La gestion de la sécurité informatique

Au cours des années, les technologies de l'information ont complètement révolutionné notre société et ont même envahi notre vie. De nombreux ouvrages ont été écrits décrivant les bienfaits de ces technologies mais très peu a été dit, sur l'importance croissante des menaces, intentionnelles ou non, pouvant porter atteinte au caractère confidentiel, à l'authenticité et à la disponibilité des informations conservées dans les systèmes informatiques. L'objectif de cet ouvrage est de sensibiliser toutes les personnes et les organisations impliquées de près ou de loin à l'utilisation des technologies de l'information aux dangers qui les guettent et de leur présenter une approche structurée incluant les outils et les méthodes à utiliser pour développer un programme de gestion de la sécurité informatique afin d'assurer une protection efficace et efficiente aux ressources informatiques.
Cet ouvrage s'adresse :
- aux gestionnaires des entreprises
- aux utilisateurs de ces services informatiques
- aux fabricants d'ordinateurs
- aux firmes de consultants
- aux organismes gouvernementaux
- aux éducateurs responsables de la formation des utilisateurs et de nos futurs informaticiens
- au public en général dont de plus en plus d'informations personnelles se trouvent conservées dans ces systèmes informatiques.

Sommaire

• Définition du problème.
  
• La révolution cybernétique...
  
• une réalité.
  
• Dangers informatiques et conséquences.
  
• Un programme de sécurité informatique...
  
• une nécessité.
  
• Description de la stratégie à adopter.
  
• Approche systémique de la protection d'un système informatique.
  
• Objectifs d'un programme de sécurité informatique.
  
• Planification de la conception et de l'exploitation d'un programme de sécurité informatique.
  
• Moyens préconisés pour protéger les ressources informatiques.
  
• Sécurité du milieu.
  
• Sécurité du développement, de l'entretien et de l'exploitation des systèmes informatisés.
  
• Sécurité des données et des programmes.
  
• Sécurité des télécommunications.
  
• Protection contre le personnel.
  
• Planification des mesures d'urgence.
  
• implantation et exploitation du programme.
  
• L'implantation du programme.
  
• Surveillance du programme.
  
• Vérification et évaluation périodique du programme.