Panneau latéral
Table des matières
Le GIP RENATER, en tant qu’organisme de mutualisation pour la communauté Education Nationale, Enseignement Supérieur et Recherche, joue un rôle de coordination et d’animation dans le domaine de la SSI et opère des services de sécurité.
Ce portail centralise les accès à ces activités et services, publiques ou restreints aux RSSI des établissements.
Ce portail centralise les accès à ces activités et services, publiques ou restreints aux RSSI des établissements.
Organisation de la SSI dans les établissements
- Processus de désignation des RSSI (dont actions de l'AQSSI et du référent RENATER)
- Interlocuteurs du RSSI en cas d'incident (plus d'informations dans l'intranet RSSI)
Complément d'information dans l'intranet des RSSI
Éléments de mise en oeuvre
Documents publics du SDSSI
Le Schéma Directeur de la Sécurité des Systèmes d'Information date de 2005 mais il reste un corpus intéressant pour inspiration
- Exemple de charte. La charte élève (secondaire).
Référentiels et méthodes
Guides et recommandations
En lien avec la CNIL
Gestion des journaux informatiques
- Un document cadre pour la gestion des journaux informatiques a été élaboré ; la CNIL a été interrogée sur ce document par la CPU. Dans sa réponse du 26 novembre 2008, Alex Türk, président de la CNIL émet quelques remarques qui ont été intégralement prises en compte dans le document ci-dessous. gestion des journaux informatiques.pdf .(idem au format openoffice accès réservé aux RSSI)
- Le traitement des demandes d'accès à ces journaux est, quant à lui, traité dans le document suivant : demandes_acces_journaux_informatiques.pdf (document relu par le Service des correspondants de la CNIL).
ANSSI
Autres
- Journée conférence "les bonnes pratiques juridiques pour l'ASR" organisée par ResInfo
Chartes
Services et outils
Archives des CERTs
Un CERT® (Computer Emergency Response Team) est un organisme de sécurité chargé, entre autre, d'émettre des rapports sur les failles de sécurité découvertes dans les protocoles, les services et les logiciels.
Des archives sont disponibles :
- pour le CERT RENATER à Université Aix-Marseille
- Centre d'Expertise gouvernemental de Réponse et de Traitement des Attaques informatiques (CERT-FR (ex CERTA))
- pour le CERT-CC (CERT® historique, Carnegie Mellon, USA)
- pour le US-CERT
Sites institutionnels traitant de la sécurité
- Inter Ministériel : ANSSI, Informatique et liberté
- Ministère de tutelle : Extranet du HFDS
- MINEFI : telecom.gouv.fr
Autres sites
- le CLUSIF(Club de la Sécurité de l'Information Français)
- l'OSSIR (observatoire de la sécurité des SI)dont les présentations suivantes :
- Groupe SUR. Vous y trouverez notamment une étude sur la sécurité de VoIP et un IDS basé sur wireshark
- Groupe Windows. Vous trouverez entre autre une présentation de AppScan (audit d'applications web)
- Base de données Securityfocus (hébergeur de bugtracks) voir vulnerabilities colonne de gauche.