Référentiel National Normalisé de Sécurité Informatique
Posté par admin le Dimanche 07-01-2018Dimanche 07 janvier 2018
Rappel de l’instruction n°02 du 03 juillet 2016 du Premier Ministre
Objet : Mise en œuvre du Référentiel National Normalisé de Sécurité Informatique.
Notre pays fait l’objet d’attaques, de plus en plus importantes, ciblant les systèmes d’information de ses administrations et entreprises publiques économiques, constituant un réel danger pour leurs données, particulièrement les plus sensibles, ainsi livrées à la destruction et/ou à la récupération par des parties hostiles ou concurrentielles.
Ces attaques sont rendues possibles par la négligence, le manque de vigilance ou encore l’ignorance de certains Commis de l’Etat des mesures préventives qui s’imposent en la matière, lors de la manipulation des machines connectées à Internet (ordinateur, téléfax, photocopieur, smartphone, …) et parfois même de simples USB où sont stockées des données propres aux administrations et/ou entreprises.
La généralisation de l’usage des technologies de l’Information et de la Communication (TIC) à l’ensemble des Secteurs et à tous les niveaux hiérarchiques, conjuguée à la situation citée au-dessus, a imposé l’élaboration d’un ‘’Référentiel National Normalisé de Sécurité Informatique’’ comme nécessité.
Ce référentiel codifié, avec minutie, le comportement des Commis de l’Etat relevant des Secteurs aussi bien administratif qu’économique, devant les machines connectées à Internet, qu’ils manipulent au quotidien dans l’exécution des missions professionnelles qui leur sont assignées.
A cet égard, le Premier Ministère a remis au BNEDER ce Référentiel tout en demandant de veiller scrupuleusement à le communiquer aux usagers de l’informatique de l’ensemble des structures dépendant de son autorité, d’en vulgariser le contenu à tous les travailleurs dotés de moyens technologiques connectés, quelque soient leurs fonctions, tout en les exhortant à s’y conformer avec rigueur et célérité, au vu du caractère éminemment important de la question de la sécurité des systèmes d’information (SSI).

