Sécuriser le système d'information

Fiche de révision de Systèmes d'information de gestion, Terminale STMG, chapitre 5 (thème : Organisation et numérisation).

Dans ce chapitre, tu vas apprendre à :

expliquer les finalités de la sécurité du SI : disponibilité, intégrité, confidentialité, traçabilité ;
décrire la démarche de sécurisation et évaluer un risque (probabilité et gravité) ;
choisir des outils et des solutions techniques, humaines et organisationnelles adaptés ;
repérer les principales menaces du cyberespace et distinguer malveillance et négligence ;
distinguer cybersécurité, cyberdéfense et cybercriminalité.

L'essentiel à retenir

La sécurité du SI protège les données et les traitements contre les pannes, les erreurs et les attaques. Elle vise la disponibilité, l'intégrité, la confidentialité et la traçabilité. La démarche de sécurisation identifie, évalue, traite et suit les risques, puis s'améliore en continu. Elle combine des solutions techniques, humaines et organisationnelles. Le cyberespace multiplie les menaces, venues de la malveillance ou facilitées par la négligence. La cybersécurité utilise ces techniques et s'appuie sur la lutte contre la cybercriminalité et sur la cyberdéfense.

Les mots-clés du chapitre

Sécurité du système d'information: Mesures qui protègent les données et les traitements contre les pannes, les erreurs et les attaques.
Disponibilité: Données accessibles aux personnes autorisées, au moment voulu.
Intégrité: Données exactes et complètes, sans modification ni suppression non autorisée.
Confidentialité: Données accessibles aux seules personnes autorisées.
Traçabilité: Possibilité de retrouver qui a fait quelle opération, quand, et à partir de quelle pièce.
Risque: Possibilité qu'un événement incertain ait des conséquences négatives pour l'organisation.
Vulnérabilité: Faiblesse du SI qu'une menace peut exploiter.
PSSI: Document qui fixe les règles et les mesures de sécurité de l'organisation.
Authentification multifacteur: Connexion qui exige au moins deux preuves de natures différentes.
Chiffrement: Transformation des données pour les rendre illisibles sans la clé.
Cyberespace: Espace de communication formé par l'interconnexion mondiale des équipements numériques.
Hameçonnage: Faux message qui vole des identifiants ou fait cliquer sur un lien piégé.
Rançongiciel: Logiciel malveillant qui chiffre les fichiers et réclame une rançon.
Malveillance: Acte volontaire commis pour nuire ou tirer un profit.
Négligence: Manque de précaution qui crée une faille.
Cybersécurité: État d'un SI qui résiste aux événements issus du cyberespace.
Cybercriminalité: Infractions qui utilisent les réseaux ou les SI, ou qui les visent.
Cyberdéfense: Mesures qui permettent à un État de défendre ses systèmes d'information essentiels.

Tout le lexique de Systèmes d'information de gestion, Terminale STMG

La suite est réservée aux élèves inscrits, gratuitement.

Avec ton compte, tu ouvres une fiche de cours complète, un QCM de 10 questions corrigé, 3 exercices corrigés et 11 flashcards.

Créer mon compte gratuit Se connecter