La confidentialit\u00e9 des donn\u00e9es critiques : un enjeu de souverainet\u00e9 nationale<\/strong><\/h2>\n\n\n\nDans ce contexte, r\u00e9pertorier toutes les informations sensibles<\/strong> rev\u00eat une importance capitale.<\/p>\n\n\n\nIl existe 4 niveaux pour classifier ses donn\u00e9es<\/strong>.<\/h3>\n\n\n\n\n- Non classifi\u00e9<\/strong> : cette mention s\u2019applique uniquement aux informations qui peuvent circuler librement \u00e0 l\u2019ext\u00e9rieur d\u2019un p\u00e9rim\u00e8tre et qui ne n\u00e9cessitent pas de protection particuli\u00e8re.<\/li>\n\n\n\n
- Usage interne<\/strong> : il s\u2019agit du niveau par d\u00e9faut qui regroupe les informations qui peuvent circuler librement \u00e0 l\u2019int\u00e9rieur d\u2019un p\u00e9rim\u00e8tre donn\u00e9.<\/li>\n\n\n\n
- Diffusion restreinte<\/strong> : ce n’est pas un niveau de classification, mais une mention de protection. Son objectif est de sensibiliser l’utilisateur \u00e0 la n\u00e9cessaire discr\u00e9tion dont il doit faire preuve dans leur manipulation.<\/li>\n\n\n\n
- Secret<\/strong> : ce niveau est r\u00e9serv\u00e9 aux informations dont la divulgation \u00e0 des personnes non autoris\u00e9es pourrait porter atteinte aux int\u00e9r\u00eats strat\u00e9giques de l\u2019organisation, \u00e0 sa s\u00e9curit\u00e9 voire \u00e0 l\u2019existence m\u00eame de l\u2019organisation.<\/li>\n<\/ul>\n\n\n\n
Les limites de la diffusion restreinte\u2009<\/strong><\/h2>\n\n\n\nL’instruction interminist\u00e9rielle n\u00b0\u00a0901\/SGDSN\/ANSSI (II 901) du 28 janvier 2015 d\u00e9finit les objectifs et les mesures de s\u00e9curit\u00e9 minimales relatifs \u00e0 la protection des informations sensibles, notamment celles relevant du niveau Diffusion Restreinte <\/a>(DR).<\/p>\n\n\n\nSecNumCloud : label de confiance<\/p>
Le r\u00e9f\u00e9rentiel qui garantit le plus haut niveau de s\u00e9curit\u00e9 pour la protection de vos donn\u00e9es sensibles\/<\/p>![](\"..\/..\/..\/..\/wp-content\/plugins\/oodrive-blog-banners\/src\/img\/bg-banner_work.svg\")
<\/div>
![\"SecNumCloud](\"..\/..\/..\/..\/wp-content\/plugins\/oodrive-blog-banners\/src\/img\/logo-snc.svg\")
D\u00e9couvrir<\/a><\/div><\/div><\/section>\n\n\n\nPour pouvoir mettre en place une DR, il est n\u00e9cessaire de passer par une homologation ad hoc<\/em> qui implique une analyse des risques r\u00e9siduels. Indiquer que l\u2019on utilise du mat\u00e9riel DR ne suffit donc pas \u00e0 affirmer qu\u2019un service est \u00ab\u2009compliance DR<\/em>\u2009\u00bb.<\/p>\n\n\n\nPar ailleurs, un prestataire dont l\u2019infrastructure b\u00e9n\u00e9ficie d\u2019une homologation DR ne peut en faire b\u00e9n\u00e9ficier ses clients. <\/p>\n\n\n\n
C\u2019est \u00e0 l\u2019entreprise elle-m\u00eame, en tant qu\u2019autorit\u00e9 d\u2019homologation, qui doit d\u00e9finir le processus d\u2019homologation du contexte en question.<\/p>\n\n\n\n
La dur\u00e9e de cette homologation est d\u00e9termin\u00e9e par l’autorit\u00e9 d’homologation (d\u2019un \u00e0 trois ans au maximum, la valeur de confidentialit\u00e9 d\u2019une information \u00e9tant susceptible d\u2019\u00e9voluer tout au long de son cycle de vie).<\/p>\n\n\n\n
