polique de sécurité

[mgrangeon]

quelqu'un pourrait me donner un exemple un polique de sécurité (informatique) car je dois en rédiger une et je ne sais pas par où commencer. <BR> <BR>ou si quequ'un connait des sites ... <BR> <BR>merci d'avance <BR> <BR>Mich

[fludo67]

Bonjour Mich, <BR> <BR>En gros, une politique de sécurité commence de la sorte : <BR> <BR>" tout ce qui n'est pas explicitement autorisé est interdit" <BR> <BR>Aprés tu as 2 sortes de trafics : les entrants (incoming) et les sortants (outgoing) <BR>et aprés les questions sont nombreuses : que dois tu autoriser, que dois tu interdire... <BR> <BR>Tu te lances dans un débat trés vaste....on pourrait parler de politique de sécurité pendant des heures, mais la réflexion qui importe le plus, c la tienne.... <BR> <BR>tu as surement d'excellentes documentations sur internet qui t'aideront a avoir une vue d'ensemble. aller sur <!-- BBCode auto-link start --><a href="http://www.google.fr" target="_blank">http://www.google.fr</a><!-- BBCode auto-link end --> et taper 'politique de sécurité', c'est déjà un bon départ <BR> <BR>a+ <BR> <BR>Ludo <BR>

[fludo67]

<!-- BBCode auto-link start --><a href="http://www.cru.fr/securite/Generalites/politique.html" target="_blank">http://www.cru.fr/securite/Generalites/politique.html</a><!-- BBCode auto-link end -->

[InSoMnIaK]

Je sais pas si ca va te servir mais j'ai trouvé un site très bien, a mon goût, sur les firewall <BR> <BR><!-- BBCode auto-link start --><a href="http://www.commentcamarche.net/lan/firewall.php3" target="_blank">http://www.commentcamarche.net/lan/firewall.php3</a><!-- BBCode auto-link end -->

[Athanase]

Une politique de sécurité informatique est quelquechose de très complet et il faut souvent beaucoup de méthode pour ne rien oublier. <BR> <BR>En effet, on parle ici de technique (un peu) mais surtout de processus (disaster recovery plan...), d'évaluation des risques (matrice d'évaluation de la confidentialite des informations...), de sécurité physique aussi (dispositifs anti-incendie, accès aux locaux...). <BR> <BR>La DCSSI (Direction Centrale de la Sécurité des Systèmes d'Information) propose quelques infos et méthodes sur son site: <!-- BBCode auto-link start --><a href="http://www.ssi.gouv.fr/fr/confiance/methodes.html" target="_blank">http://www.ssi.gouv.fr/fr/confiance/methodes.html</a><!-- BBCode auto-link end --> <BR> <BR>Tu peux peut-être aussi essayer de contacter le CLUSIF. <BR> <BR>Mais avant tout, il faut savoir ce que tu entends par politique de sécurité.

[mich2704]

merci les gars pour toutes ces infos. <BR> <BR>je connais le Clusif et ma boite en fait meme partie. donc, je vais m'insérer dans la prochaine réunion pour voir si je peux trouver des infos. <BR> <BR>quand je parle de politique de sécurité (c'est vrai que c'est très générale ...), je m'oriente sur la politique de sécurité au niveau informatique : <BR>- analyse de l'existant à savoir quels sont les points d'entrées de notre réseau <BR>- analyse du parc informatique <BR>- quels sont les moyens à mettre en place pour améliorer la sécurité de notre réseau <BR> <BR>je pense que c'est un bon départ ... je ne sais pas ce que vous en pensez ?