Audit d'un systeme d 'information
je voudrais avoir des éléments de base pour auditer un système d'information (audit technique prioritairement).
merci
12 réponses
Éléments de base pour auditer un système d'information (audit technique prioritaire) émergent autour d'un cadre légal clairement délimité et d'une distinction entre tests d'intrusion externes, internes et les audits de vulnérabilités. Plusieurs propositions ciblent les méthodes et outils: tests d'intrusion externes et internes, tests sur les infrastructures télécom, tests de pénétration automatisés (Core Impact) et audits de vulnérabilités via Nessus. Des échanges évoquent aussi le cadre de sécurité physique, des structures de rapport et des check-lists, tandis que des étudiants cherchent des guides détaillés et des modèles de rapports niveau 1 et 2. Pour éviter les ambiguïtés, la discussion met en avant la nécessité d'une approche progressive et d'un cadrage pédagogique adapté.
-
ContributeurSalut,
quel système d'information !?
@++
foobar... le fou du bar !!!
-
Contributeurok, bon alors commençons par le commencement :
Primo, ce genre de test doit s'exercer dans un cadre légal clairement délimité...
il y a les tests d'intrusion externes,
tests d'intrusions internes,
les tess intrusifs sur les infrastructures Telecom,
les tests de pénétration automatisé (CORE IMPACT),
et enfin, le top, l'audit des vulnérabilité avec NESSUS !
pour plus d'infos :
http://www.nessus.org/
http://www.nessu.org/doc/nasl2_reference.pdf
http://www.nessus.org/related/
http://www.inprotect.com/
http://www.nmap.org
@++
:Dfoobar... le fou du bar !!!
-
-
-
-
Contributeur@teeboEt je suppose que c'est ironique le Foot Bar !!!?
:-D
Bon pour toi, ça passe !!
ce ne sera qu'un peti grrrrroooooooaaaaa...
;-p
foobar... le fou du bar !!!
-
-
-
ContributeurDonc le but est de faire l'inventaire !?
foobar... le fou du bar !!!
-
-
-
@foobar47tout a fait. sécurité du système d'information tout entier.
-
-
slt à tous,
j'ai un projet qui consiste à gérer la gestion des activités au sein d'une entreprise?
les activités se déroulent ds différentes sociétés à Dakar( cablages, maintenances, etc...) et dans la sous-région ouest africain.
les principaux acteurs sont le DG, le DirecteurTechnique, et la Sécrétaire.
Juste une idée d'un questionnaire adresser à ces acteurs.
Merci de votre compréhension. -
ModérateurSalut,
merci de démarrer un nouveau message, celui-ci n'étant pas à sa place...
-
salut a tous
j'ai un exposé sur :Méthodes et audit du système information et une aide de votre part me servira bcp
merci a vous tous -
s il vous plait je ve un site qui ma méne a avoir une idée detaillée et simple sur l audit de sécurite informatique en but de mini projet le plutot possible je vous remercie tous
-
a mon avis les éléments des base sont suivre les incidents par l'exploitation ,par les études et controler les accés aux systémes informatisés
-
je veux avoir un questionnaire d'audit merci de me répondre merci le plus tôt possible
-
Bonjour tous le monde,
Je suis un étudiant du master professionnel de sécurité informatique
est réseau,
Après avoir réussir l'épreuve théorique, je suis amené a effectué un
stage pratique.
Mon stage a pour mission d'audit interne d'une société en domaine
pétrolière.
Je demande si quelqu'un peut me fournir une structure des rapports
d'audit notamment le rapport de niveau 1 (audit de sécurité physique)
et niveau 2 (Audit technique),
Ainsi si c'est possible les check-listes. -
Merci,... j'aimerai en tirer une metodologie d'evaluation de systemes d'information radiologique
-
Bonjour,
Dans le cadre d'une éude dirtigées aux PME-PMI, je dois mener un diagnostic du système d'information permettant à ces dernières une analyse en interne et en extrene sur leur mode de fonctionnement pour identifier le besoin, les anomalies et les insuffisances de leurs systèmes d'information.
Qu'est ce que vous en pensez et si vous vous en avez une méthodologie à suivre, elle sera la bienvenue.
Bien cordialement.
