Comprendre les menaces informatiques pour les juguler

L'administrateur et le responsable informatique affrontent une insécurité informatique protéiforme et envahissante, qui menace tant les données que les applications de l'entreprise : virus, attaques par le réseau, tromperie sur le Web, etc. Bien des outils sont proposés pour y faire face, mais encore faut-il comprendre leur rôle et leur mode opératoire et les replacer dans le cadre d'une politique de sécurité efficace. On devra pour cela garder en tête les principes qui animent tout système d'information et chasser de dangereuses idées reçues.

Une approche systématique de la sécurité informatique

Écrit par le responsable de la sécurité des systèmes d'information de l'INSERM, ce livre limpide expose les causes des risques inhérents à tout système informatique - et les moyens de s'en protéger. S'adressant aux administrateurs et responsables de systèmes d'informations comme à leurs interlocuteurs, il offre au professionnel consciencieux des principes clairs et une méthode rigoureuse pour concevoir une véritable politique de sécurité.

À qui s'adresse cet ouvrage ?

• Aux administrateurs de systèmes et de réseaux, mais aussi aux DSI et aux responsables de projets
• À tous ceux qui doivent concevoir ou simplement comprendre une politique de sécurité informatique

Livre écrit par Laurent Bloch et Christophe Wolfhugel, avec la contribution de Nat Makarévitch - Préfaces de Christian Queinnec et Hervé Schauer.

Au sommaire

• Avant-propos
• Principes de sécurité du système d'information,
  • Premières notions de sécurité
  • Les différents volets de la protection du SI
  • Malveillance informatique
• Science de la sécurité du système d'information,
• La clé de voûte : le chiffrement
• Sécurité du système d'exploitation et des programmes
• Sécurité du réseau
• Identités, annuaires, habilitations
• Politiques de sécurité du système d'information,
• Une charte des utilisateurs
• Une charte de l'administrateur système et réseau
• Avenir de la sécurité du système d'information,
• Nouveaux protocoles, nouvelles menaces
• Tendances des pratiques de sécurisation des SI
• Conclusion
• Bibliographie
• Index