Les environnement impliquant des dispositifs électroniques sont exposés à différentes menaces y compris les accès non autorisés, les fuites d'informations et la falsification de données.
De même, ce système traite des données qui présentent un risque de problèmes liés à la sécurité.
Pour éviter un tel risque, il est important de mettre en place des mesures dans la perspective de la sécurité des informations.
La sécurité a pour objet de préserver la confidentialité, l'intégrité et la disponibilité des informations.
Le système est doté de diverses fonctions qui répondent à ces trois exigences.
Cette section décrit ces trois exigences et des exemples de contre-mesures.
Pour en savoir plus sur les contre-mesures, voir ce qui suit.
Vise à assurer que seuls les utilisateurs autorisés peuvent accéder aux informations. L'utilisation du cryptage et la définition de restrictions d'accès aux données contribuent à améliorer la confidentialité.
Exemple de contre-mesures :
Cryptage des communications (Cryptage des communications)
Impression sécurisée (Impression Sécurisée)
Authentification (Présentation de l'authentification utilisateur)
etc.
Vise à assurer un état dans lequel les informations ne font pas l'objet de manipulations frauduleuses et dans lequel l'exactitude et l'exhaustivité de ces données ne sont pas remis en cause.
Exemple de contre-mesures :
Signatures numériques ([Réglages Communication S/MIME])
Diagnostic du firmware ([Config. auto-diagnostic])
etc.
Vise à assurer un état dans lequel les personnes qui doivent accéder aux informations nécessaires peuvent y accéder si besoin est.
Par exemple, perdre l'accès à vos données suite à une panne du système signifie que la disponibilité ne peut pas être maintenue.
Exemple de contre-mesures :
Sauvegarde (Sauvegarde des données)
etc.