ANF 2026 - Sécurité@ASR |
|
Introduction
Au travers des échanges avec les Administrateurs Systèmes et Réseaux (ASR) et les Chargés de Sécurité des Systèmes d'Information (CSSI) des Unités CNRS, il est apparu essentiel de les accompagner et de les former à la Sécurité Informatique (SI) et à la Sécurité des Systèmes d’Information (SSI).
Objectifs et Programme
L'objectif est de former et transmettre aux ASR, les connaissances, les bonnes pratiques techniques, mais aussi les principes théoriques et opérationnels de la sécurité, liés à l’application de la PSSI-E (Politique de Sécurité des Systèmes d'Information de l’Etat) et ses déclinaisons. L’apprentissage se fait par le biais de cours, de travaux pratiques, et d’échanges. Que vous soyez CSSI de votre unité ou proche de celui-ci, cette formation vous permettra de contribuer activement au maintien du niveau de SSI dans la cadre de la PSSI-O (PSSI Opérationnelle), ainsi qu’à la sensibilisation du personnel sur ces questions.
Vous allez prendre conscience des menaces, évaluer les risques, et acquérir des bonnes pratiques en matière d'hygiène informatique sur vos périmètres :
- gestion des accès et des droits sur votre système d'information,
- méthodes pour la mise en œuvre de configurations sécurisées,
- connaissance d'un panel d’outils de sécurisation, de contrôle et de supervision,
- démarche de gestion d’incident (de l’incident, à sa déclaration, et jusqu'à sa clôture)
Vous devez également inscrire vos actions dans la chaîne fonctionnelle SSI du CNRS, dans les enjeux liés au RGPD, et être courroie de transmission de la sensibilisation à la sécurité informatique auprès des agents de l’unité.
Programme
Le programme de la formation, de ses exposés et de ses travaux pratiques est consultable via le menu 'Ordre du jour'.
Contenu
- Panorama de la menace et de la gestion des incidents
- Chiffrement : bases, bonnes pratiques ; TP : Linux, Windows, Mac OS
- Bonnes pratiques autour du Système d'Information :
- Cartographier son SI : Logiciel Mercator,
- Maîtriser la sécurité de ses infrastructures et de ses réseaux,
- Gérer les accès au SI, maîtriser les aspects liés aux postes en mobilité
- Connaître les outils de sécurisation, recommandations de l’ANSSI
- Sécuriser les services : SSH (TP), serveur d’application (dont TP), centralisation des ‘logs’ (TP), MS Windows Active Directory (dont TP)
- Sensibilisation des personnels d’unité à la SSI et aux bonnes pratiques
Forme
- Les demi-journées sont constituées de séquences de présentation, et de Travaux Pratiques rappelant les situations réelles dans les unités
- Chaque participant réalisera les TP demandés sur son PC avec les machines virtuelles mises à disposition (Linux Debian ou Windows)
- La formation en présentiel permettra des d'échanges informels
Inscription
- Veuillez SVP détailler la rubrique 'Motivations' (Cadre de vos activités et responsabilités, expression des besoins, motivations, ...) dans la fiche de pré-inscription à retourner.
- La fiche de pré-inscription devra être complétée dans sa totalité et retournée par mail à Sylvie DANIN - DR CNRS Centre-Est et à Christian SENET - IJL.
- Date limite de pré-inscription : mardi 30 juin 2026, inclus.
- Les candidats retenus recevront les modalités d'inscription définitive, avant le 15 août 2026.