Les mesures des normes de sécurité

posté le 24-08-2007

Donnez nous un exemple de ces mesures liées à une norme?

Les mesures des normes de sécurité

posté le 24-08-2007

La politique des contrôles d’accès (logique et physique) et l’usage de mot de passe pour accéder aux systèmes informatiques sont deux exemples de ces 133 mesures. Il appartient ensuite à chaque organisation de définir des dispositions plus détaillées de mise en œuvre de ces mesures. L’usage des mots de passe devra être décrit en terme de fréquence de changement, de nombre de caractères minimum, de chiffrement potentiel, etc… Ces dispositions plus détaillées font également l’objet d’une norme, l’ISO 17 799 et c’est ici que l’on rentre dans la dimension opérationnelle.
Une fois que ce plan de traitement des risques qui matérialise la planification du management de la sécurité de l’information est approuvé par la direction de l’entreprise ou de l’organisation concernée, il reste à celle-ci à décider de son application et à en vérifier la bonne réalisation.