Retour page d'accueil
Publications
Sommaire du numéro 137  -  Octobre 2006
filtrage greylisting, ou relay-delay et sécurité anti-spam
première partie
Bruno RASLE

Le greylisting, ou relay-delay, est une technique de filtrage des messages de spam qui repose sur l’hypothèse
qu’une source de messages électroniques légitimes est capable de réémettre le message si une erreur temporaire survient,
alors qu’au contraire, les émetteurs de spams, tels que les PC zombies, en sont incapables.
lutte anti-spyware et solutions d’entreprise
Daniel MOTHERSDALE

Les technologies actuelles des pare-feu et des logiciels anti-virus sont incapables de détecter et d’éradiquer les spywares.
La problématique de la lutte contre les spywares au sein des entreprises, ainsi que l’évaluation des solutions anti-spywares 
doit être fondée sur un ensemble de critères techniques spécifiques pour que la solution finale soit réellement efficiente.
lutte contre la fraude à la carte bancaire sur internet
seconde partie
David BOTVINIK

Ce dossier présente la situation actuelle en matière de fraude à la carte bancaire sur Internet et l’évolution
de cette situation sur les quatre dernières années, ainsi que les moyens techniques et organisationnels mis en oeuvre
au cours de cette période, afin de réduire les fraudes et les tentatives de fraude à la carte bancaire sur Internet.
gouvernance institutionnelle et conformité réglementaire
seconde partie
François AMIGORENA

Cet article présente les principales législations et réglementations de la gouvernance institutionnelle, via la conformité
réglementaire : Loi Sabanes-Oxley, Loi de Sécurité Financière, Règlement Bâle II, Standard Payment Card Industry,
Federal Information Security Management Act, NIST 800-53, FIPS PUB 200, Gramm-Leach-Bliley Act, HIPAA, US Patriot Act.
infractions pénales d’atteintes aux systèmes d’information
Jean-Claude HOFF

Les atteintes aux systèmes de traitement automatisé de données sont des infractions décrites initialement par la loi
du 5 janvier 1988, dite “loi Godfrain”, puis modifiées par la loi du 21 juin 2004 pour la confiance dans l’économie numérique
(LCEN), qui a très sensiblement alourdi les sanctions prévues par les articles 323-1, 323-2, et 323-3 du Code Pénal.