Table des matières:
- Définition - Que signifie la sécurité des systèmes d'information (INFOSEC)?
- Techopedia explique la sécurité des systèmes d'information (INFOSEC)
Définition - Que signifie la sécurité des systèmes d'information (INFOSEC)?
La sécurité des systèmes d'information, plus communément appelée INFOSEC, fait référence aux processus et méthodologies impliqués pour garder les informations confidentielles, disponibles et assurer leur intégrité.
Il fait également référence à:
- Contrôles d'accès, qui empêchent le personnel non autorisé d'entrer ou d'accéder à un système.
- Protéger les informations, peu importe où elles se trouvent, c'est-à-dire en transit (comme dans un e-mail) ou dans une zone de stockage.
- La détection et la correction des failles de sécurité, ainsi que la documentation de ces événements.
Techopedia explique la sécurité des systèmes d'information (INFOSEC)
La sécurité des systèmes d'information ne concerne pas seulement les informations informatiques, mais protège également les données et les informations sous toutes leurs formes, telles que les conversations téléphoniques.
Des évaluations des risques doivent être effectuées pour déterminer quelles informations présentent le plus grand risque. Par exemple, un système peut contenir les informations les plus importantes et nécessitera donc davantage de mesures de sécurité pour maintenir la sécurité. La planification de la continuité des activités et la planification de la reprise après sinistre sont d'autres facettes d'un professionnel de la sécurité des systèmes d'information. Ce professionnel planifiera ce qui pourrait se produire en cas de perturbation majeure de l'entreprise, mais permettra toujours aux affaires de continuer comme d'habitude.
Le terme est souvent utilisé dans le contexte de l'US Navy, qui définit INFOSEC comme:
COMPUSEC + COMSEC + TEMPEST = INFOSEC
Lorsque COMPUSEC est la sécurité des systèmes informatiques, COMSEC est la sécurité des communications et TEMPEST compromet les émanations.
