Problématique et concepts de base

Modèle PDCA : Plan-Do-Check-Act (roue de Deming) : planifier-mettre en œuvre-surveiller-améliorer

Critères Communs (CC) Concepts et relations de base

Echelle de risque

Echelle de risque dans les SI

Règles de défense (ANSSI)

Méthodologies

• Objectifs principaux :

• Disponibilité
• Intégrité
• Confidentialité
• Preuve

• Politique de sécurité

• Méthode d’analyse de risques. Exemples :

• EBIOS : Expression des Besoins et Identification des Objectifs de Sécurité (ANSSI)
• Mehari (CLUSIF)

Elaboration d’une politique de sécurité d’un SI (PSSI) (ANSSI)

• CONVENTIONS D'ÉCRITURE

• PHASE 0 : PRÉALABLES

• Tâche 1 : organisation projet

• Tâche 2 : constitution du référentiel

• PHASE 1 : ÉLABORATION DES ÉLÉMENTS STRATÉGIQUES

• Tâche 1 : définition du périmètre de la PSSI

• Tâche 2 : détermination des enjeux et orientations stratégiques

•