1 TABLEAU DES FIGURES -------------------------------------------------------3 INTRODUCTION GENERALE --------------------------------------------------4 SESSION 1 : AUDIT DE SECURITE ------------------------------------

l‛environnement de l‛entreprise (politique, juridique, social, culturel…) et s‛intéresse plus spécifiquement aux évolutions et aux tendances. Il s‛agit de ne pas mésestimer les facteurs, non pris en compte par les veilles précédentes, qui peuvent venir contrecarrer les stratégies mises en œuvre par l‛entreprise. Il faut aussi faire face à des menaces dans le Système Informatique, nous allons analyser ces menaces et déterminer de quel manière nous pouvons les contrer. La menace informatique représente le type

Applications professionnelles, p. 129 1. Convaincre le chef d’entreprise de mettre en place une politique de sécurité informatique, p. 129 1. Listez dans les grandes lignes les risques informatiques liés à toute organisation (annexe 1). Proposition de réponse x Les risques matériels – Défaillance technique ou mauvaise utilisation – Risque de pertes de données x Les risques humains – Non-respect des règles de prudence par rapport aux codes d’accès personnels. Risque de diffusion d’information

PREMIER MINISTRE Secrétariat général de la défense et de la sécurité nationale Agence nationale de la sécurité des systèmes d’information Sous-direction assistance, conseil et expertise Bureau assistance et conseil Expression des Besoins et Identification des Objectifs de Sécurité EBIOS BASES DE CONNAISSANCES Version du 25 janvier 2010 51 boulevard de La Tour-Maubourg - 75700 PARIS 07 SP - Tél 01 71 75 84 65 - Fax 01 71 75 84 90 ANSSI / ACE / BAC EBIOS – Bases de connaissances

Sujet : Audit et Sécurité Informatique d’un Réseau Local D’entreprise Elaboré par Riadh Abdelli MEMOIRE Présenté pour l’obtention du Diplôme de License appliqué en Technologie de l’information et communication UNIVERSITE VIRTUELLE DE TUNIS Encadré par : Mr. Kamel Khdiri (UVT Tunis) Mr. Nizar Hakim (Ste Palma/Aremgroup) Année Universitaire: 2010/2011 Dédicace J’ai le grand plaisir de dédier ce travail en témoignage d’affectation et de reconnaissance à tous ceux qui m’ont

l'Audit et du conseil Informatique) assure la diffusion francophone, COBIT est un référentiel de gouvernance des systèmes d'information qui couvre 34 processus (voir la liste en annexe), répartis en quatre domaines : planning et organisation, acquisition et mise en place, fourniture du service et support, surveillance. Guideinformatique.com COBIT pour l'auditeur informatique A l'origine, les premières versions de COBIT ont été développées pour les auditeurs informatiques, dans la droite ligne

ROYAUME DU MAROC INSTITUT SUPERIEUR DE COMMERCE ET D’ADMINISTRATION DES ENTREPRISES CYCLE D’EXPERTISE COMPTABLE (C.E.C) PROPOSITION D'UNE METHODOLOGIE POUR LA CONDUITE DES MISSIONS D'AUDIT INFORMATIQUE MEMOIRE PRESENTE POUR L’OBTENTION DU DIPLOME NATIONAL D’EXPERT-COMPTABLE PAR M. Abdelilah TOURY MEMBRES DU JURY Président : M. Mohamed ELMOUEFFAK Enseignant et Directeur des études de L’ISCAE Directeur de Recherche : Novembre 2003 M. Abdelaziz AL MECHATT Expert-Comptable DPLE

5 1. Les systèmes informatiques : enjeux et risques ............................................................................................................................................. 7 1.1. Le système informatique .............................................................................................................................................................................................. 7 1.1.1. 1.1.1.1. 1.1.1.2. 1.2. Les risques informatiques.....................

Systèmes Informatiques M. Jérôme BRZEZINSKI Management Global – Gestion et Informatique Formation à l’audit informatique - Synopsis Organisation des cours d’audit informatique 1/ Introduction – 11 janvier 2007 • La notion de risque • Les types de risque • Le management des risques • Les risques liés aux systèmes d’information • Impact sur la démarche générale 2/ Revue générale informatique – 18 janvier 2007 • La politique informatique • L’organisation et les équipes du service informatique • La configuration

La fraude et la malveillance informatique I. NOTION ET DEFINITION DE LA CYBERCRIMINALITE 1- Le concept de la cybercriminalité  La criminalité peut être en relation directe avec un réseau de télécommunication, A titre d’exemple, on pourrait citer le piratage des réseaux téléphoniques pour effectuer des appels téléphoniques gratuits. La criminalité peut être en relation indirecte avec un réseau de télécommunication, qui devient un outil ou un moyen de commettre l’infraction. A cet égard