guide_homologation_de_securite_en_9_etapes

ANNEXE 33 . La politique de sécurité du systèmed’information (PSSI)La PSSI définit les principes et les exigences techniques et organisationnellesde sécurité du système d’information. Il s’agit du document de référence SSIapplicable à l’ensemble de l’organisme ou dédié à un système.L’homologation peut aussi être l’occasion d’élaborer ou de compléter lapolitique de sécurité des systèmes d’information (PSSI) de l’organisme, parexemple afin de généraliser des règles indispensables au système d’informationhomologué. Le guide [PSSI] de l’ANSSI fournit une aide pour élaborer unePSSI .Ce document revêt différentes formes en fonction des interlocuteurs(directives, procédures, codes de conduite, règles organisationnelles et techniques,etc.)La PSSI inclut :••les éléments stratégiques ;••le périmètre du SI, les enjeux liés, les orientations stratégiques, lesaspects légaux et réglementaires ;••les principes de sécurité par domaine (organisationnel, technique, miseen œuvre, etc.).Elle peut être complétée par une ou plusieurs politiques d’application, parexemple les procédures d’exploitation de la sécurité (PES).4 . Le journal de bord de l’homologationIl s’agit du registre des décisions et des principaux événements qui sont intervenuspendant la démarche d’homologation. Il présente les caractéristiques suivantes:• • il s’enrichit au fur et à mesure du projet (document de travail, feuille deroute) pour adapter le processus aux évolutions du projet, notamment pourle planning ;62