Les guides : approfondir et se mettre à l'état de l'art

Publié le 25 Février 2025 Mis à jour le 03 Mars 2025

Publié le 25 Octobre 2024 , mis à jour le 25 Octobre 2024

Recommandations pour les architectures des interconnexions multiniveaux

Ce guide technique décrit les objectifs de sécurité et les principes d’architecture d’interconnexions entre un système d’information classifié et un système d’information non classifié, ou de classification différente. Ces interconnexions sont communément appelées « interconnexions multiniveaux ».

Publié le 20 Août 2024 , mis à jour le 20 Août 2024

Recommandations relatives aux architectures des services DNS

Ce guide couvre plusieurs sujets de sécurité propres au protocole DNS et présente des recommandations pour la sécurisation des architectures de trois services DNS (résolution des noms de domaine internes, résolution des noms de domaine Internet et hébergement des noms de domaine Internet).

Publié le 03 Mai 2024 , mis à jour le 03 Mai 2024

Recommandations de déploiement d'un service IAAS OpenStack SecNumCloud

Ce guide est destiné à des personnes chargées de la mise en œuvre d’une infrastructure OpenStack sécurisée. Il présente des exemples de solutions permettant d’être conforme aux exigences du référentiel SecNumCloud qui ne sont pas directement couvertes par une fonctionnalité implémentée dans la suite logicielle.

Publié le 29 Avril 2024 , mis à jour le 29 Avril 2024

Recommandations de sécurité pour un système d’IA générative

Le document vise à sensibiliser les administrations et entreprises aux risques liés à l’IA générative ainsi qu’à promouvoir les bonnes pratiques dans la mise en œuvre de ce type de système.

Publié le 18 Octobre 2023 , mis à jour le 23 Octobre 2023

Recommandations pour l’administration sécurisée des SI reposant sur AD

Les annuaires Microsoft Active Directory étant une cible prioritaire pour de nombreux attaquants, il est capital d'en maîtriser la sécurité.

Publié le 03 Octobre 2023 , mis à jour le 07 Mars 2024

Recommandations pour le reconditionnement des ordinateurs de bureau ou portables

Ce guide s’inscrit dans le cadre de mise en œuvre de la loi anti-gaspillage pour une économie circulaire (dite loi AGEC) du 10 février 2020 qui a notamment pour objectif de limiter la pollution en mettant le réemploi au cœur de la commande publique.

Publié le 11 Février 2022 , mis à jour le 27 Novembre 2023

Recommandations de configuration des commutateurs et pare-feux Siemens Scalance

Ce document a pour objectif de présenter les bonnes pratiques relatives à la sécurisation des commutateurs et des pare-feux Siemens Scalance.

Publié le 11 Février 2022 , mis à jour le 27 Novembre 2023

Recommandations de configuration des commutateurs et pare-feux Hirschmann

Ce document a pour objectif de présenter les bonnes pratiques relatives à la sécurisation des commutateurs et des pare-feux Hirschmann.

Publié le 28 Janvier 2022 , mis à jour le 30 Mars 2022

Recommandations de sécurité pour l'architecture d'un système de journalisation

Cette note technique détaille les prérequis nécessaires à la mise en œuvre d’un système de journalisation efficace et sécurisé et présente les bonnes pratiques permettant de bâtir une architecture de gestion de journaux pérenne, quelle que soit la nature du système d’information (SI bureautique, SI industriel, SI classifié...).

Publié le 28 Janvier 2022 , mis à jour le 11 Février 2025

Sécuriser la journalisation dans un environnement Microsoft Active Directory

Ce guide détaille les étapes nécessaires à la mise en œuvre d’un système de journalisation efficace et sécurisé des systèmes Windows en environnement Active Directory. Il est une déclinaison opérationnelle du guide « Recommandations de sécurité pour l'architecture d'un système de journalisation », ce dernier étant générique et indépendant des technologies déployées.

Publié le 08 Octobre 2021 , mis à jour le 08 Octobre 2021

Recommandations relatives à l'authentification multifacteur et aux mots de passe

L'authentification des différents utilisateurs d'un système d'information (allant des simples utilisateurs aux administrateurs) joue un rôle important dans la gestion de la sécurité d'un système d'information. L'objectif de ce guide est de proposer des recommandations de sécurité relatives à l'authentification en général (recommandations sur le cycle de vie d'un moyen d'authentification quel qu'il

Publié le 24 Septembre 2021 , mis à jour le 15 Mai 2025

Recommandations pour les architectures des SI sensibles ou DR

Le présent guide donne des recommandations pour la conception de l'architecture des systèmes d'information (SI) qui hébergent des informations sensibles ou Diffusion Restreinte. De manière générale, il apporte des conseils techniques pour la mise en pratique de l'II 901.

