MESRI - La protection des systèmes d'information - Les R.S.S.I. sont au cœur du dispositif

Leurs missions principales sont les suivantes :

• Animer localement le pilotage de la S.S.I.
• constituer et coordonner un réseau interne de correspondants de sécurité
• mettre en place les plans de sécurité adaptés, en cohérence avec la politique de sécurité des systèmes d'information de l'Etat et les directives interministérielles
• contrôler régulièrement le niveau de sécurité du système d’information par l’évaluation des risques résiduels
• informer et sensibiliser les utilisateurs du système d’information aux problématiques de la sécurité
• améliorer la sécurité des systèmes d'information par une veille technologique active ainsi que par une participation aux groupes de réflexion ad hoc
• assurer la coordination avec les différents organismes concernés

La sensibilisation et la formation de tous les acteurs de l’organisation des systèmes d’information sont une des conditions essentielles au bon niveau de sécurité et de confiance :

• le Certificat Informatique Internet (C.2.I.) constitue une sensibilisation de premier niveau des étudiants (licence, master, ESË.) à la notion de sécurité des systèmes d’information ;
• des chartes destinées à sensibiliser les étudiants et les personnels, rappellent les droits et devoirs des usagers internes et externes à l’institution ;
• des séminaires de sensibilisation de l'encadrement de l'adminisration centrale et des décideurs académiques des établissements d'enseignement supérieur permet de les informer sur leur responsabilité en matière de sécurité des systèmes d'information et sur les solutions proposées pour les sécuriser tant au niveau juridique et technique qu'organisationnel ;
• au sein des observatoires zonaux de la sécurité des systèmes d'information (O.Z.S.S.I.), les établissements d'enseignement supérieur et les organismes de recherche sont représentés ; ils apportent leur contribution sous la forme de présentation d'experts, d'échanges, de retours d'expérience et de coopérations avec les différentes entités ;
• la participation du ministère aux exercices interministériels de crise permet de tester l’organisation de la protection de ses systèmes d’information, en application du plan gouvernemental PIRANET. Plus...