7 replies to this topic

[loumax]

Voici un petit test proposé par la CNIL (Commission nationale de l'informatique et des libertés).

Faites le test même si vous n'entrez pas dans l'une des catégories nommées ci-dessous, il est toujours intéressant de situer son niveau en matière de sécurité.
Je vous préviens, ce n'est pas le genre de question que l'on se pose habituellement pour notre pc familial, pas grave ... prenons ça comme un jeux !

Vous êtes administrateur système, développeur, responsable de la sécurité informatique.
Ce questionnaire d'auto-évaluation vous permet de faire le point sur les mesures prises et celles qui restent à prendre pour mieux protéger les données personnelles de votre organisme.

La CNIL vous propose aussi un guide de sécurité (pdf) qui concerne essentiellement les "grosses structures".

Le Quizz comprend 14 questions avec plusieurs possibilités de réponse (à savoir : sur certaines questions plusieurs réponses possibles), à terme vous aurez un résultat détaillé en pourcentage.

LE TEST
ICI

Avis aux amateurs, le test est ouvert !

ps : mon score est de 60 %
J'avoue je l'ai fait deux fois, la première fois je n'avais pas compris que l'on pouvais donner plusieurs réponses pour une même question !

[Txon]

Voici un petit test proposé par la CNIL (Commission nationale de l'informatique et des libertés).
[...]

ps : mon score est de 60 %
J'avoue je l'ai fait deux fois, la première fois je n'avais pas compris que l'on pouvais donner plusieurs réponses pour une même question !

Je n'ai que 88% mais en fait, pour ce qui est des locaux en particulier je ne peux rien faire faute de budget.

En fait le test me semble insuffisant car il ne tient pas compte de la qualité (de l'efficacité) de chacune des mesures prises. En particulier, le coup du pare-feu sans préciser lequel est utilisé me laisse sceptique et il y en a d'autres du même acabit.

@+

[visualbasic]

en tous cas je peux faire de l'espionage industrielle !



Mon compte est bon ( pour les 0% je n'y ai pas repondu, les reponses etaient obsoletes.)

Ce message a été modifié par visualbasic - 10 octobre 2010 - 22:16 .

[noisette]

j'ai tout coché, j'ai 100%.

demain je le ferai plus sérieusement.

[snarkhunter]

Je viens de réaliser 92%. Mais, moi aussi, à la deuxième tentative, étant donné que je n'avais pas compris à la première que les réponses multiples étaient possibles !

C'est vrai que, les questions se succédant, on est de plus en plus tenté de cocher toutes les cases ! Et si c'est effectivement le seul moyen d'atteindre 100%, on n'est plus réellement étonné de savoir qui est l'auteur d'un tel test !

[loumax]

Je n'ai que 88% mais en fait, pour ce qui est des locaux en particulier je ne peux rien faire faute de budget.

[/IMG]
En fait le test me semble insuffisant car il ne tient pas compte de la qualité (de l'efficacité) de chacune des mesures prises. En particulier, le coup du pare-feu sans préciser lequel est utilisé me laisse sceptique et il y en a d'autres du même acabit.
@+

j'ai tout coché, j'ai 100%.

demain je le ferai plus sérieusement.

Je viens de réaliser 92%. Mais, moi aussi, à la deuxième tentative, étant donné que je n'avais pas compris à la première que les réponses multiples étaient possibles !

C'est vrai que, les questions se succédant, on est de plus en plus tenté de cocher toutes les cases ! Et si c'est effectivement le seul moyen d'atteindre 100%, on n'est plus réellement étonné de savoir qui est l'auteur d'un tel test !

Bon ... je crois que je vais m'entrainer !

[noisette]

nan mais moi j'ai triché !


En fait, c'est une évaluation informative,

ce que tu ne coches pas, c'est ce qu'il faut apprendre


mais ça ne vérifie pas si tu coches légitimement.


La bonne foi du participant est requise ...

[Thelwin Argon]

Mais je gagne pas mal grâce aux locaux : je gère les serveurs d'une moyenne entreprise, ainsi que le site web et intranet, du coup pour les locaux, j'y suis pour rien (alarmes, etc.)
Et je perds pas mal sur les échanges avec les autres organismes, mais c'est normal : les seuls échanges existants de matériel informatique se trouve être des emails (tout de même cryptés) ^^'
Je pèche également au niveau de l'informatique mobile, mais il n'y a pas réellement d'accès "mobile" excepté un réseau wifi crypté WPA2 pour que les smartphones et ordi portable accèdent à internet, mais il n'y a aucune liaison avec le réseau interne et/ou les serveurs ^^'
Ce sont là deux réseaux entièrement compartimentés

Et autrement j'y gagne aux niveaux archives, etc. grâce au matériel que j'ai à disposition, j'ai plusieurs NAS (QNAP pour les connaisseurs) branchés en divers points de mon système... Y en a même un qui se trouve dans un bâtiment voisin au cas où ça flamberait
Pour dire : j'ai même 6 caméras IP à disposition !!! (Quant à elles reliées à un NAS Synaptic ^^)

PS : remarquez, ce n'est pas du tout ma profession, c'est simplement que je connais très bien le directeur et qu'à l'époque où il commençait à monter tout son système informatique, j'ai eu l'occasion de l'aider à plusieurs reprises d'abord pour sa page web ensuite pour son premier serveur, etc. de fil en aiguille, je me suis retrouvé à gérer cela de manière ponctuelle (Environ 1 fois par mois, je contrôle que tout fonctionne et que le mec qui est censé s'occuper du système s'en occupe bien J'ai encore jamais trouvé de backdoor, donc ça va )

PPS : remarquez aussi que c'est pas pour me déranger : comme ça j'ai plein de prix sur le matériel informatique que j'achète À tel point que je convertis les prix du matos informatique en € au taux 1€ = 1CHF, ce qui est franchement avantageux pour moi