Présentation de la Politique des Systèmes d’Information du MAAP   dans sa déclinaison pour l’enseignement agricole

Contexte

• Réglementaire :
  • Circulaire SG/M/SDSI/MSSIC2007-1402 en date du 10 février 2007 sur la PSSI  .
  • Note « Droits et devoirs » du 01/08/2007
  • Arrêté AQSSI   du 27/04/2007
• Mise en place   de chantiers nationaux DRTIC  
• Complexification des systèmes d’information des EPLEFPA  
• Montée en puissance d’usages « nomades »…

  Objectifs du projet

• Adapter le document sur la PSSI   MAAP   aux établissements d’enseignement.
• Redéfinir les exigences propres DGER   et les classer par priorités.
• Fournir un outil d’audit des exigences, simple et adaptable.
• Fournir un guide d’accompagnement explicite.
• Fournir une base de travail pour l’écriture de fiches thématiques sur la PSSI  .

  Lignes directrices

• Accompagner les évolutions du SI   et des organisations du ministère.
• Mettre en place   une organisation de sécurité transversale et homogène en s’appuyant sur un réseau de correspondants de sécurité de proximité.
• Assurer la cohérence du niveau de protection logique et physique.
• Rendre homogène le niveau de sécurité entre l’Administration Centrale, les Services Déconcentrés et les Établissements publics d’Enseignement.
• Accompagner le schéma directeur des SI   en renforçant la fiabilité et la cohérence du SI  .
• Promouvoir une culture de sécurité au travers d’un code de bonnes pratiques accessible aux utilisateurs, maîtrises d’oeuvre et maîtrise d’ouvrage.
• Accompagner le renforcement du niveau de protection des partenaires en développant des standards et la mutualisation des moyens de protection.

  Les exigences par objectifs et sous-objectifs

• Certaines exigences du MAAP   sont découpées en plusieurs exigences DGER   pour pouvoir répondre par oui/non à l’audit.
• La numérotation des exigences est propre aux objectifs et sous objectifs DGER  .
• Voir le document "exigences PSSI   DGER  .doc " dans la Conf-RTII-LOR, dossier \PSSI  \ReunionTICE_3dec08\

Remarques :

• Compte tenu des compétences à mobiliser, les directeurs ont tout intérêt à s’appuyer sur le R-TIC   de l’établissement.
• La PSSI  , dans sa déclinaison DGER  , est applicable dès la rentrée 2008.