Pour aider les administrations et organisations concern\u00e9es, l\u2019ANSSI <\/strong>a publi\u00e9 un guide qui explique en d\u00e9tail comment construire des Syst\u00e8mes d\u2019Information (SI) susceptibles de traiter des informations estampill\u00e9es \u00ab\u2009niveau de diffusion restreinte\u2009\u00bb.<\/p>\n\n\n\nLa mise en place reste complexe avec 21 articles et quelque 190 mesures !<\/p>\n\n\n\n
Mais surtout, l\u2019II 901 n\u2019aborde pas la probl\u00e9matique de la protection des donn\u00e9es DR lorsqu\u2019elles sont h\u00e9berg\u00e9es dans un cloud, car cette solution \u00e9tait loin d\u2019\u00eatre g\u00e9n\u00e9ralis\u00e9e en 2015.<\/p>\n\n\n\n
Les atouts d\u2019une qualification SecNumCloud <\/strong><\/h2>\n\n\n\nAvec la multiplication des cyberattaques sophistiqu\u00e9es, il est devenu primordial de prot\u00e9ger ses contenus h\u00e9berg\u00e9s dans le cloud. <\/p>\n\n\n\n
Initi\u00e9 par une phase exp\u00e9rimentale en 2015 sous l\u2019appellation SecureCloud, le r\u00e9f\u00e9rentiel SecNumCloud<\/a> vise \u00e0 favoriser l’\u00e9mergence d’offres Cloud disposant d’un haut niveau de s\u00e9curit\u00e9.<\/p>\n\n\n\nLe respect des exigences du r\u00e9f\u00e9rentiel SecNumCloud a pour objectif l\u2019atteinte d\u2019un niveau de s\u00e9curit\u00e9 permettant le stockage et le traitement de donn\u00e9es pour lesquelles un incident de s\u00e9curit\u00e9 entra\u00eenerait une cons\u00e9quence limit\u00e9e pour le commanditaire.<\/p>\n\n\n\n
Pour \u00eatre conformes \u00e0 ce R\u00e9f\u00e9rentiel, les entreprises de cloud computing<\/a> doivent mettre en place et renforcer de tr\u00e8s nombreux \u00e9l\u00e9ments de s\u00e9curit\u00e9, qu\u2019il s\u2019agisse de s\u00e9curit\u00e9 physique, organisationnelle ou contractuelle. <\/p>\n\n\n\n
Il existe 4 niveaux pour classifier ses donn\u00e9es<\/strong>.<\/h3>\n\n\n\n\n- Non classifi\u00e9<\/strong> : cette mention s\u2019applique uniquement aux informations qui peuvent circuler librement \u00e0 l\u2019ext\u00e9rieur d\u2019un p\u00e9rim\u00e8tre et qui ne n\u00e9cessitent pas de protection particuli\u00e8re.<\/li>\n\n\n\n
- Usage interne<\/strong> : il s\u2019agit du niveau par d\u00e9faut qui regroupe les informations qui peuvent circuler librement \u00e0 l\u2019int\u00e9rieur d\u2019un p\u00e9rim\u00e8tre donn\u00e9.<\/li>\n\n\n\n
- Diffusion restreinte<\/strong> : ce n’est pas un niveau de classification, mais une mention de protection. Son objectif est de sensibiliser l’utilisateur \u00e0 la n\u00e9cessaire discr\u00e9tion dont il doit faire preuve dans leur manipulation.<\/li>\n\n\n\n
- Secret<\/strong> : ce niveau est r\u00e9serv\u00e9 aux informations dont la divulgation \u00e0 des personnes non autoris\u00e9es pourrait porter atteinte aux int\u00e9r\u00eats strat\u00e9giques de l\u2019organisation, \u00e0 sa s\u00e9curit\u00e9 voire \u00e0 l\u2019existence m\u00eame de l\u2019organisation.<\/li>\n<\/ul>\n\n\n\n
