Viadeo
.
toute l'actualité "Juridique"
neswletterenvoyer contactimprimerrss


4 conseils sécurité pour un contrat de Cloud Computing


Edition du 03/07/2009 - par Jean Pierre Blettner
4 conseils sécurité pour un contrat de Cloud Computing


Mettre ses données dans le nuage ne se fait pas sans prendre quelques précautions juridiques.

Les quatre règles à respecter pour s'assurer que les aspects sécurité seront bien traités lors de la négociation d'un contrat de Cloud Computing ont été présentées par Maître Christiane Féral-Schul lors d'un séminaire organisé par le Cercle Européen de la Sécurité et des Systèmes d'Information. Selon l'avocate, il existe quatre types de risques qu'il faut prendre en compte lorsque l'on envisage de confier une partie de son informatique à un Cloud : - La continuité de service, et la qualité de service : quelles solutions contractuelles sont proposées par l'opérateur de Cloud ? On est là dans le domaine classique des SLA (Service Level Agreement). - La garantie de récupérer ses données, - La sécurité des données : la loi informatique et liberté doit être respectée. On doit se poser des questions telles que : des données personnelles seront-elles transférées hors de l'Union Européenne ? Qu'est-il prévu en cas de destruction accidentelle ou illicite de données ? Idem en cas d'altération ou de divulgation de données ? « Le chef d'entreprise demeure responsable. Il faut contrôler le prestataire et faire procéder à des audits » souligne Christiane Féral-Schul. Le Cloud Computing apparaît comme une zone non identifiée alors qu'en outsourcing classique, on sait où sont situés géographiquement les serveurs. Il faut donc contractualiser la localisation des serveurs. - Garantir la traçabilité : il faut disposer d'outils de traçabilité des accès aux données et prévoir contractuellement des outils de ce type.

ACTUALITES
A LA UNE
Chiffres-clés

Deloitte : 12 innovations qui vont changer la vie en 2012

03/02/2012 - Les prédictions du cabinet Deloitte pour l'année 2012 dans le secteur des technologies, médias et télécommunications ont (...)

Economie

Les entreprises à la recherche de l'unification de leurs outils sociaux

01/02/2012 - Le cabinet d'études et de conseils Lecko (ex-Useo) vient de publier la quatrième édition annuelle de son étude sur les r (...)

>> Toute l'actualité

AGENDA
Deauville : vingtièmes rencontres de l'AMRAE
Du mercredi 8 février 2012 au vendredi 10 février 2012
Centre International de Deauville (CID), 1 avenue Lucien Barrière, 14800 Deauville

CONTRIBUTIONS

La communication de la DSI

Laurent Dherbecourt

Laurent Dherbecourt - Parole d'expert

Partner chez Sopra Consulting
Le jour où les informaticiens arrêteront de parler et commenceront à communiquer, leur sort sera meilleur... (...)

Réseaux sociaux : quels risques ? quel encadrement ?

Etienne Papin

Etienne Papin - Parole d'expert

Avocat associé du cabinet Féral-Schuhl / Sainte-Marie
L'émergence des réseaux sociaux pousse vers une déstructuration accrue des catégories juridiques. (...)



CONNEXION AU CIO PDF
E-MAIL :
MOT DE 
PASSE : 
   Mot de passe oublié ?




SONDAGE
Une autre direction (Marketing, RH...) a-t-elle déjà demandé un traitement illégal à la DSI ?

HUMOUR - LE DESSIN DE FIX