Résumé:
Suite à l’engagement de l’administration d’université 8 Mai
1945, Guelma à mettre en place une politique de sécurité de son
système d’information réparti sur l’ensemble de ses campus,
caractérisé par son importance et sa sensibilité dans la gestion de
cet établissement, nous avons effectué une opération d’audit à base
des chapitres de la norme ISO 27002, d’où il eut la constatation
d’une absence totale du concept de sécurité dans le périmètre
étudié, sauf quelques initiatives personnelles.
De ces résultats, nous avons présenté des recommandations
et proposé des règles à suivre que devront suivre l’utilisateur voire
administrateur de ce système, en se basant sur le domaine
organisationnel, environnemental, technique et humain.
Une charte d’usage du système d’information de
l’université a été proposée, inspirée de la législation algérienne
d’un côté, et les règles de la bonne pratique de ces systèmes de
l’autre coté .
Mots clés : Politique de Sécurité, Système d’Information, ISO
27002, Audit, Règle, ISMS, Charte.
