Protection du système d'information
Le système d'information subit des menaces de types divers, susceptibles d'altérer ou de détruire l'information, de la révéler à des tiers,
ou bien de la rendre inaccessible.
Une politique de sécurité a précisément pour but d'anticiper les risques pesant
sur le système d'information de façon à en garantir la survie.
Elle repose sur 4 axes:
- Intégrité: l'information ne doit pas être altérée
- Authenticité: l'identité des acteurs doit être contrôlée
- Confidentialité: seules les personnes autorisées doivent pouvoir accéder ou modifier l'information
- Disponibilité: l'information constitue une matière dont l'entreprise ne peut se passer durablement.