toute l'actualité "Juridique"

Les organisations privées et publiques ayant un rôle stratégique au niveau national peuvent se voir forcées d'appliquer des directives nationales de sécurité. Celles-ci ont des impacts sur l'informatique. Et ce n'est pas toujours simple de les appliquer...

Le 25 juin, le Cercle Européen de la Sécurité et des Systèmes d'Information a consacré son séminaire mensuel aux directives nationales de sécurité (DNS) dont certaines dispositions ont des impacts sur l'informatique. A ce jour, 234 opérateurs dans 12 secteurs d'activité ont été identifiés par les services gouvernementaux comme étant concernés, ce aussi bien dans l'industrie que les établissements publics. Mais les considérations liées au Secret Défense compliquent légèrement les choses... Pierre Lasbordes, député spécialiste des questions de sécurité, a tout d'abord rappelé de quoi il s'agissait exactement. Les DNS concernent les infrastructures critiques dans un secteur d'activité vital, autrement dit des services nécessaires pour répondre aux besoins essentiels du pays ou de la population. La définition est assez large pour inclure aussi bien les hôpitaux que la SNCF. Leur objet est de préserver la sécurité de ces infrastructures afin de garantir leur fonctionnement continu. Chaque secteur vital est rattaché à un ministère coordinateur qui rédige les directives nationales de sécurité (DNS) sous la coordination du secrétariat général du Gouvernement. Les DNS sont ensuite adressées à tous les opérateurs « d'importance vitale » qui ont l'obligation de les appliquer à leurs frais. Si le sujet visé par l'une ou l'autre de ces DNS est externalisé, l'opérateur est responsable de la bonne exécution des consignes par son sous-traitant. Bien entendu, l'Etat se réserve le droit d'auditer les dits opérateurs pour vérifier l'application des DNS. « Les DNS comprennent trois grandes familles de directives » a témoigné Sylvain Thiry, RSSI de la SNCF. Il détaille ainsi : « Tout d'abord, la gouvernance des risques externes. La démarche est très proche de l'ISO 27000, avec une analyse de risques, une politique de sécurité et des moyens à mettre en oeuvre. Ensuite, il y a les points d'importance vitale à protéger. Enfin, il y a les consignes Vigipirate qui sont très opérationnelles mais peuvent arriver à tout moment y compris en dehors des horaires ouvrés, ce qui implique de mettre en oeuvre une astreinte. » Pour les SI, les DNS concernent autant les risques logiques que physiques. « Il y a un accent sur la ToIP car celle-ci est moins fiable et sure que la téléphonie classique mais par contre l'accès à Internet ne semble pas avoir été pris en compte alors que beaucoup d'entreprises sont incapables de fonctionner sans celui-ci » prévient Sylvain Thiry. Il en déduit logiquement : « les DNS sont une faible part de la sécurité et ce serait une grosse erreur que de construire sa politique de sécurité en se basant sur celles-ci. Il faut juste intégrer les DNS à sa politique. Et le RSSI est évidemment le responsable pour tout ce qui concerne l'informatique. »

ACTUALITES A LA UNE Juridique Comment légalement mesurer les critères de discrimination parmi les salariés 24/05/2012 - La Loi Informatique et Liberté protège avec rigueur les données sur chacun d'entre nous. Parmi les quasi-interdictions ( (...) Rendez-vous CIO.PDF 52 : Délivrer la qualité de service au meilleur coût 24/05/2012 - La DSI est sous pression à l'heure où l'utilisateur se comporte de plus en plus comme un consommateur de services inform (...) Chiffres-clés Sondage flash : la valeur du capital immatériel des entreprises pas si ignorée que cela Projets Les commerciaux de l'ANCV s'aident de la géolocalisation des clients et prospects Carrière Avoir les réflexes d'un chef de projet grâce à la certification PMP Biblio Sociologie des usages d'Internet Projets Brandalley acquiert du trafic web sans frais direct >> Toute l'actualité
CONFERENCES GESTION DES RISQUES: Protéger l'entreprise ouverte, sociale et mobile 05/06/2012 De 8h30 à 14h00 au Pavillon Dauphine - Paris 16e Programme   Inscrivez-vous Toutes les conférences		AGENDA Seagital 2012, les rencontres internationales de la marétique Du jeudi 31 mai 2012 au vendredi 1 juin 2012 Chambre de Commerce et d'Industrie du Havre. en savoir plus Tout l'agenda
		CONTRIBUTIONS Le véritable Cloud Computing reste encore à inventer Charles-Antoine Beyney - Parole d'expert Président et co-fondateur de BSO Network Solutions Pour passer au delà du concept marketing, le cloud doit gagner en maturité. (...) Ne laissez pas les dépenses d'exploitation amputer le financement des investissements Jim McGittigan - Parole d'expert Directeur de recherche au sein du cabinet Gartner Les directeurs des systèmes d'information (DSI) sont chargés de maximiser la valeur des maigres ressources (...) Toutes les expertises

. Web-profils.com, la place de marché du conseil et de l'ingénierie