Table des matières
Avant-propos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1
PREMIÈRE PARTIE
Principes de sécurité du système d’information .. . . . . . . . . . . . . . . . . . . . . 5
CHAPITRE 1
Premières notions de sécurité . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
Menaces, risques, vulnérabilités . . . . . . . . . . . . . . . . . . . .
7
Aspects techniques de la sécurité . . . . . . . . . . . . . . . . . . . .
9
Définir risques et objets à protéger . . . . . . . . . . . . . . . . . . .
9
Identifier et authentifier . . . . . . . . . . . . . . . . . . . . . . . .
11
Empêcher les intrusions . . . . . . . . . . . . . . . . . . . . . . . .
12
Défense en profondeur . . . . . . . . . . . . . . . . . . . . . . . . .
13
Aspects organisationnels de la sécurité . . . . . . . . . . . . . . . . .
14
Abandonner les utilisateurs inexpérimentés aux requins ? . . . . . . . . .
14
Externalisation radicale ? . . . . . . . . . . . . . . . . . . . . . . . .
15
Sauvegarder données et documents . . . . . . . . . . . . . . . . . . .
16
Vérifier les dispositifs de sécurité . . . . . . . . . . . . . . . . . . . .
17
S’informer auprès des CERT . . . . . . . . . . . . . . . . . . . . . .
17
Organisation des CERT . . . . . . . . . . . . . . . . . . . . . . . .
18
Faut-il publier les failles de sécurité ? . . . . . . . . . . . . . . . . . .
18