- le SITE - contribuer - le FORUM - liste évènements - livres sécurité info - @abcdelasecurite (twitter) - groupe Facebook - admin


Le portail dédié à la sécurité informatique et la protection des données, systèmes, réseaux, vie privée et usagers d'Internet.
Forum prévention, configuration, astuces, matériel, logiciel, informations ... hors warez crack serial

Vous n'êtes pas connecté.

Poster une réponse

Veuillez écrire votre message et l'envoyer

:) :| :( :D :o ;) :/ :P :lol: :mad: :rolleyes: :cool:
Options
Spam protection (tapez deux fois la lettre i) 
   _   _ 
  (_) (_)
  | | | |
  | | | |
  |_| |_|

Retour

Résumé des sujets (les plus rècents en premier)

alligator
12-08-2010 10:20:50

Bonjour,

Voila maintenant 1 semaine que j'effectue des recherches sur les normes ISO 2700x dans le but de définir une politique de sécurité dans une entreprise.
N'ayant aucune experience particuliere dans ce domaine, je dois dire que je patauge un peu...

J'ai débuté en "listant" les actifs du departement Operation & Support (c'est ma scope) de la maniere suivante:

- Hardware
     Router / Switch
     Firewall /IDS / IPS
     Servers (mail, web, db, DC,?)
     Computers /IP Phones/ Printers

- Software
     Licenses
     
- Information (Data)
     User information (personal data)
     Mails / Fax
     Archives

- People
     O&S team

- Services
     ISP
     Power supplier

A partir de ce point (corriger moi déjà si je me trompe...;-)), je devrai réaliser une "analyse de risques" (ISO 27005), processus totalement inconnu pour moi.

Pour se faire, j'ai définit:
- le buisness process:
      Operation & Support

- les process IT:
      Backup - Restore
      Help Desk
      Physical Security
      Security Policy

- les IT Ressources:
      (cf liste des actifs hardware)

- les menaces:
      tremblements de terre
      attaque informatique (virus, trojan,...)
      panne de courant
      ...

N'étant pas du tout sûr de la justesse de mes étapes jusqu'à présent, je préfère me réferrer à vous avant de continuer dans la calculation des risques.

Avez-vous des remarques/ informations/ exemples?

Merci d'avance pour toute réponse!!!

Alligator