Publié le 27 Août 2021 , mis à jour le 23 Septembre 2021

Recommandations relatives à la sécurité des (systèmes d’)objets connectés

Ce guide présente des recommandations de sécurité pour un système d'objets connectés. Il peut être utilisé pour concevoir un tel système ou pour en faciliter l'analyse sécuritaire. Le lecteur pourra s'aider des objectifs de sécurité proposés pour déterminer ceux qui correspondent à la situation qui le concerne, et les mettre en relation avec des mesures techniques ou organisationnelles pertinentes

Publié le 11 Mai 2021 , mis à jour le 24 Novembre 2023

Recommandations relatives à l'administration sécurisée des SI

L’administration d’un SI se traduit par un ensemble de mesures techniques et non techniques visant entre autres à maintenir le SI en condition opérationnelle et de sécurité et à gérer des changements mineurs ou des évolutions majeures

Publié le 28 Avril 2021 , mis à jour le 29 Avril 2021

Sécuriser un site web

Les recommandations de ce guide concernent la sécurité des contenus présentés par un navigateur web aux utilisateurs. Les sujets abordés se concentrent autour des standards du Web, dont les implémentations côté navigateur requièrent des paramètres à spécifier lors du développement et de l'intégration d'un site ou d'une application web, de façon à en garantir la sécurité.

Publié le 02 Avril 2021 , mis à jour le 02 Avril 2021

Recommandations pour une configuration sécurisée d'un pare-feu Stormshield Network Security (SNS) en version 3.7.17

Ce document a pour objectif de présenter les bonnes pratiques relatives à la sécurisation des pare-feux Stormshield Network Security (SNS), en version physique ou en version virtuelle.

Publié le 08 Mars 2021 , mis à jour le 23 Mars 2021

Mécanismes cryptographiques

La sécurité des systèmes d'information repose pour partie sur l'emploi de mécanismes cryptographiques permettant de remplir des objectifs de sécurité tels que la confidentialité, l’intégrité et l’authentification. Une question qui se pose aux développeurs qui intègrent des mécanismes cryptographiques à leurs produits et aux administrateurs qui configurent les mécanismes cryptographiques des produi

Publié le 22 Décembre 2020 , mis à jour le 01 Décembre 2023

Recommandations pour la protection des systèmes d'information essentiels

Publié le 03 Décembre 2020 , mis à jour le 27 Novembre 2023

Doctrine de détection pour les systèmes industriels

Une supervision à partir de systèmes de contrôle et d’acquisition de données (Supervisory Control And Data Acquisition, SCADA) existe sur la majorité des installations industrielles. Elle permet notamment de piloter et de veiller au bon fonctionnement du procédé industriel.

Publié le 08 Septembre 2020 , mis à jour le 24 Septembre 2020

Recommandations pour la sécurisation de la mise en oeuvre du protocole OpenID Connect

L’administration, les entreprises publiques et privées offrent de plus en plus de services accessibles par Internet tels que les téléservices pour les démarches administratives ou la souscription d’offres commerciales. Ces fournisseurs de services mettent à disposition des usagers de nombreuses données stockées sous forme dématérialisée. Ces entités simplifient leurs accès en centralisant l’authen

Publié le 21 Juillet 2020 , mis à jour le 14 Juin 2022

Règles de programmation pour le développement sécurisé de logiciels en langage C

Le langage C offre une grande liberté aux développeurs. Cependant, il comporte des constructions ambiguës ou risquées qui favorisent l'introduction d'erreurs lors du développement. Le standard du langage C ne spécifie pas l'ensemble des comportements souhaités, et certains restent donc indéfinis ou non spécifiés. Libre alors aux développeurs de compilateurs, de bibliothèques ou de systèmes d'explo

Publié le 01 Juillet 2020 , mis à jour le 07 Août 2020

Profil de fonctionnalités et de sécurité - Sas et station blanche (réseaux non classifiés)

Les menaces liées à la connexion de périphériques amovibles dans les systèmes d’information sont diverses. Dans certains cas, le périphérique amovible est le seul moyen de transférer des informations d’un système à un autre (cas des systèmes isolés par exemple). Ce constat impose aux entités de se protéger en installant des outils spécifiques au sein de leur système d’information pour prévenir les

Publié le 19 Juin 2020 , mis à jour le 21 Juin 2024

Recommandations relatives à l'interconnexion d'un SI à Internet

Les principes exposés visent à décrire les fonctions de sécurité à mettre en oeuvre dans une passerelle d’interconnexion face aux menaces les plus courantes. Le choix de l’architecture retenue doit être fait au cas par cas en fonction du niveau de sécurité attendu et des contraintes opérationnelles.

