Ceci est une ancienne révision du document !
Déclaration de politique de sécurité
Ce document de type Déclaration s'applique au processus Fonctionnement SMSI
Sa diffusion est limitée à PUBLIC.
Sa dernière revue était le 22/10/2026.
Objet
La déclaration de politique de sécurité est un document que l'Organisation partage avec ses usagers. Elle explicite les objectifs et l'organisation du Système de Management de la Sécurité de l'Information (SMSI) mis en place pour la protection des informations confiées à l'Organisation.
Elle est complétée par une politique de sécurité détaillée, interne à l'Organisation et consultable dans le cadre d'un audit.
Contexte
Domaine d'application
Activités du domaine d'application
Informations à protéger
Périmètre physique
Périmètre logique
Périmètre organisationnel
Acteurs et garanties
Enjeux externes et internes
Enjeux externes
Enjeux internes
Attentes des parties intéressées
Objectifs de sécurité
Objectifs stratégiques
Objectifs opérationnels
Risques et opportunités
Capacité du SMSI à atteindre les résultats escomptés
Limitation des effets indésirables
Amélioration continue
Gouvernance de la sécurité de l'information
Organisation
Gestion des risques
Classification de l'information
Événements redoutés
Appréciation du risque
| Catastrophique | A surveiller | A surveiller | Prioritaire | Prioritaire | Prioritaire |
| Critique | Acceptable | A surveiller | A surveiller | Prioritaire | Prioritaire |
| Majeur | Acceptable | A surveiller | A surveiller | A surveiller | Prioritaire |
| Significatif | Acceptable | Acceptable | A surveiller | A surveiller | A surveiller |
| Mineur | Acceptable | Acceptable | Acceptable | Acceptable | A surveiller | Très improbable | Très peu probable | Peu probable | Possible/Probable | Très probable |
|---|
Traitement des risques
Gestion des incidents de sécurité
- smsi/declaration_de_politique_de_securite.1792054224.txt.gz
- Dernière modification : 2026/10/15 08:50
- de cardynal