guide_homologation_de_securite_en_9_etapes

QUEL SYSTÈME D’INFORMATION DOIS-JE FAIRE HOMOLOGUER ET POURQUOI ?Durant la première étape, vous allez préciser le référentiel réglementaireapplicable et délimiter le périmètre du système à homologuer.1 . Préciser le référentiel réglementaireLa démarche d’homologation est recommandée depuis plusieurs années parl’Agence nationale de la sécurité des systèmes d’information (ANSSI). Pour uncertain nombre de systèmes, cette recommandation est rendue obligatoire par :••l’instruction générale interministérielle n° 1300 (IGI 1300), pour lessystèmes traitant d’informations classifiées de défense ;••le référentiel général de sécurité (RGS), pour les systèmes permettantdes échanges entre une autorité administrative et les usagers ou entreautorités administratives ;••la politique de sécurité des systèmes d’information de l’État (PSSIE),pour les systèmes des administrations de l’État.Il est indispensable de déterminer à quel titre le système d’information doit êtrehomologué. En effet, même si la démarche d’homologation reste identique danstous les cas, le référentiel réglementaire constitue un élément crucial pour ladélimitation du périmètre et la constitution du dossier d’homologation.2 . Délimiter le périmètre du systèmeLe périmètre du système d’information à homologuer doit comporter tous leséléments indispensables au fonctionnement du système. La délimitation du périmètrene doit comporter aucune ambiguïté, car elle permet de déterminer etde caractériser précisément les systèmes qui seront homologués. La descriptionde ce périmètre comprend :••des éléments fonctionnels et d’organisation : fonctionnalités du sys-10