Caisse Nationale de l'assurance Maladie

Transcription

1 Caisse Nationale de l'assurance Maladie des Travailleurs Salariés Sécurité Sociale Circulaire CNAMTS Mesdames et Messieurs les Directeurs Date : - des Caisses Primaires d'assurance Maladie 10/06/91 - des CETELIC - des CETEL Origine : DGA Réf. : DGA n 3/91 Plan de classement : Objet : Formation Sécurité organisée par le CESSI Le CESSI diffuse par voie de circulaire les actions de formation en matière de sécurité organisées en Pièces jointes : Liens : Date d'effet : Date de Réponse : Dossier suivi par : CESSI J.P. VERDAGUER

2 @

3 Direction de la Gestion du Risque Mesdames et Messieurs les Directeurs - des Caisses Primaires d'assurance Maladie 10/06/91 - des CETELIC - des CETEL Origine : DGA N/Réf. : DGA n 3/91 Objet : Formation Sécurités Vous voudrez bien trouver, ci-joint, le programme des formations sur les sécurités organisées par le CESSI (Centre d'etudes et des Sécurités du Système d'information) pour l'année Pour complément d'information et inscription, il convient de s'adresser au CESSI : * 1 Place A. Jourdain TOULOUSE * Le Directeur de la Gestion Administrative P.J. F. POISNEUF

4 Centre d'etudes des Sécurités du Système d'information SECURITE : PROGRAMME DE FORMATION POUR L'ANNEE 1991 Caisse Nationale de l'assurance Maladie des Travailleurs Salariés Sécurité Sociale

5 CALENDRIER DES FORMATIONS 1991 THEME CODE DATES JOURNEES SECURITES F Juin 1991 SECURITE DES OPERATIONS F2 4-5 Septembre 1991 INTEGRITE DES DONNEES F3 18 Septembre Novembre 1991 TRANSFERTS SECURISES F4 19 Septembre Octobre 1991 DEVELOPPEMENT ET SECURITE DE LOGICIEL F5 24 Octobre 1991 DATES CODE THEME Juin 1991 F1 JOURNEES SECURITE 4-5 Septembre 1991 F2 SECURITE DES OPERATIONS 19 Septembre 1991 F4 TRANSFERTS SECURISES 18 Septembre 1991 F3 INTEGRITE DES DONNEES 18 Octobre 1991 F4 TRANSFERTS SECURISES 24 Octobre 1991 F5 DEVELOPPEMENT ET SECURITE DE LOGICIEL 14 Novembre 1991 F3 INTEGRITE DES DONNEES

6 INTEGRITE DES DONNEES OBJECTIF : donner aux participants une vue objective des risques encourus en ce qui concerne l'intégrité des données dans un environnement micro. A l'occasion du problème des virus qui sera explicité, les mesures et outils à mettre en oeuvre seront exposés. L'outil OVID sera présenté dans sa fonctionnalité contrôle de l'intégrité des données statistiques. 1) SECURITE DES MICROS 1.1 Les caractéristiques de la sécurité micro : - évaluation des besoins de sécurité, - classification des données et sécurité. 2) VIRUS ET INFECTIONS INFORMATIQUES - définition, - propriétés, - symptômes, - voies de contamination, - protections, - exemples de virus. 3) OVID ET INTEGRITE 3.1 Fonctionnalités d'ovid 3.2 Utilisation d'ovid Conclusion - intégrité des logiciels, - intégrité des données, - scellement de disquettes. CESSI CNAM/TS le 09/04/91

7 TRANSFERTS SECURISES OBJECTIF : donner aux participants une information sur le problème de la sécurisation des transferts des données. Après un rappel des techniques de sécurité utilisables, les normes ETEBAC 5(*) seront développées et confrontées aux outils réalisés par le CESSI. 1) LES BESOINS ET TECHNIQUES DE SECURITE 1.1 Besoins 1.2 Techniques - propriétés, - fonctions, - notions de chiffrement. 2) NORMES EN MATIERE DE TRANSFERT DE DONNEES 2.1 EDI et EDIFACT 2.2 ETEBAC 5 - définition, - identifiant, - fichier de service, - profil. 3) LES OUTILS OFFERTS PAR LE CESSI (OVID ++) - scellement, - signature, - chiffrement, - authentification réciproque. 4) REFLEXIONS SUR LE CENTRE GESTIONNAIRE DE SECURITE (*) Echange Télématique entre les BAnques et leurs Clients CESSI CNAM/TS le 09/04/91

