Évaluez ceci :

La sécurité des systèmes d’information repose désormais sur un référentiel totalement rénové. Entamée en 2005 par l’ordonnance n° 2005-1516 du 8 décembre 2005 relative aux échanges électroniques entre les usagers et les autorités administratives et entre les autorités administratives, la rénovation vient de s’achever en 2010 par les publications du décret d’application n° 2010-112 du 2 février 2010 pris pour l’application des articles 9, 10 et 12 de l’ordonnance précitée et par le référentiel général de sécurité (RGS) le 6 mai 2010.
Ce RGS vise à adopter une démarche globale dans laquelle nous retenons trois mesures principales qui fondent la sécurité du système d’information d’un établissement ou d’un organisme :
1. la conduite d’une analyse des risques auxquels il est ou pourrait être exposé.
2. l’identification des objectifs de lutte contre ces risques.
3. la construction d’une politique de sécurité propre à atteindre ces objectifs.

En savoir plus ici