Sécurité de l'information 946715 27101734 2008-03-06T19:53:45Z Badmood 4507 normalisation des liens La '''sécurité de l'information''' est un processus visant à protéger des données contre l'accès, l'utilisation, la diffusion, la destruction, ou la modification non autorisée. La [[sécurité]] de l'[[information]] n'est confinée ni aux [[système informatique|systèmes informatiques]], ni à l'information dans sa forme numérique ou électronique. Au contraire, elle s'applique à tous les aspects de la sûreté, la garantie, et la protection d'une donnée ou d'une information, quelle que soit sa forme. == Définition == La plupart des définitions de la sécurité de l'information tendent à cibler, quelque fois exclusivement, sur des utilisations spécifiques ou des medias particuliers. En fait, la sécurité de l'information ne peut pas être définie comme synonyme de la [[sécurité informatique]], de la sécurité système et réseau, de la sécurité des [[technologies de l'information]], de la [[sécurité du système d'information]], ou de la sécurité des [[technologies de l'information et de la communication]]. Chacune de ces expressions traite d'un sujet différent, même si le point commun concerne la sécurité de l'information dans quelques-unes de ses formes (ici, sous sa forme électronique) : par conséquent, tous sont des sous-domaines de la sécurité de l'information. == Critères de sensibilité == [[Image:Confidentialité-Intégrité-Disponibilité.png|thumb|300px|Représentation de la triade [[Disponibilité|D]], [[Intégrité (cryptographie)|I]], et [[Confidentialité|C]].]] Trois critères de sensibilité de l'information sont communément acceptés : * [[Disponibilité]] * [[Intégrité (cryptographie)|Intégrité]] * [[Confidentialité]] Un quatrième est aussi souvent utilisé (sous différents noms) : * [[Traçabilité]], [[Imputabilité]], ou [[Preuve]] == Autres aspects importants == Quelques autres aspects de la sécurité de l'information sont : * [[Contrôle d'accès]] * [[Identification]] et [[authentification]] * [[ITIL]] * [[Sûreté de fonctionnement des systèmes informatiques]] La [[cryptographie]] et la [[cryptanalyse]] sont des outils importants pour assurer la confidentialité d'une information (stockée ou transitée), son intégrité (toute modification est détectable), et l'identification de son origine (l'émetteur peut être identifié). == Annexes == === Voir aussi === * [[Aversion au risque]] * [[Common Criteria]] * [[Fuite d'information]] * [[Information classifiée]] * [[Information sensible]] * [[InfoWarCon]] * [[Insécurité du système d'information]] * [[ISO/CEI 17799]] * [[ISO/CEI 27001]] * [[ISO/CEI 27002]] * [[Plan de continuité d'activité (informatique)]] * [[Politique de sécurité du système d'information]] * [[Sécurité du système d'information]] * [[Transparence des documents administratifs]] === Liens externes === * RFC 2828 : Internet Security Glossary (obsolète) * RFC 4949 : Internet Security Glossary, Version 2 {{Portail sécurité de l'information}} [[Catégorie:Sécurité de l'information|*]] [[da:Informationssikkerhed]] [[de:Informationssicherheit]] [[en:Information security]] [[he:אבטחת מערכות מידע]] [[nl:Informatiebeveiliging]] [[no:Datasikkerhet]] [[pt:Segurança da informação]] [[ru:Информационная безопасность]] [[fi:Tietoturva]] [[th:การรักษาความปลอดภัยทางข้อมูล]] [[vi:An toàn thông tin]] [[uk:Інформаційна безпека]] [[zh:信息安全]]