Premier Séminaire national sur la cyber-sécurité et l’instauration de la confiance numérique

Le Département de la Poste, Télécommunications et Nouvelles Technologies (DEPT&NT) du Ministère de l’Industrie du Commerce et des Nouvelles Technologies a élaboré une étude, qu’il a présentée lors d’une conférence Le 5 mars 2009 à Rabat afin de déterminer les menaces auxquelles les systèmes d’informations doivent faire face et les moyens à mettre en place pour instaurer la confiance numérique et renforcer la sécurité des systèmes d’information cette conférence a soulevé 3 point important .

Une étude comparative du cadre juridique relatif à la sécurité des SI et l’économie numérique dans plusieurs pays

Dont l’Autriche, Belgique, France … et Egypte , slovenie , tunisie dans les domaines de Sécurité des SI ,E-gouvernement ,Vie Privée,Cybercriminalité,Education et sensibilisation des citoyense t a aboutie à 3 Axes principaux Ainsi que plusieurs projets découlant de chaque axe comme l’illustre le schéma suivant :

AXE 1 : Sécurité des SI
AXE 2 : Protection des données Personnelles et vie privée
AXE 3 : Cybercriminalité

Cliquez pour agrandir

Cliquez pour agrandir

La Réalisation d’un état des lieux de la prise en compte des systèmes d’informations au sein des entreprises et administrations marocaines

Cette enquête qui est réalisée a la base d’un questionnaire divers et variée liée a la sécurité des Systèmes d’information et la confiance numérique, diffusée a 300 organismes dont seul 50 ont répondu ainsi que 14 entretien spécifique.

Exemples de questions :

– Votre Organisation dispose t-elle d’un poste de responsable de la sécurité du système d information ; OUI 63% // NON 37 %
– Sensibilisez-vous vos utilisateurs à la sécurité des systèmes d’information
OUI 84 % // NON 16 %
– Quelle est la part de votre activité réalisée au travers du canal internet
45 % NULL // 25 % moin de 5 % // 5% plus de 90%
– Citez Trois principaux freins au développement du commerce électronique au Maroc :
− Manque de confiance dans les moyens de paiement par carte (60%)
− Manque de confiance général envers Internet (59%)
− Délais de livraison (53%)

Le benchmarque juridique ainsi que l’enquête ont permis de mettre en évidence plusieurs OBJECTIFS STRATÉGIQUES ainsi que le planning de plusieurs chantiers

1. Assurer la protection des infrastructures nationales
• Continuité des infrastructures critiques,
• Sécurité des systèmes d’information.

2. Lutter contre la Cybercriminalité
3. Créer les conditions favorables à l’instauration de la confiance en l’économie numérique
• Promotion de l’administration et du commerce électronique,
• Facilitation de l’offre d’offshoring.

CHANTIERS

Chantier 1
Sécurisation des systèmes d’information
Chantier 2
Lutte contre la Cybercriminalité
Chantier 3
Confiance en l’économie numérique (grand public)
Chantier 4
Confiance en l’économie numérique (entreprises)

Cliquez pour agrandir

Cliquez pour agrandir

Des actions à mettre en œuvre par chantier identifié

Cliquez pour agrandir

Cliquez pour agrandir

Les actions prévois aussi la création de 2 nouveaux organismes en plus du CNTI conseil National des technologies de l information et de l économie numérique crée par  décrets en 2008 en tant que cadre pour le contrôle du secteur, garantissant une cohérence entre les initiatives des différents intervenants dans ce domaine en vue de la réalisation d’objectifs communs .
1 -L’ANSI l’Agence Nationale de la sécurité des systèmes d’information
2- Le CERT.ma

Ce Séminaire est sans doute une initiative remarquable, cependant n’ont été invitée que les RSSI des banque structure nationales … . Alors qu’on a oubliée les sociétés de services œuvrant dans le domaine de la sécurité chose que je trouve regrettable surtout qu’ils sont les plus confrontée au marché marocain qui est je dois dire assez spécifique.

Pour télécharger les présentations de l’étude (ZIP) (PDF) et la feuille de route (ZIP) (PDF) ,