Publié le 09 Juin 2020 , mis à jour le 25 Juin 2020

Règles de programmation pour le développement d'applications sécurisées en Rust

Rust est un langage multiparadigmes dont un des objectifs principaux est de concilier une ergonomie de haut-niveau avec une gestion fine de la mémoire. Parmi la richesse de constructions et de fonctionnalités qu'il propose, certaines peuvent toutefois favoriser l'introduction d'erreurs de programmation. Dans le contexte de développements avec de fortes exigences de sécurité, il est nécessaire de d

Publié le 26 Mars 2020 , mis à jour le 08 Décembre 2021

Recommandations de sécurité relatives à TLS

Ce document fournit des recommandations pour un déploiement et une utilisation sécurisés de TLS. Il prend notamment en compte l'évolution du protocole TLS, dans sa version 1.3, qui a été mise à jour dans la RFC 8446.

Publié le 04 Mars 2020 , mis à jour le 24 Juin 2025

Sécurisation des systèmes de contrôle d’accès physique et vidéoprotection

La première version de ce guide avait pour objectif d’expliquer pourquoi les systèmes de contrôle d’accès doivent être considérés comme des systèmes d’information à part entière. Sa version actualisée prend désormais aussi en compte les retours d'expérience sur ces technologies et les recommandations de sécurité pour la mise en œuvre de dispositifs de vidéoprotection.

Publié le 14 Novembre 2019 , mis à jour le 18 Décembre 2019

Recommandations pour une utilisation sécurisée de Zed!

Ce document fournit des recommandations pour un déploiement et une utilisation sécurisés du produit Zed. Il vient en complément des guides d’utilisation et documentations techniques fournis par Prim’X afin d’approfondir l’aspect sécurité.

Publié le 08 Novembre 2019 , mis à jour le 18 Décembre 2019

Exigences de sécurité matérielles

Ce guide présente un certain nombre de caractéristiques s'appliquant à des configurations matérielles. Ces caractéristiques sont définies sous formes d'exigences qui peuvent s'appliquer à un fournisseur de ces configurations matérielles. Elles visent à renforcer la sécurité des matériels acquis par un service informatique. Chaque exigence est accompagnée d'un « objectif de sécurité » qui précise q

Publié le 22 Février 2019 , mis à jour le 07 Août 2023

Recommandations de sécurité relatives à un système GNU/Linux

Les systèmes GNU/Linux offrent un grand nombre de combinaisons possibles. Des règles de configuration incontournables, recommandées par l’ANSSI, permettent d’obtenir un système raisonnablement sûr, tout en conservant les fonctionnalités requises, par le respect et l’application de certains principes fondamentaux.

Publié le 19 Octobre 2018 , mis à jour le 21 Juin 2024

Recommandations sur le nomadisme numérique

L'importance croissante de la mobilité et du télétravail dans le monde professionnel crée de nouveaux risques sur les systèmes d'information. Pour y répondre, il est primordial de prendre en compte la menace et de mettre en place des mesures de sécurisation spécifiques, à la fois techniques et organisationnelles, afin de limiter les risques liés à la pratique du nomadisme numérique.

Publié le 17 Août 2018 , mis à jour le 26 Février 2025

Recommandations de déploiement du protocole 802.1X

Le protocole 802.1X permet de contrôler l'accès d'équipements informatiques à des réseaux locaux, qu'ils soient filaires ou Wi-Fi. Ce guide présente le protocole de façon succincte, ainsi que les objectifs de sécurité auxquels il permet de répondre.

Publié le 26 Janvier 2018 , mis à jour le 11 Octobre 2018

Recommandations pour choisir des pare-feux maîtrisés dans les zones exposées à Internet

Au regard des menaces pesant sur les systèmes d’information (SI) connectés à Internet, les organisations doivent mettre en place les moyens permettant de protéger au mieux les informations dont elles ont la responsabilité. Cela passe par une maîtrise de tous les flux de données entrants et sortants de ces systèmes d’information et donc par la mise en œuvre raisonnée de passerelles sécurisées incon

Publié le 22 Décembre 2017 , mis à jour le 12 Mai 2020

Recommandations pour la mise en place de cloisonnement système

Publié le 10 Novembre 2017 , mis à jour le 10 Novembre 2017

Mise en œuvre des fonctionnalités de sécurité de Windows 10 reposant sur la virtualisation