Viadeo
.
toute l'actualité "Juridique"
neswletterenvoyer contactimprimerrss


4 conseils sécurité pour un contrat de Cloud Computing


Edition du 03/07/2009 - par Jean Pierre Blettner
4 conseils sécurité pour un contrat de Cloud Computing


Mettre ses données dans le nuage ne se fait pas sans prendre quelques précautions juridiques.

Les quatre règles à respecter pour s'assurer que les aspects sécurité seront bien traités lors de la négociation d'un contrat de Cloud Computing ont été présentées par Maître Christiane Féral-Schul lors d'un séminaire organisé par le Cercle Européen de la Sécurité et des Systèmes d'Information. Selon l'avocate, il existe quatre types de risques qu'il faut prendre en compte lorsque l'on envisage de confier une partie de son informatique à un Cloud : - La continuité de service, et la qualité de service : quelles solutions contractuelles sont proposées par l'opérateur de Cloud ? On est là dans le domaine classique des SLA (Service Level Agreement). - La garantie de récupérer ses données, - La sécurité des données : la loi informatique et liberté doit être respectée. On doit se poser des questions telles que : des données personnelles seront-elles transférées hors de l'Union Européenne ? Qu'est-il prévu en cas de destruction accidentelle ou illicite de données ? Idem en cas d'altération ou de divulgation de données ? « Le chef d'entreprise demeure responsable. Il faut contrôler le prestataire et faire procéder à des audits » souligne Christiane Féral-Schul. Le Cloud Computing apparaît comme une zone non identifiée alors qu'en outsourcing classique, on sait où sont situés géographiquement les serveurs. Il faut donc contractualiser la localisation des serveurs. - Garantir la traçabilité : il faut disposer d'outils de traçabilité des accès aux données et prévoir contractuellement des outils de ce type.

ACTUALITES
A LA UNE
Juridique

Comment légalement mesurer les critères de discrimination parmi les salariés

24/05/2012 - La Loi Informatique et Liberté protège avec rigueur les données sur chacun d'entre nous. Parmi les quasi-interdictions ( (...)

Rendez-vous

CIO.PDF 52 : Délivrer la qualité de service au meilleur coût

24/05/2012 - La DSI est sous pression à l'heure où l'utilisateur se comporte de plus en plus comme un consommateur de services inform (...)

>> Toute l'actualité
CONFERENCES
GESTION DES RISQUES: Protéger l'entreprise ouverte, sociale et mobile
05/06/2012
De 8h30 à 14h00 au Pavillon Dauphine - Paris 16e
Programme   Inscrivez-vous

AGENDA
Seagital 2012, les rencontres internationales de la marétique
Du jeudi 31 mai 2012 au vendredi 1 juin 2012
Chambre de Commerce et d'Industrie du Havre.



CONNEXION AU CIO PDF
E-MAIL :
MOT DE 
PASSE : 
   Mot de passe oublié ?




SONDAGE
Comment mesurez-vous la qualité de service de votre DSI ?

HUMOUR - LE DESSIN DE FIX