La DCSSI publie un manuel sur la "politique de sécurité"

La DCSSI vient de publier son « guide d'élaboration de politiques de sécurité des systèmes d'information ». La série de documents est touffue, mais plus simple à aborder qu'une approche doctorale de l'ISO 17 799. Les responsables sécurité sont guidés pas à pas dans la préparation, la mise en oeuvre et le suivi d'une politique de sécurité informatique reposant sur le référentiel de l'entreprise (ou s'articulant à partir d'un référentiel que le RSSI devra établir... Même cette étape est documentée).