xii
Sécurité Informatique
Créer un réseau de confiance . . . . . . . . . . . . . . . . . . . . . . 175
Du trousseau de clés à l’IGC . . . . . . . . . . . . . . . . . . . . . . 175
Annuaire électronique et gestion de clés . . . . . . . . . . . . . . . . . 176
Risques liés aux systèmes d’identification . . . . . . . . . . . . . . . . 177
Organiser un système d’identité numérique . . . . . . . . . . . . . . 179
Objectif SSO . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 179
Expérience de terrain . . . . . . . . . . . . . . . . . . . . . . . . . . 179
TROISIÈME PARTIE
Politiques de sécurité du système d’information . . . . . . . . . . . . . . . . . . . . . 183
CHAPITRE 8
Une charte des utilisateurs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 185
Préambule de la charte . . . . . . . . . . . . . . . . . . . . . . . . . 186
Définitions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 186
Accès aux ressources et aux services . . . . . . . . . . . . . . . . . . . 187
Règles d’utilisation, de sécurité et de bon usage . . . . . . . . . . . . 187
Confidentialité . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 188
Respect de la législation . . . . . . . . . . . . . . . . . . . . . . . . . 189
Préservation de l’intégrité des systèmes informatiques . . . . . . . . . 189
Usage des services Internet (Web, messagerie, forum...) . . . . . . . . 190
Règles de bon usage . . . . . . . . . . . . . . . . . . . . . . . . . . 190
Publication sur l’Internet . . . . . . . . . . . . . . . . . . . . . . . . 191
Responsabilité légale . . . . . . . . . . . . . . . . . . . . . . . . . . 191
Dispositifs de filtrage de trafic . . . . . . . . . . . . . . . . . . . . . 191
Surveillance et contrôle de l’utilisation des ressources . . . . . . . . . 192
Rappel des principales lois françaises : . . . . . . . . . . . . . . . . . 192
Application . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 192
CHAPITRE 9
Une charte de l’administrateur système et réseau . . . . . . . . . . . . . . . . . . . 195
Complexité en expansion et multiplication des risques . . . . . . . . . 196
Règles de conduite . . . . . . . . . . . . . . . . . . . . . . . . . . . 197
Sécurité Informatique
Créer un réseau de confiance . . . . . . . . . . . . . . . . . . . . . . 175
Du trousseau de clés à l’IGC . . . . . . . . . . . . . . . . . . . . . . 175
Annuaire électronique et gestion de clés . . . . . . . . . . . . . . . . . 176
Risques liés aux systèmes d’identification . . . . . . . . . . . . . . . . 177
Organiser un système d’identité numérique . . . . . . . . . . . . . . 179
Objectif SSO . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 179
Expérience de terrain . . . . . . . . . . . . . . . . . . . . . . . . . . 179
TROISIÈME PARTIE
Politiques de sécurité du système d’information . . . . . . . . . . . . . . . . . . . . . 183
CHAPITRE 8
Une charte des utilisateurs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 185
Préambule de la charte . . . . . . . . . . . . . . . . . . . . . . . . . 186
Définitions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 186
Accès aux ressources et aux services . . . . . . . . . . . . . . . . . . . 187
Règles d’utilisation, de sécurité et de bon usage . . . . . . . . . . . . 187
Confidentialité . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 188
Respect de la législation . . . . . . . . . . . . . . . . . . . . . . . . . 189
Préservation de l’intégrité des systèmes informatiques . . . . . . . . . 189
Usage des services Internet (Web, messagerie, forum...) . . . . . . . . 190
Règles de bon usage . . . . . . . . . . . . . . . . . . . . . . . . . . 190
Publication sur l’Internet . . . . . . . . . . . . . . . . . . . . . . . . 191
Responsabilité légale . . . . . . . . . . . . . . . . . . . . . . . . . . 191
Dispositifs de filtrage de trafic . . . . . . . . . . . . . . . . . . . . . 191
Surveillance et contrôle de l’utilisation des ressources . . . . . . . . . 192
Rappel des principales lois françaises : . . . . . . . . . . . . . . . . . 192
Application . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 192
CHAPITRE 9
Une charte de l’administrateur système et réseau . . . . . . . . . . . . . . . . . . . 195
Complexité en expansion et multiplication des risques . . . . . . . . . 196
Règles de conduite . . . . . . . . . . . . . . . . . . . . . . . . . . . 197