Mise en oeuvre de la SSI (Sécurité du Système d'information) de SUSS MicroOptics par l'approche processus ISO/CEI 27001 - DUMAS - Dépôt Universitaire de Mémoires Après Soutenance Accéder directement au contenu
Mémoires Année : 2010

Mise en oeuvre de la SSI (Sécurité du Système d'information) de SUSS MicroOptics par l'approche processus ISO/CEI 27001

Thierry Boileau
  • Fonction : Auteur
  • PersonId : 881197

Résumé

This document is about the implementation of an ISMS (information security management system) within a SME, highly specialised in Micro-Optics. Following a state of the art on information security and the ISO/CEI 2700x standards -the new reference for ISMS- the PDCA (Plan, Do, Check, Act) approach is presented. Using this method, we will prepare a review of the information system using the SoM (Statement of Maturity); an evaluation of the assets' level of risk named: RATP (Risk Assessment Treatment Plan); a continuity plan to ensure a smooth resumption of IT activities with the DRP (Disaster Recovery Plan); and a summary of the ISMS needs using the SoA (Statement of Applicability). In order to illustrate the implementation of one of the security measure adopted in the SoA, we will implement a monitoring software platform that will enable to reduce risks by enhancing the quality of IT services. The monitoring software platform will give us an overview of the specified services and hosts on the LAN (Local Area Network) ; of a measurement of their performance and will notify us when an incident occurs.
Ce mémoire traite de la mise en oeuvre d'un SMSI (système de management de la sécurité de l'information) dans une PME hautement spécialisée dans le domaine de la Micro Optique. Après avoir présenté l'état de l'art de la sécurité de l'information et les normes de la famille ISO/CEI 2700x, nouvelle référence pour les SMSI, nous exposons la démarche PDCA (Plan, Do Check, Act). En suivant cette méthode, nous établirons un état des lieux du système d'information avec le SoM (Statement of Maturity), une appréciation des risques des actifs avec le RATP (Risk Assessment Treatment Plan), un plan de continuité pour assurer une reprise des activités IT avec le DRP (Disaster Recovery Plan) et un résumé des besoins du SMSI avec le SoA (Statement of Applicability). Afin d'illustrer la mise en oeuvre d'une des mesures de sécurité retenues dans le SoA, nous implémenterons une plate-forme logicielle de supervision qui permettra de réduire les risques en augmentant la qualité des services informatiques. La supervision apportera une vue globale du fonctionnement des services et hôtes spécifiés sur le LAN (Local Area Network), de la mesure de leur performance et nous alertera en cas d'incident.
Fichier principal
Vignette du fichier
2010.TH16497.boileau.thierry.pdf (2.92 Mo) Télécharger le fichier
Loading...

Dates et versions

dumas-00530237 , version 1 (28-10-2010)

Identifiants

  • HAL Id : dumas-00530237 , version 1

Citer

Thierry Boileau. Mise en oeuvre de la SSI (Sécurité du Système d'information) de SUSS MicroOptics par l'approche processus ISO/CEI 27001. Cryptographie et sécurité [cs.CR]. 2010. ⟨dumas-00530237⟩
1152 Consultations
6095 Téléchargements

Partager

Gmail Facebook X LinkedIn More