Politique de Sécurité des Systèmes d'Information
Dans le cadre de la circulaire interministérielle 901 qui définit les grandes orientations à mettre en œuvre afin de protéger l’information et dans le cadre de la convention d'application entre le CNRS et l'Université de Bourgogne du contrat quinquennal de développement 2007-2011, une politique commune de sécurité des systèmes d'informations (PSSI) est en cours de mise en place. Il s’agit d’une obligation nationale majeure.
Cette protection s'entend au sens de la protection du patrimoine scientifique et technologique et la sécurité des systèmes d'information (SSI).
En effet, il faut faire face aux risques juridiques, financiers, patrimoniaux et humains que chaque incident informatique peut faire courir à notre organisme. De plus, cette politique de sécurité des systèmes d’information permet de maintenir notre crédibilité vis-à-vis de nos partenaires industriels et notre prestige dans les collaborations internationales.
Cette circulaire rappelle le contexte propre à la Recherche et les enjeux correspondants, notamment au regard de la protection du patrimoine et au plan scientifique. Elle définit l’organisation interne à mettre en œuvre.
Une équipe de coordination a été mise en place et a établi un réseau de « Chargés de Sécurité et des Systèmes d’Information » (CSSI) qui couvre toutes les composantes, les unités de recherche, propres ou mixtes, les services administratifs (BU, Services centraux,…).
Un Chargé de la Sécurité des Systèmes d’Information (CSSI) au sein de chaque unité a été proposé. Après validation, ces nominations ont été publiées au Bulletin Officiel.
A l’instar des agents chargés de la mise en œuvre des moyens de prévention et de sécurité, le CSSI a la charge d'assister la direction dans l’exercice de leurs responsabilités en matière de sécurité de leur système d’information.
Suite à la désignation des CSSI, une démarche globale de mise en place de la PSSI est en cours d'élaboration. Il conviendra donc d’identifier, dans une démarche collective interne à chaque service, ce qui doit être protégé, de quantifier l’enjeu correspondant, de formuler des objectifs de sécurité et de mettre en œuvre des parades adaptées au juste niveau de sécurité retenu. Ces critères associés à un ensemble de principes d’ordre organisationnel et technique définissent la politique de sécurité pour le système d’information.