8 SECURITE DES OPERATIONS OBJECTIF : Au travers de la présentation des objectifs et du mode opératoire de l'audit informatique, apporter aux participants des éléments de réflexion leur permettant d'améliorer la sécurité des opérations. 1) APPROCHE GENERALE DE LA SECURITE DES SYSTEMES D'INFORMATION 1.1 Domaines d'exercice de la sécurité 1.2 Caractéristiques du contrôle interne en milieu informatisé 1.3 Principe de délégation utilisateurs - informatique 2) ROLE ET METHODOLOGIE DE L'AUDIT INFORMATIQUE 2.1 Définition et domaine de l'audit informatique 2.2 Méthodologie, normes de travail et outils 3) SECURITE DES OPERATIONS 3.1 Approche globale du système d'information 3.2 Détermination des risques potentiels 3.3 Description des procédures et des systèmes 3.4 Identification des sources de risques 3.5 Evaluation de la sécurité de principe 3.6 Vérification du caractère effectif et permanent des forces de principe 3.7 Evaluation du risque final et recommandations 4) AXES DE REFLEXION MAJEURS POUR UNE MEILLEURE SECURITE 4.1 Application des contrôles 4.2 Systèmes informatiques 4.3 Organisation 4.4 Relations avec les tiers 4.5 Connaissance du système d'information 5) SYNTHESE CESSI CNAM/TS le 09/04/91

9 JOURNEES SECURITE INFORMATIQUE OBJECTIF : Fournir aux participants une vue globale de la sécurité conçue comme une des conditions du professionnalisme des organisations. Ces journées intègrent les aspects juridiques, organisationnels et techniques de la sécurité. 1) SECURITE JURIDIQUE 1.1 Informatique et libertés : les obligations - création des traitements et procédures à suivre, - exécution du traitement * collecte et conservation des informations, - droits des personnes * le droit d'accès et ses prolongements 1.2 Informatique, "propriétés" et contrats : Les Garanties - la protection des biens informatiques logiciels, données, créations "périlogicielles", - la fraude informatique * droit pénal classique et loi du 5 janvier 1988, - informatique et relations contractuelles * le contrat instrument de la Sécurité * la preuve. 2) SECURITE TECHNIQUE ET ORGANISATIONNELLE 2.1 Sécurité d'un système d'information - menaces et analyse. 3) SYNTHESE AUTOUR D'UN FILM DE SENSIBILISATION CESSI CNAM/TS le 09/04/91

10 DEVELOPPEMENT ET SECURITE DE LOGICIEL OBJECTIF : Fournir aux auditeurs les bases d'une approche permettant de prendre en compte la sécurité à toutes les étapes du développement d'un logiciel d'application et d'évaluer le niveau de sécurité obtenu. 1) LES PREALABLES METHODOLOGIQUES - classification, - inventaire des risques et scénario de réalisation, - formalisation de contrôles. 2) L'INTEGRATION DE LA SECURITE DANS LES DIVERSES ETAPES DU DEVELOPPEMENT - la démarche à mettre en oeuvre, - les techniques à utiliser. 3) LES PROCEDURES DE VERIFICATION ET DE VALIDATION - vérification statique, - vérification dynamique. 4) LA DIFFUSION SECURISEE Conclusion : évaluer la sécurité des logiciels? CESSI CNAM/TS le 09/04/91

11 Caisse Nationale de l'assurance Maladie des Travailleurs Salariés Sécurité Sociale Centre d'etudes des Sécurités du Système d'information FICHE D'INSCRIPTION NOM : PRENOM : FONCTION : ORGANISME : CODE : ADRESSE : CODE POSTAL : VILLE : TELEPHONE : TELECOPIE : Désire s'inscrire à la formation suivante (veuillez indiquer ci-dessous le code ainsi que la date correspondant à la formation choisie en vous référant au calendrier ci-joint) : CODE DATE(S) CHOISIE(S) THEME N.B. : Des renseignements pratiques concernant ces journées de formation vous seront communiqués ultérieurement lors de l'envoi de votre convocation. CESSI 1, place Téléphone Télécopie Alfonce-Jourdain Toulouse