Contenu
- Définition - Que signifie la politique de sécurité?
- Introduction à Microsoft Azure et au nuage Microsoft | Tout au long de ce guide, vous apprendrez ce qu'est le cloud computing et comment Microsoft Azure peut vous aider à migrer et à exploiter votre entreprise à partir du cloud.
- Techopedia explique la politique de sécurité
Définition - Que signifie la politique de sécurité?
Une stratégie de sécurité est un document écrit dans une organisation décrivant comment protéger celle-ci contre les menaces, y compris les menaces pour la sécurité des ordinateurs, et comment gérer les situations lorsqu'elles se produisent.
Une stratégie de sécurité doit identifier l’ensemble des actifs d’une entreprise ainsi que toutes les menaces potentielles pesant sur ces actifs. Les employés de l'entreprise doivent être tenus informés des politiques de sécurité de l'entreprise. Les politiques elles-mêmes devraient également être mises à jour régulièrement.
Introduction à Microsoft Azure et au nuage Microsoft | Tout au long de ce guide, vous apprendrez ce qu'est le cloud computing et comment Microsoft Azure peut vous aider à migrer et à exploiter votre entreprise à partir du cloud.
Techopedia explique la politique de sécurité
Une stratégie de sécurité doit définir les éléments clés d’une organisation à protéger. Cela pourrait inclure le réseau de l'entreprise, son bâtiment physique, etc. Il doit également définir les menaces potentielles pesant sur ces éléments. Si le document se concentre sur la cybersécurité, les menaces peuvent inclure des menaces internes, telles que la possibilité que des employés mécontents volent des informations importantes ou lancent un virus interne sur le réseau de l'entreprise. Alternativement, un pirate informatique extérieur à l'entreprise pourrait pénétrer dans le système et provoquer une perte de données, une modification ou un vol des données. Enfin, des dommages physiques aux systèmes informatiques pourraient survenir.
Lorsque les menaces sont identifiées, il faut déterminer la probabilité qu'elles se produisent réellement. Une entreprise doit également déterminer comment prévenir ces menaces. L'instauration de certaines politiques relatives aux employés ainsi que d'une sécurité physique et réseau renforcée pourraient constituer quelques garanties. Il faut aussi un plan pour ce qu’il faut faire quand une menace se concrétise réellement. La politique de sécurité doit être diffusée à tous les membres de l'entreprise et le processus de sauvegarde des données doit être régulièrement revu et mis à jour à mesure que de nouvelles personnes se joignent à nous.