Les limites de la diffusion restreinte\u2009<\/strong><\/h2>\n\n\n\nL’instruction interminist\u00e9rielle n\u00b0\u00a0901\/SGDSN\/ANSSI (II 901) du 28 janvier 2015 d\u00e9finit les objectifs et les mesures de s\u00e9curit\u00e9 minimales relatifs \u00e0 la protection des informations sensibles, notamment celles relevant du niveau Diffusion Restreinte <\/a>(DR).<\/p>\n\n\n\nSecNumCloud : label de confiance<\/p>
Le r\u00e9f\u00e9rentiel qui garantit le plus haut niveau de s\u00e9curit\u00e9 pour la protection de vos donn\u00e9es sensibles\/<\/p><\/div>
D\u00e9couvrir<\/a><\/div><\/div><\/section>\n\n\n\nPour pouvoir mettre en place une DR, il est n\u00e9cessaire de passer par une homologation ad hoc<\/em> qui implique une analyse des risques r\u00e9siduels. Indiquer que l\u2019on utilise du mat\u00e9riel DR ne suffit donc pas \u00e0 affirmer qu\u2019un service est \u00ab\u2009compliance DR<\/em>\u2009\u00bb.<\/p>\n\n\n\nPar ailleurs, un prestataire dont l\u2019infrastructure b\u00e9n\u00e9ficie d\u2019une homologation DR ne peut en faire b\u00e9n\u00e9ficier ses clients. <\/p>\n\n\n\n
C\u2019est \u00e0 l\u2019entreprise elle-m\u00eame, en tant qu\u2019autorit\u00e9 d\u2019homologation, qui doit d\u00e9finir le processus d\u2019homologation du contexte en question.<\/p>\n\n\n\n
La dur\u00e9e de cette homologation est d\u00e9termin\u00e9e par l’autorit\u00e9 d’homologation (d\u2019un \u00e0 trois ans au maximum, la valeur de confidentialit\u00e9 d\u2019une information \u00e9tant susceptible d\u2019\u00e9voluer tout au long de son cycle de vie).<\/p>\n\n\n\n
Pour aider les administrations et organisations concern\u00e9es, l\u2019ANSSI <\/strong>a publi\u00e9 un guide qui explique en d\u00e9tail comment construire des Syst\u00e8mes d\u2019Information (SI) susceptibles de traiter des informations estampill\u00e9es \u00ab\u2009niveau de diffusion restreinte\u2009\u00bb.<\/p>\n\n\n\nLa mise en place reste complexe avec 21 articles et quelque 190 mesures !<\/p>\n\n\n\n
Mais surtout, l\u2019II 901 n\u2019aborde pas la probl\u00e9matique de la protection des donn\u00e9es DR lorsqu\u2019elles sont h\u00e9berg\u00e9es dans un cloud, car cette solution \u00e9tait loin d\u2019\u00eatre g\u00e9n\u00e9ralis\u00e9e en 2015.<\/p>\n\n\n\n
Les atouts d\u2019une qualification SecNumCloud <\/strong><\/h2>\n\n\n\nAvec la multiplication des cyberattaques sophistiqu\u00e9es, il est devenu primordial de prot\u00e9ger ses contenus h\u00e9berg\u00e9s dans le cloud. <\/p>\n\n\n\n
Initi\u00e9 par une phase exp\u00e9rimentale en 2015 sous l\u2019appellation SecureCloud, le r\u00e9f\u00e9rentiel SecNumCloud<\/a> vise \u00e0 favoriser l’\u00e9mergence d’offres Cloud disposant d’un haut niveau de s\u00e9curit\u00e9.<\/p>\n\n\n\nLe respect des exigences du r\u00e9f\u00e9rentiel SecNumCloud a pour objectif l\u2019atteinte d\u2019un niveau de s\u00e9curit\u00e9 permettant le stockage et le traitement de donn\u00e9es pour lesquelles un incident de s\u00e9curit\u00e9 entra\u00eenerait une cons\u00e9quence limit\u00e9e pour le commanditaire.<\/p>\n\n\n\n
Pour \u00eatre conformes \u00e0 ce R\u00e9f\u00e9rentiel, les entreprises de cloud computing<\/a> doivent mettre en place et renforcer de tr\u00e8s nombreux \u00e9l\u00e9ments de s\u00e9curit\u00e9, qu\u2019il s\u2019agisse de s\u00e9curit\u00e9 physique, organisationnelle ou contractuelle. <\/p>\n\n\n\n
