Une très brève présentation sur la sécurité des SI et de l'information

1. Sécurité des systèmes
d’information et de
l’information
Shema LABIDI & Sonia JABER

2. Concepts

3. c’est l’ensemble des moyens techniques,
organisationnels, juridiques et humains
nécessaires mis en place pour conserver,
rétablir, et garantir la sécurité du système
d'information.
La Sécurité des Systèmes d’Information (SSI)

4. c’est le processus qui assure la garantie, la
sureté et la protection des données.
La Sécurité de l’Information (SI)

5. Objectifs

6. Garantir l’intégrité de l’information en évitant toute
altération ou perte de données

7. S’assurer de la continuité des services en cas de
défaut grave de l’informatique

8. Garantir la confidentialité des données à caractère
personnel

9. Les Risques

10. Intrusion

11. Vol des données

12. Espionnage

13. Sabotage

14. Pour lutter donc contre ces
cybercriminalités qui nuisent à la
sécurité des SI et de l’information
en général,
Il faut prendre des mesures
préalables à la sécurisation et à la
protection des données.

15. Veille pro-active
sur les
vulnérabilités et
les menaces

16. Durcissement des SI
afin de réduire ou
minimiser les surfaces
d’attaque

17. Détéction
d’intrusion (IDS)
et prévention
d’intrusion (IPS)

18. Démarche de sécurité

19. 1- Evaluer les risques et leur criticité
Quels risques et quelles menaces?
Sur quelles données et quelles activités?
Avec quelles conséquences?

20. 2- Rechercher et sélectionner les parades
Que va-t-on sécuriser?
Quand et comment?
Quelles solutions?

21. 3-Mettre en oeuvre les protections
Vérifier leur efficacité par:
Tests de fonctionnement
Tests de reprise de données
Tests d’attaques malveillantes

22. Aspects d’un SI sécurisé

23. Résilience
Confidentialité
Intégrité
Disponibilité
Fiabilité
Maintenabilité
Traçabilité

24. Résilience

25. Confidentialité

26. Intégrité

27. Disponibilité

28. Fiabilité

29. Maintenabilité

30. Traçabilité

31. Merci