Agence nationale de la sécurité des systèmes d'information

Bonnes pratiques

Vous voulez éviter que le parc informatique soit utilisé pour affaiblir votre organisation ? L’un des guides publiés par l’ANSSI vous aidera à vous protéger.

Initialement destinés aux professionnels de la sécurité informatique, les guides et recommandations de l’ANSSI constituent des bases méthodologiques utiles à tous. Vous trouverez sans peine votre chemin en utilisant les mots-clés, qu’un glossaire vous permet d’affiner, ou le menu thématique.

Tous les thèmes

Recommandations de configuration des commutateurs et pare-feux Siemens Scalance

11/02/2022
- commutateur
- configuration
- firewall
- ICS
- pare-feux
- scalance
- siemens
- switch
- système industriel
pdf
685.04 Ko
Recommandations de configuration des commutateurs et pare-feux Hirschmann

11/02/2022
- commutateur
- configuration
- firewall
- hirschmann
- ICS
- pare-feux
- switch
- système industriel
pdf
526.46 Ko
Recommandations de sécurité pour l’architecture d’un système de journalisation

Poste de travail et serveurs

28/01/2022
pdf
798.63 Ko
Recommandations de sécurité pour la journalisation des systèmes Microsoft Windows en environnement Active Directory

28/01/2022
pdf
1.73 Mo
Anticiper et gérer sa communication de crise cyber

09/12/2021
pdf
1.44 Mo
Crise d’origine cyber, les clés d’une gestion opérationnelle et stratégique

06/12/2021
pdf
752.76 Ko
Les profils de la cybersécurité

22/10/2021
pdf
1.46 Mo
Recommandations relatives à l’authentification multifacteur et aux mots de passe

08/10/2021
pdf
538.16 Ko
Recommandations pour les architectures des systèmes d’information sensibles ou Diffusion Restreinte

24/09/2021
pdf
3.06 Mo
Papiers numériques – Cybersécurité européenne : histoire d’une mue culturelle

08/09/2021
pdf
2.84 Mo
Recommandations relatives à la sécurité des (systèmes d’)objets connectés

27/08/2021
pdf
457.63 Ko
Recommandations relatives à l’administration sécurisée des systèmes d’information

Poste de travail et serveurs

11/05/2021
pdf
2.66 Mo
Sécuriser un site web

Applications Web

28/04/2021
- cookie
- cors
- csp
- csrf
- dom
- es6
- fetch
- hsts
- iframe
- referrer
- site
- sop
- sri
- TLS
- web
- webworker
- xhr
- xss
pdf
554.74 Ko
Recommandations pour une configuration sécurisée d’un pare-feu Stormshield Network Security (SNS) en version 3.7.17

Réseaux

02/04/2021
- filtrage
- firewall
- IPSEC
- pare-feu
- passerelle
- réseau
- SNS
- Stormshield
pdf
1003.17 Ko
Mécanismes cryptographiques

Cryptographie

08/03/2021
- algorithme
- cryptographie
La cybersécurité pour les TPE/PME en douze questions

Poste de travail et serveurs

18/02/2021
pdf
570.95 Ko
Recommandations de sécurité relatives au déploiement de conteneurs Docker

24/12/2020
pdf
413.77 Ko
Recommandations pour la protection des systèmes d’information essentiels

22/12/2020
pdf
1.68 Mo
Doctrine de détection pour les systèmes industriels

03/12/2020
- automates
- détection
- doctrine
- ICS
- PLC
- SCADA
pdf
599.83 Ko
Organiser un exercice de gestion de crise cyber

Méthodologie

14/10/2020
pdf
1.88 Mo
Panorama des métiers de la cybersécurité

08/10/2020
pdf
1.26 Mo
Recommandations pour la sécurisation de la mise en oeuvre du protocole OpenID Connect

08/09/2020
pdf
794.45 Ko
Attaques par rançongiciels, tous concernés – Comment les anticiper et réagir en cas d’incident ?

04/09/2020
pdf
963.63 Ko
Règles de programmation pour le développement sécurisé de logiciels en langage C

21/07/2020
pdf
974.81 Ko
Profil de fonctionnalités et de sécurité – Sas et station blanche (réseaux non classifiés)

01/07/2020
pdf
1.24 Mo
Recommandations relatives à l’interconnexion d’un système d’information à Internet

Réseaux

19/06/2020
pdf
2.99 Mo
Papiers numériques

16/06/2020
pdf
4.12 Mo
Règles de programmation pour le développement d’applications sécurisées en Rust

09/06/2020
pdf
403.02 Ko
Recommandations de sécurité relatives à TLS

Cryptographie Réseaux

26/03/2020
- chiffrement
- HTTPS
- TLS
pdf
441.28 Ko
Recommandations sur la sécurisation des systèmes de contrôle d’accès physique et de vidéoprotection

Dispositifs de vidéoprotection Technologies sans contact

04/03/2020
pdf
4.53 Mo
Sécurité numérique des collectivités territoriales : l’essentiel de la réglementation

28/01/2020
- collectivités territoriales
- HDS
- NIS
- OIV
- OSE
- réglementation
- RGPD
- RGS
pdf
1.28 Mo
Maîtrise du risque numérique – l’atout confiance

Méthodologie

18/11/2019
pdf
909.21 Ko
Recommandations pour une utilisation sécurisée de Zed!