Les limites de la diffusion restreinte\u2009<\/strong><\/h2>\n\n\n\nL’instruction interminist\u00e9rielle n\u00b0\u00a0901\/SGDSN\/ANSSI (II 901) du 28 janvier 2015 d\u00e9finit les objectifs et les mesures de s\u00e9curit\u00e9 minimales relatifs \u00e0 la protection des informations sensibles, notamment celles relevant du niveau Diffusion Restreinte <\/a>(DR).<\/p>\n\n\n\nSecNumCloud : label de confiance<\/p>
Le r\u00e9f\u00e9rentiel qui garantit le plus haut niveau de s\u00e9curit\u00e9 pour la protection de vos donn\u00e9es sensibles\/<\/p><\/div>
D\u00e9couvrir<\/a><\/div><\/div><\/section>\n\n\n\nPour pouvoir mettre en place une DR, il est n\u00e9cessaire de passer par une homologation ad hoc<\/em> qui implique une analyse des risques r\u00e9siduels. Indiquer que l\u2019on utilise du mat\u00e9riel DR ne suffit donc pas \u00e0 affirmer qu\u2019un service est \u00ab\u2009compliance DR<\/em>\u2009\u00bb.<\/p>\n\n\n\nPar ailleurs, un prestataire dont l\u2019infrastructure b\u00e9n\u00e9ficie d\u2019une homologation DR ne peut en faire b\u00e9n\u00e9ficier ses clients. <\/p>\n\n\n\n
C\u2019est \u00e0 l\u2019entreprise elle-m\u00eame, en tant qu\u2019autorit\u00e9 d\u2019homologation, qui doit d\u00e9finir le processus d\u2019homologation du contexte en question.<\/p>\n\n\n\n
La dur\u00e9e de cette homologation est d\u00e9termin\u00e9e par l’autorit\u00e9 d’homologation (d\u2019un \u00e0 trois ans au maximum, la valeur de confidentialit\u00e9 d\u2019une information \u00e9tant susceptible d\u2019\u00e9voluer tout au long de son cycle de vie).<\/p>\n\n\n\n
Pour aider les administrations et organisations concern\u00e9es, l\u2019ANSSI <\/strong>a publi\u00e9 un guide qui explique en d\u00e9tail comment construire des Syst\u00e8mes d\u2019Information (SI) susceptibles de traiter des informations estampill\u00e9es \u00ab\u2009niveau de diffusion restreinte\u2009\u00bb.<\/p>\n\n\n\nLa mise en place reste complexe avec 21 articles et quelque 190 mesures !<\/p>\n\n\n\n
Mais surtout, l\u2019II 901 n\u2019aborde pas la probl\u00e9matique de la protection des donn\u00e9es DR lorsqu\u2019elles sont h\u00e9berg\u00e9es dans un cloud, car cette solution \u00e9tait loin d\u2019\u00eatre g\u00e9n\u00e9ralis\u00e9e en 2015.<\/p>\n\n\n\n
Les atouts d\u2019une qualification SecNumCloud <\/strong><\/h2>\n\n\n\nAvec la multiplication des cyberattaques sophistiqu\u00e9es, il est devenu primordial de prot\u00e9ger ses contenus h\u00e9berg\u00e9s dans le cloud. <\/p>\n\n\n\n
Initi\u00e9 par une phase exp\u00e9rimentale en 2015 sous l\u2019appellation SecureCloud, le r\u00e9f\u00e9rentiel SecNumCloud<\/a> vise \u00e0 favoriser l’\u00e9mergence d’offres Cloud disposant d’un haut niveau de s\u00e9curit\u00e9.<\/p>\n\n\n\nLe respect des exigences du r\u00e9f\u00e9rentiel SecNumCloud a pour objectif l\u2019atteinte d\u2019un niveau de s\u00e9curit\u00e9 permettant le stockage et le traitement de donn\u00e9es pour lesquelles un incident de s\u00e9curit\u00e9 entra\u00eenerait une cons\u00e9quence limit\u00e9e pour le commanditaire.<\/p>\n\n\n\n
