Systèmes d'information de gestion · Terminale STMG · Infrastructure et sécurité

Sécurité des systèmes d'information

• La sécurité des systèmes d'information (SSI) regroupe les moyens techniques, organisationnels, juridiques et humains qui empêchent l'usage non autorisé, le mauvais usage, la modification ou le détournement du système.
• Les objectifs se retiennent avec la triade disponibilité, intégrité, confidentialité, que la norme ISO/CEI 27001 met en avant.
• Une sécurité à 100 % n'existe pas : on empile des mesures (défense en profondeur) et on améliore la démarche en continu.
• Les menaces visent les organisations comme les personnes : hameçonnage, rançongiciel, usurpation d'identité, piratage de compte.