Politiques de sécurité et normes

Question 1

Définir politique de sécurité

Answer 1

Énoncé général émanant de la direction d’une
organisation et indiquant la ligne de conduite
adoptée relativement à la sécurité informatique,
à sa mise en œuvre et à sa gestion

Question 2

Importance d’une politique

Answer 2

• Diminuent le risque égal
• Assurent que tout le monde soit au courant
• Témoignent de l’implication de la direction
• Définissent les comportements acceptables
• Permettent d’identifier les protections
  technologiques à mettre en place
• Servent de cadre à la définition des procédures

Question 3

Catégories de politiques de sécurité

Answer 3

• Utilisation acceptable
• Gestion des comptes utilisateurs
• Acces a distance
• Protection de l’information
• Gestion des pare-feu
  Gestion des acces privilégiés(admin)
• Gestion du réseau
• gestion des partenaires et clients

Question 4

Comment élaborer une politique de securité?

Answer 4

• A partir de l’analyse de risque
• elle doit identifier les acteurs, les actions autorisés, dansgereuses et interdites, les reactions ou consequences a appliquer
• elle doit tenir compte de la culture de l’entreprise, des couts de formation et d’ajustement de certains processus d’affaire, de l’implantation du processus de surveillance

Question 5

Comment doit etre une politique de sécurité ?

Answer 5

• elle doit etre claire, bien definie et s’appuyer sur les politiques internes et lois auxquelles l’entreprise est soumise
• elle ne doit pas trop deranger ses employés
• elle doit etre connue et comprise de tous,
• doit designer les responsables
• doit mentionner les sanctions possibles

Question 6

Pieges a eviter lors de l’elaboration d’une politique de securité

Answer 6

Les Politiques:
- qui ne sont pas adaptées à l’entreprise
- qui sont irréalistes
- qui ne sont pas endossées par la direction
- qui ne sont pas comprises
- qui ne sont pas appliquées, vérifiées et
sanctionnées

Question 7

Cycle de vie d’une politique

Answer 7

• Conception
  -realisation
  -evaluation
  amelioration

Question 8

Définir procédure

Answer 8

c’est l’ensemble des etapes a franchir, les moyens a prendre et des methodes a suivre dans l’elaboration d’une tache.

Question 9

pourquoi une procedure?

Answer 9

• sert a appliquer une politique
• est une recette(checklist)
• est specifique a l’entreprise
• evite d’oublier les etapes
• assure une documentation
• permet de repondre aux situations prévues
• est inflexible en cas de situations imprevues

Question 10

Définir ISO et definir IEC

Answer 10

iso - Organisation Internationale de normalisation

IEC - Commission electrotechnique Internationale