Remerciez-le!

Remerciez @Admin pour avoir partagé cet document gratuitement, de la manière la plus simple, en partageant sur les réseaux sociaux.

Pssi memento 2004 03 03 1 PREMIER MINISTRE Secrétariat général de la défense nationale Direction centrale de la sécurité des systèmes d ? information Sous-direction des opérations Bureau conseil Élaboration de politiques de sécurité des systèmes d'informa

PREMIER MINISTRE Secrétariat général de la défense nationale Direction centrale de la sécurité des systèmes d ? information Sous-direction des opérations Bureau conseil Élaboration de politiques de sécurité des systèmes d'information PSSI MÉMENTO Version du mars boulevard de La Tour-Maubourg - PARIS SP - Tél - Fax CDocument édité par le bureau conseil de la DCSSI Introduction Dès les lignes directrices de l'OCDE insistaient sur la nécessité d'un cadre général pour la sécurité des systèmes d'information SSI En e ?et ce cadre permet de promouvoir la coopération entre di ?érentes organisations en terme de sécurité d'améliorer la sensibilisation aux risques SSI et de renforcer la con ?ance envers le système d'information C'est la raison pour laquelle le guide pour l'élaboration d'une Politique de Sécurité Interne PSI a été créé et publié par le SCSSI en Il présentait les fondements de la politique de sécurité interne des principes de sécurité organisés par domaines et des références réglementaires et documentaires Il permettait ainsi de justi ?er l'élaboration de politiques de sécurité et d'aider le responsable SSI à ré échir sur l ? ensemble des thèmes à aborder Le guide PSI a rencontré un grand succès dans le secteur public et privé en tant que guide de référence il est en e ?et parmi les documents les plus téléchargés sur le site Internet de la DCSSI depuis En le Conseil de l'OCDE a adopté une nouvelle version des lignes directrices régissant la sécurité des systèmes et réseaux d'information ?? vers une culture de la sécurité a ?n de prendre en compte les évolutions du contexte de la SSI l'accroissement de l'interconnexion des réseaux et l'évolution des données en terme de type volume sensibilité ainsi que les nouveaux enjeux liés par exemple aux projets gouvernementaux et de commerce électronique Les nouvelles lignes directrices introduisent les notions de culture de sécurité et de processus continu de gestion des risques SSI Les nouvelles lignes directrices de l ? OCDE décrivent les neuf principes issus de la recommandation adoptée le juillet Sensibilisation Responsabilité Réaction Éthique Démocratie Évaluation des risques Conception et mise en ?uvre de la sécurité Gestion de la sécurité Réévaluation Recommandation du Conseil et annexe lignes directrices régissant la sécurité des systèmes d'information novembre Organisation de Coopération et de Développement Économiques OCDE Guide pour l'élaboration d'une Politique de Sécurité Interne PSI à l'usage du responsable de la sécurité du système d'information version septembre Service Central de la Sécurité des Systèmes d'Information SCSSI Héritière du Service central de la sécurité des systèmes d'information SCSSI la Direction centrale de la sécurité des systèmes d'information DCSSI a été instituée par décret décret n - du juillet créant au Secrétariat général de la défense nationale une direction centrale de la sécurité des systèmes d'information Lignes directrices de l'OCDE régissant la sécurité des systèmes et réseaux d'information ?? vers une culture de la sécurité juillet Organisation de Coopération et de Développement Économiques OCDE http www oecd org pdf M M pdf Page sur CDocument édité par le bureau conseil de