État recherché pour un système d’information lui permettant de résister à des événements issus du cyberespace susceptible de compromettre la disponibilité, l’intégrité ou la confidentialité des données stockées, traitées ou transmises et des services connexes que ces systèmes offrent ou qu’ils rendent accessibles.
La cybersécurité fait appel à des techniques de sécurité des systèmes d’information et s’appuie sur la lutte contre la cybercriminalité et sur la mise en place d’une cyberdéfense. La sécurité de l’information est la protection de la confidentialité, l’intégrité et de la disponibilité de l’information
Propriété selon laquelle l’information n’est pas diffusée ni divulguée à des personnes, des entités ou des processus non autorisés.
État des informations ou des ressources indiquant qu'elles sont exactes, à jour et protégées contre toute modification par un utilisateur non autorisé. Maintien et garantie de l'exactitude et de l'exhaustivité des données tout au long de leur cycle de vie.
Propriété d’être accessible et utilisable sur demande par une entité autorisée Les systèmes, les canaux d'accès et les mécanismes d'authentification doivent tous fonctionner correctement pour que les informations qu'ils fournissent et protègent soient disponibles en cas de besoin
Fait de ne pouvoir nier ou rejeter qu’un événement a eu lieu D’autres notions y sont associées : ▪ Imputabilité : attribution d’une action à une entité déterminée ▪ Traçabilité : permet de suivre la trace numérique laissée par la réalisation d’un événement ▪ Auditabilité : capacité d’un système à garantir la présence d’informations nécessaires à une analyse ultérieure d’un événement effectuée dans le cadre de procédures de contrôle spécifiques et d’audit
État visant à protéger un système d’information contre les cybermenaces compromettant
disponibilité / intégrité / confidentialité
Principes clés