Êtes-vous ISO 17799?

Une nouvelle norme internationale ISO, relative à la sécurité informatique, a été mise sur pied il y a environ un an. Verrons-nous le jour où les entreprises soucieuses de la qualité de leurs services seront certifiées ISO 17799?


Il faut faire preuve de patience avant de pouvoir compter sur une norme internationale qui est à la fois gardienne d'une certaine homogénéité et inspiratrice des efforts de rapprochement. L'ISO 17799, la toute nouvelle norme internationale de sécurité, a fait ses premiers pas il y a plus de sept ans, sous les auspices de la British Standard Institute (BSi). Malheureusement pour la BSi , la sécurité n'était alors pas une grande préoccupation pour les gestionnaires en TI, comme ce l'est en ce moment. Et puis, à cette époque, la question de la sécurité était entièrement dominée par l'approche de ce que l'on croyait être un fléau redoutable: le bogue de l'an 2000.

Quelques années plus tard, dans la foulée d'une infrastructure Internet encore plus évoluée et omniprésente, la sécurité est devenue le principal enjeu de l'heure. Il était donc impératif d'élaborer une norme internationale de sécurité. En décembre 2000, l'International Standard Organisation (ISO) adopta les spécifications BS 7799 de la BSi qu'elle publia sous l'acronyme ISO 17799.

(Source: Direction informatique, juin 2002)