Homologation de sécurité
Cet article est une ébauche concernant la sécurité de l'information.
L’homologation de sécurité[1] pour un système d’information vise à permettre à un responsable d’informer et d’attester aux utilisateurs d’un système d’information des risques éventuels, les prérequis nécessaires lors de la manipulation des informations.
Cet article ou cette section d'article est rédigé entièrement ou presque entièrement à partir d'une seule source ().
Recommandations
modifierRecommandée par l’Agence nationale de la sécurité des systèmes d’information (ANSSI)[1], la démarche d’homologation est un préalable à l’instauration de la confiance dans les systèmes d’information et dans leur exploitation.
Étapes
modifierLes quatre étapes définies par ANSSI sont[1] :
- Constituer le comité d'homologation ;
- Identifier le niveau de la démarche d'homologation ;
- Evaluer la criticité du système d'information
- Evaluer l'exposition du système d'information
- Identifier le niveau de la démarche d'homologation
- Evaluer les pièces du dossier d'homologation ;
- Emettre un avis d'homologation
- Simplifier et accélérer la démarche d'homologation
- Organiser la commission d'homologation ;
- Préparer la commission d'homologation
- Animer la commission d'homologation
Notes et références
modifier- 1 2 3 Le guide de l'homologation de sécurité est disponible sur le site de l'ANSSI.
Annexes
modifierArticles connexes
modifierBibliographie
modifier- Daniel Guinier, Sécurité et qualité des systèmes d'information - Approche systémique, Masson, (ISBN 9782225826863)
- Laurent Bloch et Christophe Wolfhugel, Sécurité informatique - Principes et méthode, Eyrolles, (ISBN 9782212132335)
- Fernandez-Toro, Management de la sécurité de l'information. Implémentation ISO 27001 et audit de certification, Eyrolles,
- Bernard Foray, La fonction RSSI (Responsable Sécurité Système d'Information) - Guide des pratiques et retours d'expérience - 2e édition, Dunod,
- Laurent Bloch et Christophe Wolfhugel, Sécurité informatique - Principes et méthodes à l'usage des DSI, RSSI et administrateurs, Eyrolles, (ISBN 978-2212-125252)
