L'organisation de la norme ISO 17799
La norme ISO 17799 comporte 84 pages est structurée en 10 chapitres d'objectifs différents :
- 3 chapitres de management de la sécurité de l'information : politique de sécurité, organisation de la sécurité, classification et contrôle des actifs
- 2 chapitres sur l'environnement humain et physique : sécurité liée au personnel et sécurité physique et de l'environnement,
- 5 chapitres opérationnels sur le développement et l'exploitation des Systèmes d'Information et des Réseaux.
Structuration des chapitres
Chaque chapitre ou sous-chapitre de l'ISO 17799 présente des objectifs de sécurité (encadrés en début de sous chapitre) :
- sur les mesures de sécurité à mettre en oeuvre,
- sur les contrôles à effectuer,
- sur les recommandations de mise en oeuvre ,
- sur les thèmes liés.
|
|
 |
|
ISO 17799 : Extrait du chapitre 3
|
Domaines sécurité
