Chapitre 8: La sécurité des systèmes d`information

Adaptation française des présentations
Olivier Caya
Jacques Lavallée
Danielle Perras

Chapitre 8
La sécurité des systèmes
d’information
Diapositives préparées par Olivier Caya, Jacques Lavallée
et Danielle Perras (Université de Sherbrooke)
© ERPI, 2010.

CHAPITRE 8 La sécurité des systèmes d’information
© ERPI, 2010. 3
1. Pourquoi les systèmes d’information sont-ils vulnérables à la
destruction, à l’erreur et à un usage abusif ?
2. Quelle est la valeur commerciale de la sécurité et du contrôle
des systèmes d’information ?
3. Quels éléments doit comprendre le cadre organisationnel de
sécurité et de contrôle des systèmes d’information ?
4. Quelles technologies et quels outils sont les plus importants
pour la sauvegarde des ressources en information ?
Objectifs d’apprentissage

CHAPITRE 8 La sécurité des systèmes d’information
© ERPI, 2010. 4
LES CELTICS DE BOSTON MARQUENT DES POINTS
CONTRE LES LOGICIELS ESPIONS
•Problème : Des logiciels espions ont contaminé les ordinateurs portables
des entraîneurs et des employés en déplacement et ont nui à la
performance des systèmes internes de l’entreprise.
•Solutions : Investissement dans une nouvelle technologie de sécurité afin
d’obtenir des couches additionnelles de protection.
•La passerelle Webgate de Mi5 Network installée entre le pare-feu et le
réseau empêche les logiciels espions de pénétrer sur le réseau et en refuse
l’accès aux ordinateurs déjà contaminés.
•Ce cas démontre le rôle des TI pour combattre les logiciels malveillants.
•Il illustre le rôle des technologies numériques pour assurer la sécurité à
travers le Web.

CHAPITRE 8 La sécurité des systèmes d’information
© ERPI, 2010. 5
La vulnérabilité des systèmes
•La sécurité :
–comprend les politiques, les procédures et les mesures
techniques…
… visant à prévenir tout accès non autorisé et toute altération de
données, ainsi que les vols et les dommages.
•Les contrôles :
–consistent en des méthodes, des mesures et des procédures
organisationnelles…
… garantissant la protection des actifs d’une organisation, la précision
et la fiabilité de ses enregistrements et la conformité de ses opérations
aux normes de gestion.