Pour \u00eatre conformes \u00e0 ce R\u00e9f\u00e9rentiel, les entreprises de cloud computing<\/a> doivent mettre en place et renforcer de tr\u00e8s nombreux \u00e9l\u00e9ments de s\u00e9curit\u00e9, qu\u2019il s\u2019agisse de s\u00e9curit\u00e9 physique, organisationnelle ou contractuelle. <\/p>\n\n\n\n
SecNumCloud : label de confiance<\/p>
Le r\u00e9f\u00e9rentiel qui garantit le plus haut niveau de s\u00e9curit\u00e9 pour la protection de vos donn\u00e9es sensibles\/<\/p><\/div>
Pour pouvoir mettre en place une DR, il est n\u00e9cessaire de passer par une homologation ad hoc<\/em> qui implique une analyse des risques r\u00e9siduels. Indiquer que l\u2019on utilise du mat\u00e9riel DR ne suffit donc pas \u00e0 affirmer qu\u2019un service est \u00ab\u2009compliance DR<\/em>\u2009\u00bb.<\/p>\n\n\n\n Par ailleurs, un prestataire dont l\u2019infrastructure b\u00e9n\u00e9ficie d\u2019une homologation DR ne peut en faire b\u00e9n\u00e9ficier ses clients. <\/p>\n\n\n\n C\u2019est \u00e0 l\u2019entreprise elle-m\u00eame, en tant qu\u2019autorit\u00e9 d\u2019homologation, qui doit d\u00e9finir le processus d\u2019homologation du contexte en question.<\/p>\n\n\n\n La dur\u00e9e de cette homologation est d\u00e9termin\u00e9e par l’autorit\u00e9 d’homologation (d\u2019un \u00e0 trois ans au maximum, la valeur de confidentialit\u00e9 d\u2019une information \u00e9tant susceptible d\u2019\u00e9voluer tout au long de son cycle de vie).<\/p>\n\n\n\n Pour aider les administrations et organisations concern\u00e9es, l\u2019ANSSI <\/strong>a publi\u00e9 un guide qui explique en d\u00e9tail comment construire des Syst\u00e8mes d\u2019Information (SI) susceptibles de traiter des informations estampill\u00e9es \u00ab\u2009niveau de diffusion restreinte\u2009\u00bb.<\/p>\n\n\n\n La mise en place reste complexe avec 21 articles et quelque 190 mesures !<\/p>\n\n\n\n Mais surtout, l\u2019II 901 n\u2019aborde pas la probl\u00e9matique de la protection des donn\u00e9es DR lorsqu\u2019elles sont h\u00e9berg\u00e9es dans un cloud, car cette solution \u00e9tait loin d\u2019\u00eatre g\u00e9n\u00e9ralis\u00e9e en 2015.<\/p>\n\n\n\n Avec la multiplication des cyberattaques sophistiqu\u00e9es, il est devenu primordial de prot\u00e9ger ses contenus h\u00e9berg\u00e9s dans le cloud. <\/p>\n\n\n\n Initi\u00e9 par une phase exp\u00e9rimentale en 2015 sous l\u2019appellation SecureCloud, le r\u00e9f\u00e9rentiel SecNumCloud<\/a> vise \u00e0 favoriser l’\u00e9mergence d’offres Cloud disposant d’un haut niveau de s\u00e9curit\u00e9.<\/p>\n\n\n\n Le respect des exigences du r\u00e9f\u00e9rentiel SecNumCloud a pour objectif l\u2019atteinte d\u2019un niveau de s\u00e9curit\u00e9 permettant le stockage et le traitement de donn\u00e9es pour lesquelles un incident de s\u00e9curit\u00e9 entra\u00eenerait une cons\u00e9quence limit\u00e9e pour le commanditaire.<\/p>\n\n\n\n Pour \u00eatre conformes \u00e0 ce R\u00e9f\u00e9rentiel, les entreprises de cloud computing<\/a> doivent mettre en place et renforcer de tr\u00e8s nombreux \u00e9l\u00e9ments de s\u00e9curit\u00e9, qu\u2019il s\u2019agisse de s\u00e9curit\u00e9 physique, organisationnelle ou contractuelle. <\/p>\n\n\n\nLes atouts d\u2019une qualification SecNumCloud <\/strong><\/h2>\n\n\n\n