Article 2. Définitions

Article 2. Définitions

1. Les termes suivants, utilisés dans le contexte de l'ENS-AD, ont la signification suivante :

a) Actif d'information de base : actif d'information qu'il n'est pas nécessaire de décomposer davantage car il est déjà facile d'analyser le risque auquel il est exposé, et de déterminer quelles sont ses menaces et quels ensembles de sauvegardes il conviendrait de mettre en œuvre pour lui conférer un niveau de sécurité déterminé. Sont des exemples d'actifs d'information de base le bâtiment et le câblage électrique, lorsque ce qui est analysé est une infrastructure ; les LAN et VPN, lorsque ce qui est analysé est un réseau ; les serveurs et leurs systèmes d'exploitation, lorsque ce qui est analysé est un système d'information, ou la base de données et l'application web, lorsque ce qui est analysé est une application.

b) Actif d'information standard : actif d'information de base qui a été analysé par l'ANC-AD, et pour lequel ont été identifiés les ensembles de mesures de référence qui doivent être mis en œuvre pour atteindre un niveau de sécurité déterminé. L'ANC-AD publie et tient à jour le catalogue d'actifs d'information standard.

c) Classe de sécurité : combinaison spécifique des trois sous-classes de sécurité. Le symbole de la classe de sécurité est formé à partir des symboles des sous-classes dans cet ordre : D-I-C (disponibilité, intégrité et confidentialité). Le nombre de toutes les combinaisons possibles est de 4x4x4, de sorte qu'il existe 64 classes de sécurité différentes.

d) Déclaration d'applicabilité : liste des mesures de référence qui s'appliquent à une entité, établie conformément à l'article 12.

e) DSI : délégué à la sécurité de l'information, conformément aux dispositions de l'article 18 de la Loi NIS-AD

f) Mesures de référence : mesures de sécurité types, cataloguées, pour lesquelles des méthodes de sélection ont été établies en fonction du niveau de sécurité requis.

g) Mesures de sécurité : actes et moyens organisationnels, processus techniques et mise en œuvre de moyens techniques pour l'obtention et la conservation de la sécurité des réseaux et des systèmes d'information.

h) Modéliser : ajuster à un archétype formé d'actifs d'information de base.

i) Sécurité de l'information : ensemble de processus pour la création, la sélection et la mise en œuvre de mesures de sécurité.

j) SGSI : Système de gestion de la sécurité de l'information, consistant en un ensemble intégral de mesures de gestion permettant de garantir la durabilité des services fournis par l'entité et la protection de ses actifs d'information.

k) Sous-classe de sécurité : niveau de sécurité associé à l'une des trois principales dimensions de la sécurité de l'information (disponibilité, intégrité et confidentialité), exprimé sur une échelle de quatre niveaux (0 à 3).

2. Les autres termes employés dans le présent Règlement ont la signification que leur donne l'article 3 de la Loi NIS-AD.