Poste de travail et serveurs

14/11/2019
pdf
277.19 Ko
Exigences de sécurité matérielles

Poste de travail et serveurs

08/11/2019
- bios
- firmware
- PC
- sécurité matérielle
- x86
pdf
237.49 Ko
Bonnes pratiques à l’usage des professionnels en déplacement

Liaisons sans fil et mobilité

17/05/2019
- mission
- ordiphone
- smartphone
- voyage
- Wi-Fi
pdf
1.51 Mo
Recommandations de sécurité relatives à un système GNU/Linux

Poste de travail et serveurs

22/02/2019
- apparmor
- cloisonnement
- durcissement
- iptables
- linux
- pam
- selinux
- sudo
pdf
973.71 Ko
Cartographie du système d’information

Méthodologie

21/11/2018
- Cartographie
- Système d'information
pdf
982.73 Ko
Agilité et sécurité numériques : méthode et outils à l’usage des équipes projet

Méthodologie

08/11/2018
pdf
3.12 Mo
Recommandations sur le nomadisme numérique

Liaisons sans fil et mobilité Poste de travail et serveurs Réseaux

19/10/2018
pdf
3.41 Mo
La méthode EBIOS Risk Manager – Le guide

Méthodologie

09/10/2018
- ebios
pdf
2.15 Mo
Recommandations de déploiement du protocole 802.1X pour le contrôle d’accès à des réseaux locaux

Réseaux

17/08/2018
pdf
645.78 Ko
Protection du potentiel scientifique et technique de la nation

Méthodologie

17/05/2018
- ppst
- protection
- PSSI
- zrr
pdf
1012.14 Ko
Recommandations pour choisir des pare-feux maîtrisés dans les zones exposées à Internet

Réseaux

26/01/2018
pdf
761.64 Ko
Recommandations pour la mise en place de cloisonnement système

Poste de travail et serveurs

22/12/2017
pdf
484.03 Ko
Mise en œuvre des fonctionnalités de sécurité de Windows 10 reposant sur la virtualisation

Poste de travail et serveurs

10/11/2017
pdf
955.71 Ko
Bonnes pratiques pour l’acquisition et l’exploitation de noms de domaine

Réseaux

10/11/2017
- DNS
- registrar
- réseau
pdf
221.79 Ko
Restreindre la collecte de données sous Windows 10

Poste de travail et serveurs

06/07/2017
pdf
1.62 Mo
Guide d’élaboration d’une charte d’utilisation des moyens informatiques et des outils numériques

Méthodologie Réseaux

19/06/2017
pdf
734.06 Ko
Élections législatives : Candidats, assurez votre sécurité numérique !

Poste de travail et serveurs

24/05/2017
pdf
367.77 Ko
Recommandations pour une utilisation sécurisée de Cryhod

Poste de travail et serveurs

12/05/2017
pdf
184.28 Ko
Guide d’hygiène informatique

Poste de travail et serveurs

23/01/2017
pdf
4.57 Mo
Guide des bonnes pratiques de l’informatique

Poste de travail et serveurs

19/01/2017
pdf
853.09 Ko
Mettre en œuvre une politique de restrictions logicielles sous Windows

Poste de travail et serveurs

16/01/2017
- applocker
- Microsoft
- SRP
- Windows
pdf
2.51 Mo
La télé-assistance sécurisée

Poste de travail et serveurs

16/01/2017
- administration
- RDP
- VNC
pdf
386.08 Ko
La cybersécurité des systèmes industriels : étude de cas sur un tunnel routier

Systèmes industriels

27/10/2016
pdf
2.14 Mo
CRYPTO : LE WEBDOC’

Cryptographie

10/10/2016
Guide des bonnes pratiques de sécurité informatique à bord des navires

Poste de travail et serveurs

04/10/2016
pdf
560.82 Ko
Recommandations et méthodologie pour le nettoyage d’une politique de filtrage réseau d’un pare-feu

Méthodologie Réseaux

09/08/2016
pdf
758.86 Ko
Sécuriser un environnement d’exécution Java sous Windows

