28.11.2019

Sécurité informatique : un site pour vous aider à sécuriser votre matériel informatique


La sécurité informatique et plus généralement les questions de cyber sécurité sont aujourd’hui un enjeu majeur pour les entreprises. Ici l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information) apporte sa pierre à l’édifice à ce vaste sujet en mettant à disposition des entreprises un juriste…

L’objectif ici affiché est le renforcement de la sécurité des matériels acquis par un service informatique en listant les exigences pour renforcer les contrôles.

Ce guide présente un certain nombre de caractéristiques s’appliquant à des configurations matérielles.

Ces caractéristiques sont définies sous formes d’exigences qui peuvent s’appliquer à un fournisseur de ces configurations matérielles.

Elles visent à renforcer la sécurité des matériels acquis par un service informatique.

Chaque exigence est accompagnée d’un « objectif de sécurité » qui précise quel est le but recherché.

Les exigences sont regroupées en différentes thématiques :

  • Maîtrise de la plate-forme : ces exigences permettent d’assurer au propriétaire des plateformes. Une maitrise plus importante de celles-ci.
  • Caractéristiques matérielles : ces exigences s’appliquent à certains composants matériels spécifiques de la plate-forme.
  • Caractéristiques firnware : ces exigences s’appliquent au BIOS et à sa configuration 
  • Maintien en condition de sécurité : ces exigences précisent les attendus en termes de mise à jour des composants logiciels.

Source : www.ssi.gouv.fr