Fiche de révision : Sécuriser le système d’information

📋 Plan du Cours

1. Ressources du système d’information
2. Fonctions du système d’information
3. Qualités d’un SI performant
4. Risques et vulnérabilités du SI
5. Mesures de sécurisation du SI

📖 1. Ressources du système d’information

🔑 Notions clés & Définitions

• Système d’information : Ensemble organisé de ressources humaines, techniques et organisationnelles permettant de collecter, stocker, traiter et diffuser des informations.

★ À maîtriser

📌 Le système d’information regroupe plusieurs types de ressources, tandis que le système informatique désigne une partie plus restreinte de cet ensemble.

• Les ressources techniques du SI comprennent le matériel, les logiciels et les réseaux, notamment les connexions internet et intranet.

Compléments

• Les ressources humaines du SI sont les acteurs internes et externes qui collectent, stockent, traitent et diffusent l’information.

• Les ressources organisationnelles du SI sont les procédures mises en place dans l’organisation pour gérer l’information.

📖 2. Fonctions du système d’information

★ À maîtriser

• 🔄 Les quatre fonctions du SI s’enchaînent ainsi :
  1. Collecte des données
  2. Stockage organisé
  3. Traitement en informations exploitables
  4. Diffusion aux personnes concernées

📌 Le traitement transforme les données brutes en informations utiles et exploitables.

Compléments

📌 La collecte rassemble les données nécessaires aux activités de l’organisation, en interne ou auprès de sources externes.

• Les données collectées sont conservées de façon organisée, sur papier ou sur des supports informatiques, pour une utilisation future.

• La diffusion distribue les informations traitées aux personnes concernées, en interne ou en externe.

💡 Astuce mémo

Collecter → stocker → traiter → diffuser

📖 3. Qualités d’un SI performant

★ À maîtriser

• La fiabilité exige que les informations fournies par le SI soient exactes afin d’éclairer la prise de décision.

• L’accessibilité signifie que l’information est facilement disponible pour les utilisateurs autorisés.

• La sécurité de l’information la protège contre les accès non autorisés ainsi que contre les modifications ou destructions involontaires.

Compléments

• L’actualité de l’information repose sur sa mise à jour régulière afin qu’elle reste pertinente.

• Le traitement optimal consiste à traiter les données rapidement et efficacement afin que le SI reste à jour.

📖 4. Risques et vulnérabilités du SI

★ À maîtriser

• Les principaux risques pour le SI sont :

  • Les cyberattaques
  • Les fuites de données
  • Les pertes de données

• Les vulnérabilités courantes du SI comprennent :

  • Les mots de passe faibles ou réutilisés
  • L’absence de mises à jour
  • Les configurations inappropriées des pare-feu, réseaux ou systèmes
  • Le manque de sensibilisation des utilisateurs

Compléments

• Les cyberattaques comprennent notamment :

  • Les virus
  • Les rançongiciels
  • Les attaques par déni de service (DDoS)

• Les fuites de données peuvent être provoquées par des failles de sécurité ou des erreurs humaines, comme l’envoi d’un fichier sensible à une mauvaise adresse.

• Les pertes de données peuvent résulter de défaillances matérielles, d’erreurs logicielles ou humaines, ou de catastrophes naturelles.

📖 5. Mesures de sécurisation du SI

★ À maîtriser

• Les mesures technologiques de sécurisation comprennent :

  • Les pare-feu
  • Les systèmes de détection d’intrusion
  • Les antivirus
  • Les solutions de cryptage

• La sensibilisation et la formation des employés aux bonnes pratiques, notamment à la reconnaissance des courriels de phishing et à la création de mots de passe sécurisés, contribuent à réduire les risques liés aux erreurs humaines.

• Les sauvegardes régulières des données importantes, par exemple quotidiennes sur des serveurs distants sécurisés, contribuent à prévenir leur perte.

Compléments

• La mise à jour régulière des logiciels et systèmes, avec application des correctifs de sécurité dès leur disponibilité, permet d’éviter des vulnérabilités.