Les éléments d'une charte de sécurité informatique¶

1. Objectif du cours¶

Présenter les éléments essentiels d'une charte de sécurité informatique : politique de mots de passe, règles d’accès, plan de sauvegarde et de secours, surveillance et sensibilisation, afin de protéger la confidentialité, l’intégrité et la disponibilité du Système d’Information (SI).

2. Notions et définitions essentielles¶

Charte de sécurité informatique : document formel définissant politiques, procédures et responsabilités pour protéger informations et systèmes.
Mot de passe robuste : secret respectant des règles de longueur et de complexité pour résister aux attaques (ex. brute force).
Journaux d’événements : enregistrements des activités et événements (connexions, accès, modifications, alertes).
PCA (Plan de Continuité d’Activités) : procédures et moyens pour maintenir le SI en conditions opérationnelles.
PRA (Plan de Reprise d’Activités) : moyens et processus pour rétablir l’accès au SI après sinistre.
Principe du moindre privilège : n’accorder que les droits strictement nécessaires à une tâche.

3. Fonctionnement et principes¶

Politiques de mots de passe : définir exigences minimales (longueur, diversité de caractères ou phrase de passe) pour réduire la surface d’attaque et limiter le succès des attaques par force brute ou dictionnaire.
Gestion des droits : affecter les utilisateurs à des groupes selon leurs tâches, appliquer le principe du moindre privilège, centraliser via un annuaire et prévoir des procédures d’octroi et révocation (départ).
Contrôles d’accès : distinguer accès physiques (badges, biométrie, enregistrement des passages) et logiques (identifiants, authentification, droits d’accès par groupe), et journaliser les événements.
Protection des équipements : pare-feu pour filtrer le trafic et produire des logs ; antivirus pour détection comportementale et signature sur postes et serveurs.
Sauvegarde et secours : mettre en place sauvegardes régulières sur supports variés (redondance), tester les restaurations et définir PCA/PRA pour garantir continuité et reprise.
Sensibilisation : formations (MOOC ANSSI, campagnes, simulations de phishing, jeux) pour réduire erreurs humaines et améliorer conformité.

4. Commandes et manipulations¶

Non abordé dans ce cours

5. Sécurité et bonnes pratiques¶

Exiger mots de passe complexes selon cas CNIL (ex. ≥12 caractères avec majuscules/minuscules/chiffres/caractères spéciaux, ou phrase de passe de ≥7 mots) et fréquence de renouvellement (ANSSI : tous les 90 jours).
Utiliser un gestionnaire de mots de passe (exemples cités : LastPass, KeePass, Dashlane) pour stocker et générer des mots de passe uniques.
Limiter l’usage des comptes administrateurs : emploi restreint, mots de passe renforcés, journalisation des actions administratives.
Mettre en place pare-feu et antivirus sur serveurs et postes, maintenir le SI à jour pour corriger vulnérabilités.
Appliquer contrôle d’accès physique (badges, récupération/révocation à départ) et logique (authentification, droits par groupe).
Organiser sauvegardes redondantes, rotation des supports et stockages hors site (hébergement cloud évoqué).
Tester régulièrement les restaurations de sauvegarde pour garantir intégrité et conformité.
Sensibiliser via formations, simulations de phishing et supports (brochures, jeux) ; activer l’authentification à deux facteurs pour mobiles d’entreprise (solution proposée).

6. Points essentiels à retenir pour le TSSR¶

Une charte formalise règles, responsabilités et procédures pour protéger le SI.
Mots de passe : appliquer règles de complexité (CNIL : cas 1/2/3) et renouveler idéalement tous les 90 jours (ANSSI).
Principe du moindre privilège : n’octroyer que les droits nécessaires et centraliser la gestion via un annuaire.
Pare-feu = contrôle/filtrage du trafic réseau ; antivirus = détection et blocage de malwares en temps réel.
Sauvegardes : redondance et diversité des supports + tests de restauration réguliers sont indispensables.
PCA maintient l’activité en mode dégradé ; PRA restaure l’infrastructure après sinistre.
Journalisation des accès et actions (pare-feu, badges, admins) permet détection et analyse d’incidents.
Sensibilisation continue (MOOC, campagnes, simulations) réduit risques liés à l’erreur humaine et au phishing.
Procédures de révocation (comptes, badges) doivent être prévues lors des départs.
Maintenir à jour le SI pour limiter l’exploitation de vulnérabilités connues.

7. Tableau récapitulatif¶

Élément	Rôle principal	Indicateur clé	Exemple
Pare-feu	Filtrer trafic réseau	Logs de connexions autorisées/refusées	Bloquer IP non autorisées
Antivirus	Détecter malwares	Alertes d’infection en temps réel	Protection postes et serveurs
PCA vs PRA	Continuité vs reprise	Objectif temps/critères de service	PCA = maintien, PRA = restauration
Sauvegarde (supports)	Redondance des données	Copies hors site + rotation	Cloud + supports physiques
Accès physique vs logique	Locaux vs SI	Journalisation des badges / logs d’authent	Badge révoqué au départ

8. Vérifications pratiques¶

Tests de restauration des sauvegardes pour confirmer que les données sont récupérables et intactes.
Consultation régulière des journaux d’événements (pare-feu, accès, actions admin) pour détecter tentatives d’intrusion, scans de ports ou comportements suspects.
Vérification des enregistrements d’accès physiques (logs de badges) pour repérer accès non autorisés ou anomalies.
Contrôle de la révocation effective des comptes et badges après départ d’un utilisateur.
Contrôle ponctuel de l’application des politiques de mot de passe (existence d’un gestionnaire déployé, dates de dernier changement conformes à la politique).

9. Flashcards Anki¶

Qu’est-ce qu’une charte de sécurité informatique ? :: Document définissant les politiques, procédures et responsabilités pour protéger les informations et systèmes informatiques. Quel délai recommande l’ANSSI pour le renouvellement des mots de passe ? :: Tous les 90 jours. Donnez un exemple de gestionnaire de mots de passe cité dans le cours. :: KeePass (ou LastPass, Dashlane). Que préconise la CNIL pour un mot de passe avec caractères spéciaux ? :: Minimum 12 caractères avec majuscules, minuscules, chiffres et caractères spéciaux (liste ≥37). Que signifie le principe du moindre privilège ? :: Accorder uniquement les privilèges nécessaires pour effectuer des tâches spécifiques. Quelle est la différence principale entre pare-feu et antivirus ? :: Pare-feu filtre le trafic réseau ; antivirus détecte et bloque les logiciels malveillants sur postes/serveurs. Que vérifient les journaux d’événements ? :: Les activités et événements sur un système (tentatives de connexion, utilisateurs, succès/échec, etc.). Qu’est-ce que la redondance dans le contexte des sauvegardes ? :: Avoir des doublons de services, équipements et données pour garantir disponibilité en cas de défaillance. Quelle est la finalité d’un PRA ? :: Rétablir et reprendre l’activité informatique après un incident ou sinistre. Que permet de tester un test de restauration ? :: Vérifier que les données sauvegardées peuvent être récupérées avec succès.