Sécurité des systèmes d'information à l'Université de Poitiers

Overview & Synopsis

L’Université de Poitiers a la double particularité d’être l’une des plus anciennes universités de France et d’être répartie sur une quinzaine de sites distants de 15 à 80 kilomètres. Mettre en place la sécurisation des systèmes d’information pour assurer un niveau de risque minimum n’est pas simple. En effet, on se trouve rapidement confronté à plusieurs facteurs déterminants dans le choix de la politique de gestion des risques qui sont : l’éloignement des sites, la sauvegarde du patrimoine scientifique, la liberté d’expression des personnels, les champs d’action octroyés aux acteurs de la sécurité, les habitudes des utilisateurs, les moyens financiers... Avant 1997, la sécurité des systèmes d’information n’était pas à l’Université de Poitiers, comme dans beaucoup d’établissements, considérée comme primordiale. Malheureusement la réalité qui est tout autre a rapidement contraint les décideurs à réviser leur position. Bien que timides au départ, les problèmes de sécurisation de l’information sont depuis quatre ans pris en compte au niveau le plus élevé de l’université. Cette prise de conscience a permis de mettre en place une gestion des risques liés aux systèmes d’information en définissant des mesures administratives, techniques ainsi que la prévention et formation des personnels.