The State Security Policy, Opportunity of Burden for Education and Research Institutions ?
La PSSI de l'état, opportunité ou fardeau pour la sécurité des SI dans les établissements de l'ESR?
Résumé
La circulaire n°5725/SG du Premier ministre du 17 juillet 2014 relative à la politique de sécurité des systèmes d’information de l’État demande à tous les ministères, administrations et établissements publics, y compris les EPSCP et les EPST, d’appliquer un ensemble de règles qui figurent dans un document élaboré par l’Agence Nationale de Sécurité des Systèmes d’Information (ANSSI). Le délai fixé est de 3 ans depuis la date de publication pour une mise en conformité totale. Un peu plus d'un an après l'envoi des instructions ministérielles, cette table ronde réunira des responsables SSI des établissements d'enseignement supérieur et de recherche. Ce sera l'occasion de partager les premiers retours d'expérience et d'échanger sur les difficultés d'application de cet ensemble de 182 règles qui est assez hétérogène. La notion de données et des SI « sensibles », qui est au cœur des mesures préconisées, nécessite d'être précisée et contextualisée. Le modèle sous-jacent de séparation forte entre le rôle d’utilisateur et le rôle d’administrateur est en décalage avec l’usage effectif des terminaux « intelligents » et nomades (ordinateur portable, tablette, ordiphone). Une interdiction complète de ces nouveaux usages, qui sont devenus majoritaires dans la population des chercheurs et enseignants-chercheurs ne semble pas envisageable, comment les encadrer? La table ronde réunira des responsables issus de la communauté qui débattront entre eux et avec la salle.
Domaines
| Format | Vidéo |
|---|---|
| Licence |