L’architecture de sécurité, un outil payant pour la gouvernance  fut présenté au Colloque québécois sur la sécurité de l’information (CQSI) 2009 donc le thème fut  Miser sécurité, c’est payant le 9 septembre 2009

Cette conférence présente une vision de l’architecture cible (5 à 10 ans)

Que sera votre organisation:

• Départs à la retraite
• Arrivée de la culture de la génération Y
• Notion Impartition
• Travail et support à distance
• Contrôles règlementaires (SOX, PCI etc)
• La population désire des services électroniques

Quelles seront vos technologies :

• CardSpace, gestion d’identité sur Internet
• Clef USB U3, avec empreintes digitales
• Convergence IP (un port IP dans presque tout)
• Virtualisation du poste de travail

L’architecture de sécurité, un outil payant pour la gouvernance présentait le contenu suivant :

• Ce qu’est une architecture de sécurité
• Bénéfices
• Structure
• Conception
• Volets affaires, données, technologie et application Gouvernance
• Application de ces concepts chez Info-Santé 811

L’architecture de sécurité, un outil payant pour la gouvernance décrit les 4 volets d’une architecture.

Volet affaires

Lien entre les services de systèmes et les clientèles

• Modèle de domaine de confiance
• Politique de sécurité
• Rôles et responsabilités en sécurité
• Directives et processus de sécurité
• Cadre de gestion normalisé regroupant le tout

Volet données

Regroupement de l’information

• Détenteur de données
• Modèle de données du domaine de confiance
• Classification des données du domaine de confiance
• Cadre de sécurité (registre de nécessité)
• Accès aux données
• Journalisation des accès aux données

Volet technologie

Regroupement logique et physique des composantes d’infrastructures technologiques

• Modèle de niveau de confiance
• Modèle d’élaboration des interfaces sécuritaires
• Définition des interfaces sécuritaires
• Zone de sécurité (publique, échange, privé…)
• Réseau de communication
• Infrastructure

Volet applications

Applications de sécurité nécessaires pour offrir les fonctions de sécurité

• Modèle de détenteur d’applications
• Modèle des données des applications
• Cadre de développement
• Logiciel
• Progiciel
• Plateforme applicative
• Centrale
• Client/serveur
• Web
• Progiciel