Download TDBSSI

SGDN / DCSSI / SDO / BCS
TDBSSI – Section 1 – Méthodologie – 5 février 2004
Connaissance du périmètre de système d’information ciblé
Étape 1 - Tâche 6
Explications et détails
Les tableaux de bord SSI ont pour vocation de mesurer la sécurité d’un système d’information
spécifique. Ils doivent donc être conçus en tenant compte des spécificités de ce système. Il est
important de choisir des indicateurs qui correspondent à une mesure des objectifs de sécurité
dans le périmètre du SI. Une connaissance exacte du périmètre fonctionnel et technique du
système d’information cible permet donc une définition du périmètre pris en compte par les
tableaux de bord SSI.
Ainsi, avant d’initier un projet de tableaux de bord SSI, il est très important de connaître le
périmètre cible, en particulier si celui-ci n’est constitué que d’une partie du système
d’information global.
La connaissance du SI et des objectifs de sécurité permet donc de définir le périmètre maximal
envisageable pour les tableaux de bord SSI :
Objectifs de
sécurité de
l’organisme
Périmètre possible des
tableaux de bord SSI
Système d’information de
l’organisme
Figure 8 : Conjonction entre les objectifs
de sécurité et le SI
Page 21 sur 58