Publications de l'ANSSI

La sauvegarde des systèmes d’information, initialement utile dans le cas d’incidents opérationnels (ex. : panne matérielle), est aujourd’hui indispensable pour répondre efficacement aux incidents de sécurité. Les recommandations de ce document ont pour objet de sécuriser l’infrastructure de sauvegarde mise en place.

L’Agence nationale de la sécurité des systèmes d’information (ANSSI) préconise la mise en œuvre de 5 mesures préventives prioritaires

En complément du guide « Organiser un exercice de gestion de crise cyber » visant à accompagner, pas à pas, les organisations dans la mise en place d’un exercice de gestion de crise d’origine cyber*, l’ANSSI met à disposition des kits d’exercice pour aider les organisations à se préparer à la gestion d’une crise cyber.

Le risque numérique peut mettre en péril de manière imprévisible et fulgurante les organisations, quel que soit leur taille et leur typologie. Les impacts sur la productivité, la santé financière ou encore la confiance accordée par les clients et les partenaires ne doivent plus être ignorés.

Outil indispensable à la maitrise de son système d’information (SI) et obligatoire pour les Opérateurs d’importance vitale (OIV), la cartographie du SI permet de connaitre l’ensemble des éléments qui le constituent pour en obtenir une meilleure lisibilité, et donc un meilleur contrôle. Elle s’intègre dans une démarche globale de gestion des risques.

Coréalisé par l’ANSSI et la DINSIC, ce guide explique de manière pratique et concrète comment l’agilité et la sécurité concourent au développement sécurisé des projets et à la gestion du risque numérique.

La méthode EBIOS Risk Manager adopte une approche de management du risque numérique partant du plus haut niveau (grandes missions de l’objet étudié) pour atteindre progressivement les fonctions métier et techniques, par l’étude des scénarios de risque possibles.

Ce guide méthodologique accompagne tous les personnels d’universités, de laboratoires et d’entreprises qui évoluent dans des zones à régime restrictif (ZRR), dont l’accès est contrôlé pour assurer la protection du potentiel scientifique et technique de la nation (PPST) afin de lutter contre les tentatives de captation ou de détournement.

Ce guide à destination des petites et moyennes entreprises (PME) et des entreprises de taille intermédiaire (ETI) accompagne l’élaboration d’une charte d’utilisation des moyens informatiques et des outils numériques. 8 points clés pour saisir l’opportunité d’accompagner efficacement la transition numérique des entreprises face à l’augmentation croissante de la menace.

Ce document a pour objectif de proposer un cadre permettant « d’assainir » la politique de filtrage réseau d’un pare-feu d’interconnexion dont la maîtrise ou la compréhension n’est plus garantie.