Poste de travail et serveurs

28/07/2016
- Java
- JRE
- Windows
pdf
815.66 Ko
Recommandations de sécurité pour les architectures basées sur VMware vSphere ESXi

Poste de travail et serveurs Réseaux

12/07/2016
- machines virtuelles
- VM
pdf
951.43 Ko
Recommandations pour la sécurisation d’un commutateur de desserte

Réseaux

12/07/2016
- commutateurs
- réseau
pdf
1.55 Mo
Référentiel d’exigences de sécurité pour les prestataires d’intégration et de maintenance de systèmes industriels

Systèmes industriels

09/03/2016
pdf
601.57 Ko
Recommandations de sécurité relatives à IPsec

Réseaux

03/08/2015
- chiffrement
- IPSEC
- réseau
- tunnel
- VPN
pdf
1.09 Mo
Sécuriser son ordiphone

Liaisons sans fil et mobilité

15/07/2015
pdf
853.53 Ko
Recommandations de configuration matérielle de postes clients et serveurs x86

Poste de travail et serveurs

31/03/2015
pdf
927.68 Ko
Comprendre et anticiper les attaques DDoS

Réseaux

20/03/2015
- attaque
- botnet
- DDoS
pdf
1.44 Mo
Guide pour une formation sur la cybersécurité des systèmes industriels

Systèmes industriels

05/03/2015
- formation
- systèmes industriels
pdf
848.18 Ko
Profils de protection pour les systèmes industriels

Systèmes industriels

03/03/2015
- systèmes industriels
Achat de produits de sécurité et de services de confiance qualifiés dans le cadre du RGS

Méthodologie

12/02/2015
pdf
848.55 Ko
Recommandations de sécurité concernant l’analyse des flux HTTPS

Réseaux

02/10/2014
- HTTPS
- passerelle
- proxy
- SSL
- TLS
pdf
1.62 Mo
Recommandations de sécurité relatives à Active Directory

Poste de travail et serveurs

29/08/2014
- active directory
- annuaire
- domaine
- GPO
- Microsoft
- serveur
pdf
1.06 Mo
L’homologation de sécurité en neuf étapes simples

Méthodologie

11/06/2014
- homologation
- méthodologie
- PSSIE
- RGS
pdf
913.39 Ko
Usage sécurisé d’(Open)SSH

Réseaux

23/01/2014
pdf
1.02 Mo
La cybersécurité des systèmes industriels

Systèmes industriels

21/01/2014
pdf
5.84 Mo
Sécuriser une architecture de téléphonie sur IP

Réseaux

21/01/2014
- IPBX
- télécom
- téléphonie
- ToIP
- VoIP
pdf
1.62 Mo
Vulnérabilités 0-Day, prévention et bonnes pratiques

Poste de travail et serveurs

29/10/2013
- 0-Day
- vulnérabilité
Le guide des bonnes pratiques de configuration de BGP

Réseaux

01/10/2013
- BGP
- BGPD
- OpenBGP
- réseau
- routage
pdf
1.45 Mo
Définition d’une politique de pare-feu

Réseaux

05/04/2013
- firewall
- pare-feu
- passerelle
- réseau
pdf
869.1 Ko
Sécuriser les accès Wi-Fi

Liaisons sans fil et mobilité

03/04/2013
- box
- réseau
- WEP
- Wi-Fi
- WPA
pdf
858.18 Ko
Sécurité des systèmes de virtualisation

Poste de travail et serveurs

13/07/2012
pdf
970.71 Ko
EBIOS — Expression des Besoins et Identification des Objectifs de Sécurité

Méthodologie

25/10/2011
pdf
1.36 Mo
La défense en profondeur appliquée aux systèmes d’information

Méthodologie

02/02/2011
pdf
912.77 Ko
Externalisation et sécurité des systèmes d’information : un guide pour maîtriser les risques

Externalisation

03/12/2010
pdf
597.08 Ko
Archivage électronique… comment le sécuriser ?

Méthodologie

09/07/2009
PSSI — Guide d’élaboration de politiques de sécurité des systèmes d’information

Méthodologie

09/07/2009
pdf
36.39 Ko
TDBSSI — Guide d’élaboration de tableaux de bord de sécurité des systèmes d’information

Méthodologie

09/07/2009
- prévention
- PSSI
- PSSIE
- stratégie
pdf
93.48 Ko
Guide relatif à la maturité SSI

Méthodologie

09/07/2009
GISSIP — Guide d’Intégration de la Sécurité des Systèmes d’Information dans les Projets

Méthodologie

09/07/2009
- cycle de vie
- prévention
- PSSI
- PSSIE
pdf
719.66 Ko