Cybersécurité

La SSI (Sécurité des Systèmes d'Information) et la Cybersécurité sont deux termes étroitement liés, mais ils ont des définitions légèrement différentes.

La SSI se réfère à la protection des systèmes d'information contre les menaces, les vulnérabilités et les risques. Elle vise à garantir la confidentialité, l'intégrité et la disponibilité des données et des systèmes d'information. La SSI couvre tous les aspects de la sécurité informatique, y compris la sécurité physique, la sécurité logique, la sécurité réseau, la sécurité des applications et la sécurité des données.

La cybersécurité, quant à elle, se réfère spécifiquement à la protection des systèmes informatiques, des réseaux et des données contre les attaques, les dommages ou les accès non autorisés dans le cyberespace. Elle est une sous-catégorie de la SSI et se concentre sur les menaces et les vulnérabilités liées à l'utilisation d'Internet et d'autres réseaux numériques.

La disponibilité : S’assurer de la continuité des services en cas de défaut grave de l’informatique.

L’intégrité : Garantir l’exactitude et de fiabilité des données et des traitements en évitant toute altération ou perte de données.

La confidentialité : Permet de réserver l’accès aux données aux seules personnes autorisées.

La traçabilité : Permet l’investigation en cas de dysfonctionnement et d’incident.

Un système d'information gère des biens qui sont essentiels au fonctionnement du ministère de l'Education Nationale et des académies. 

Exemple : la base élèves est un bien, un élément essentiel qu'un établissement d'enseignement souhaite toujours disponible et protégé de la divulgation.

• Les biens sont sensibles à des menaces tels que les accidents, les erreurs, les négligences ou les malveillances.
• Ces menaces sont liées à des vulnérabilités du système d'information (bogues, faille, absence ou méconnaissance des règles, etc.).

Exemple : Un document confidentiel est dans une armoire non fermée à clef.