Systèmes d'information de gestion · Terminale STMGBac
Sécurité des systèmes d'information : fiche de Terminale STMG
Publié le 11 novembre 2026 · Mis à jour le 11 novembre 2026 · Signaler une erreur
L'essentiel
- La sécurité des systèmes d'information (SSI) regroupe les moyens techniques, organisationnels, juridiques et humains qui empêchent un usage non autorisé, un mauvais usage, une modification ou un détournement du système.
- Trois critères à connaître : disponibilité, intégrité, confidentialité. La confidentialité réserve l'accès aux personnes autorisées.
- La défense en profondeur consiste à protéger chaque sous-ensemble du système, car aucune sécurité n'est garantie à 100 %.
- L'ANSSI, créée en juillet 2009, est l'autorité française en matière de SSI. Les données personnelles relèvent de la loi Informatique et Libertés.
- La sécurité n'est pas qu'une affaire d'informaticiens : elle concerne toute l'organisation et ses utilisateurs.
Définir la SSI et son enjeu
Le mot « moyens » est large. Un antivirus est un moyen technique. Une charte d'utilisation est un moyen organisationnel. Une loi est un moyen juridique. La formation des utilisateurs est un moyen humain. Retiens que la SSI ne se réduit jamais à un logiciel.
Les critères de sécurité
La norme ISO/CEI 27001, créée en 2005, insiste sur une triade : disponibilité, intégrité, confidentialité. Elle impose aussi une démarche d'amélioration continue.4
Les mesures et la démarche
Pourquoi plusieurs couches ? Parce que la sécurité ne peut pas être garantie à 100 %.4 Il faut donc cumuler des mesures pour réduire les chances qu'une attaque réussisse.4 Si un mot de passe est volé, un autre dispositif doit encore bloquer l'intrus.
Les thèmes d'éducation à la sécurité numérique incluent la gestion des mots de passe, la sécurité des appareils mobiles, le chiffrement, l'hameçonnage, les spams, le rançongiciel, l'usurpation d'identité et la protection de la vie privée.2
Les acteurs et les obligations en France
Au sein de l'ANSSI, le CERT-FR soutient les administrations dans la gestion des incidents et les aide à mettre en place les protections nécessaires.5 Pour les victimes, il existe aussi un dispositif national d'assistance aux victimes de cybermalveillance.2 Le CyberDico de l'ANSSI définit le vocabulaire et les sigles du domaine.2
Pièges à éviter
Questions flash
4 questions · correction immédiate · ton score reste sur ton appareil.
-
La confidentialité réserve l'accès aux personnes autorisées, grâce aux droits et permissions.4 La disponibilité concerne l'accès au service quand on en a besoin : c'est la confusion la plus fréquente. La défense en profondeur est un principe de protection, pas un critère.
-
Le principe est de protéger chaque sous-ensemble du système.4 Un seul pare-feu laisserait tout le reste exposé dès qu'il serait contourné, ce qui contredit l'idée de couches multiples.
-
C'est faux : un risque résiduel subsiste toujours, donc une protection absolue n'existe pas.4 On combine plusieurs mesures pour diminuer les chances d'intrusion. Se croire parfaitement protégé conduit à négliger les autres couches de défense.
Les questions qu'on se pose
La SSI et la cybersécurité, est-ce la même chose ?
Les deux notions se recouvrent. La cybersécurité protège les données et les systèmes contre les menaces du cyberespace.2 La SSI est plus large : elle vise aussi le mauvais usage ou le détournement du système, par des moyens techniques, organisationnels, juridiques et humains.4 Au bac, donne la définition qui correspond au mot employé dans le sujet.
Pourquoi parler de moyens humains et pas seulement techniques ?
Parce qu'un système bien protégé reste vulnérable si un utilisateur ne respecte pas les règles. La sécurité n'est plus confinée au rôle de l'informaticien.4 Former les utilisateurs et fixer des règles d'usage font partie de la protection.
Que dois-je savoir sur la protection des données personnelles ?
Sources
- Programmes et ressources en série STMG, Éduscol. Consulté le 11 novembre 2026.
- Éducation et cybersécurité, Éduscol. Consulté le 11 novembre 2026.
- Sécurité des systèmes d'information, Ministère de l'Éducation nationale. Consulté le 11 novembre 2026.
- Sécurité des systèmes d'information, Wikipédia. Consulté le 11 novembre 2026.
- Agence nationale de la sécurité des systèmes d'information, Wikipédia. Consulté le 11 novembre 2026.
Les numéros dans le texte renvoient à ces sources. Une source qui ne dit pas ce qu'on lui fait dire ? Signale-le.