Retour page d'accueil
Publications
Sommaire du numéro 99  -  Avril 2003
norme iso 1799 : présentation générale
Daniel LINLAUD

La norme ISO 17799 propose un ensemble de règles ou recommandations décrivant les meilleures pratiques en matière
de sécurité des informations, et amène un éclairage indispensable sur les aspects organisationnels, sociaux, et juridiques,
qui ne sont pas traités dans les normes, comme les “Critères Communs”, qui s’intéressent aux dispositifs techniques.
administration centralisée : quatre domaines critiques
Frédéric DALLIAS

Une solution efficace d’infrastructure de sécurité centralisée ne peut qu’être intégrée.
L’administration centralisée de la sécurité doit prendre en compte les quatre domaines critiques que sont :
Policy Management, User Management, Vulnerability Management, Intrusion Management.
les indiscrétions des en-têtes smtp
Olivier COMTE

Le protocole SMTP (Simple Mail Transfer Protocol) est le principal protocole d’acheminement des courriers
électroniques sur Internet. Un message SMTP comprend trois parties : l’enveloppe, l’en-tête, et le message.
L’analyse détaillée des lignes qui composent l’en-tête, révèle de multiples informations sur le réseau interne émetteur du message.
logiciels libres : quels risques juridiques ?
seconde partie
Christiane FERAL-SCHUHL

Il ne faut surtout pas confondre le logiciel libre (free software) avec le logiciel “du domaine public” et/ou
les logiciels “freeware” et “shareware”. Si les logiciels libres sont souvent gratuits, leur caractéristique
principale réside avant tout dans une liberté “encadrée”, et dans leur caractère évolutif et dynamique.
la recherche d’un incident de sécurité
seconde partie
Philippe BOUVIER

Lorsqu’un incident de sécurité affecte un système d’information, l’urgence peut parfois engendrer plus
de problèmes que de solutions. Afin de ne pas céder à la panique et à l’envie d’agir rapidement,
il est primordial de suivre une méthodologie de réponse en cas d’incident de sécurité.