toute l'actualité "Juridique"
neswletterenvoyercontactimprimerrss


4 conseils sécurité pour un contrat de Cloud Computing


Edition du 03/07/2009 - par Jean Pierre Blettner

4 conseils sécurité pour un contrat de Cloud Computing

Mettre ses données dans le nuage ne se fait pas sans prendre quelques précautions juridiques.

Les quatre règles à respecter pour s'assurer que les aspects sécurité seront bien traités lors de la négociation d'un contrat de Cloud Computing ont été présentées par Maître Christiane Féral-Schul lors d'un séminaire organisé par le Cercle Européen de la Sécurité et des Systèmes d'Information.

Selon l'avocate, il existe quatre types de risques qu'il faut prendre en compte lorsque l'on envisage de confier une partie de son informatique à un Cloud :

- La continuité de service, et la qualité de service : quelles solutions contractuelles sont proposées par l'opérateur de Cloud ? On est là dans le domaine classique des SLA (Service Level Agreement).

- La garantie de récupérer ses données,

- La sécurité des données : la loi informatique et liberté doit être respectée. On doit se poser des questions telles que : des données personnelles seront-elles transférées hors de l'Union Européenne ? Qu'est-il prévu en cas de destruction accidentelle ou illicite de données ? Idem en cas d'altération ou de divulgation de données ? « Le chef d'entreprise demeure responsable. Il faut contrôler le prestataire et faire procéder à des audits » souligne Christiane Féral-Schul. Le Cloud Computing apparaît comme une zone non identifiée alors qu'en outsourcing classique, on sait où sont situés géographiquement les serveurs. Il faut donc contractualiser la localisation des serveurs.

- Garantir la traçabilité : il faut disposer d'outils de traçabilité des accès aux données et prévoir contractuellement des outils de ce type.

ACTUALITES
A LA UNE
Chiffres-clés

Etude PAC : le logiciel libre croit avec l'hybridation

11/03/2010 18:51:34 - La crise ? Quelle crise ? Le Logiciel Libre n'en connait aucune selon la dernière étude de Pierre Audoin Consultants (PA (...)

Evènements

Ecoresponsabilité des entreprises et IT

22/02/2010 11:40:38 - Réduire les coûts tout en étant éco-responsable n'est pas contradictoire. C'est même au contraire concordant. Et respect (...)

>> Toute l'actualité
CONFERENCES
CLOUD COMPUTING
23/03/2010
De 8h30 - 14h00 à l'Automobile Club de France - Paris 8e
Programme   Inscrivez-vous

AGENDA
Stratégies Clients
Du mardi 16 mars 2010 au jeudi 18 mars 2010
Paris Porte de Versailles, Hall 1

CONTRIBUTIONS

Web au cube : la révolution du Web à venir !

David Fayon

David Fayon - Parole d'expert

Directeur de projets SI
Le Web au carré est venu compléter la définition restrictive que certains faisaient du Web 2.0. Et alors (...)

La virtualisation impose de nouvelles compétences

Nicolas CHABRIER

Nicolas CHABRIER - Parole d'expert

Président et fondateur de la SSII Evaluant
Virtualiser, c'est bien. Mais encore faut-il disposer des compétences nécessaires. (...)


CONNEXION AU CIO PDF
E-MAIL :
MOT DE 
PASSE : 
   Mot de passe oublié ?




SONDAGE
Comment percevez-vous le DSI de transition comme Philippe Tassin interviewé dans CIO.PDF 14 ?

HUMOUR - LE DESSIN DE FIX