Section 5 · Les fondamentaux de la sécurité
Le programme de sécurité d'une organisation
La sécurité ne se limite pas aux équipements : le programme de sécurité et son cycle, la charte informatique et les politiques, la sensibilisation de tous, la formation de chacun selon son rôle, et le contrôle d'accès physique, du bâtiment à la baie. La PME écrit son premier programme.
Leçon 5.2Objectif Cisco 5.250 min
Leçon réservée
Connectez-vous pour continuer
Les deux premières leçons sont en accès libre. Pour lire la suite, il vous faut un compte — c'est gratuit — puis l'accès au cours.
Ce que vous saurez à la fin
- Un programme de sécurité est un cycle sans fin : évaluer les risques, écrire les politiques, protéger, sensibiliser et former, surveiller, réagir, puis recommencer. Il a un responsable désigné.
- Politiques : la politique de sécurité (principes, responsabilités), des règles précises (mots de passe, sauvegardes, incidents), et la charte informatique ou AUP, signée par chaque utilisateur. Comptes créés à l'arrivée, fermés le jour du départ.
- Sensibilisation : pour tous ; des réflexes (reconnaître l'hameçonnage, verrouiller son poste, ne pas brancher de clé inconnue, signaler) ; courte, fréquente, concrète ; hameçonnage simulé pour mesurer clics et signalements.
Paiement par Orange Money, Moov Money ou carte bancaire.