{"partition": "head_middle", "source_domain": "www.ssi.gouv.fr", "digest": "sha1:I7JXZDU2V347RQEJ756T46ZGFGA5YV6S", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2014-15/000_00021.parquet"}
Agence nationale de la sécurité des systèmes d’information
Que faire en cas d’incident ?Le site du CERT-FRPortail de la sécurité informatique/Documentation
L’ANSSI
Services sécurisés mis en oeuvre par l’ANSSI
Partenaires de l’ANSSI
La SSI
La SSI en France
La SSI dans l’UE
La SSI dans le monde
La défense des SI
Typologie de la menace
Les plans gouvernementaux
Réglementation SSI
Référentiel général de sécurité
Systèmes d’information
Signaux parasites compromettants (SPC)
Signature électronique Horodatage
Cryptologie
Guides et bonnes pratiques
Recommandations et guides
Principes d’organisation
Outils méthodologiques Certification / Qualification
Certification Critères Communs (CC)
Certification de Sécurité de Premier Niveau (CSPN)
Qualification d’un produit de sécurité Qualification d’un prestataire de service de confiance
Produits et prestataires
Produits certifiés CSPN
Produits certifiés CC
Produits qualifiés
SSCD, HSM certifiés
Prestataires de services de confiance qualifiés
Liste des évaluations CC en cours rejoignez-nous
60 offres d'emploi
28 offres de stage
Attention escroquerie en ligne portant le logo de l’ANSSI !
Les alertes du CERT-FR
Documents référencés par le RGS v1.0
RÉFÉRENCES JURIDIQUES
[Ordonnance] - Ordonnance n° 2005-1516 du 8 décembre 2005 relative aux échanges électroniques entre les usagers et les autorités administratives et entre les autorités administratives, et le rapport au Président de la République. Cette ordonnance a été ratifiée par l’article 138 de la loi n° 2009-526 du 12 mai 2009.
[DécretRGS] - Décret n° 2010-112 du 2 février 2010 pris pour l’application des articles 9, 10 et 12 de l’[Ordonnance] relatif à la sécurité des informations échangées par voie électronique.
[décret2001-272] - Décret n°2001-272 du 30 mars 2001 pris pour l’application de l’article 1316-4 du code civil et relatif à la signature électronique.
[Arrêté260704] - Arrêté du 26 juillet 2004 relatif à la reconnaissance de la qualification des prestataires de services de certification électronique et à l’accréditation des organismes qui procèdent à leur évaluation.
[loi120400] - Loi n° 2000-321 du 12 avril 2000 relative aux droits des citoyens dans leurs relations avec les administrations.
Processus de qualification d’un produit de sécurité au niveau élémentaire
Processus de qualification d’un produit de sécurité au niveau standard
Processus de qualification d’un produit de sécurité au niveau renforcé
Procédure d’habilitation des organismes qui procèdent à la qualification des prestataires de services de confiance (version provisoire 0.95)
GUIDES MÉTHODOLOGIQUES
[PSSI] - Guide d’élaboration de « politiques de sécurité des systèmes d’information » de l’ANSSI.
[MaturitéSSI] - Guide « maturité SSI » de l’ANSSI
[EBIOS] - Méthode d’analyse de risque de l’ANSSI.
[GISSIP] - Guide « Gestion et Intégration de la SSI dans les Projets » (souvent nommé guide GISSIP) de l’ANSSI
[FEROSTypes] - Collection documentaire des « FEROS Types » pour les téléservices :
Paiement Consultation Candidature Déclaration Demande Inscription Simulation
[ExigencesTélé] - Guide d’exigences de sécurité des téléservices types
Démarche et utilisation Guide d’exigences
[ISO2700x] Normes relatives à la sécurité de l’information. Disponible auprès de l’ISO ou via le service en ligne « Webport » de l’AFNOR.
Note d’information du CERTA sur les mots de passe, dernière révision le 12 avril 2007. http://www.cert.ssi.gouv.fr/site/CERTA-2005-INF-001/
[CC] - "Common Criteria for Information Technology Security Evaluation". Disponible en ligne : sur www.ssi.gouv.fr ou www.commoncriteriaportal.org
[PC_IGC/A] - Politique de Certification de l’IGC/A - version 1.1 RevA et suivantes
[AvisCertificatsIGC/A] Avis du 17 février 2007 relatif aux certificats électroniques de l’autorité de certification racine de l’administration française, dits "certificats IGC/A"
PROFILS DE PROTECTION
Un profil de protection (PP) est un document public qui définit, pour une catégorie de produits, un ensemble d’exigences et d’objectifs de sécurité, indépendants de leur technologie et de leur implémentation, qui satisfont les besoins de sécurité communs à un groupe d’utilisateurs.
Les (PP) ci-dessous sont donnés à titre indicatif. Certains ont été produits et certifiés par l’ANSSI, d’autres sont issus de normes européennes.
Référence PPNom PPDate PP
CWA14167-1
Security Requirements for Trustworthy Systems Managing Certificates for Electronic Signatures – Part 1
PP CMSCOB PP
PP 0308
Cryptographic Module for CSP Signing operation with Backup
Cryptographic Module for CSP Key Generation Services - Protection Profile (CMCKG-PP)
PP CMSCO
Cryptographic Module for CSP Signing operation without Backup
PP SSCD
CWA14169 types 1, 2, 3
Dispositif sécurisé de création de signature (EAL4+)
Guide on the Use of Electronic Signatures - Part 2 : Protection Profile for Software Signature Creation Devices
PP-PFP-CCv3.1
Pare feu personnel EAL3+
(PP certifié le 30 mai 2008 sous la référence DCSSI-PP 2008/01)
PP-ACSE-CCv3.1
Application de création de signature EAL3+
(PP certifié le 21 mars 2011 sous la référence ANSSI-CC-PP-2008/05-M01)
PP-MVSE-CCv3.1
Module de vérification de signature EAL3+
(PP certifié le 8 août 2008 sous la référence DCSSI-PP 2008/06)
PP-SH-CCv3.1 Version 1.7
Système d’horodatage EAL3+
(PP certifié le 23 octobre 2008 sous la référence DCSSI-PP 2008/07)
ANSSI © 2014
Informations éditeur
Secrétariat général de la défense et de la sécurité nationale Portail du gouvernement
Legifrance