Plan d'Urgence Informatique : Définitions et Phases

Définitions Fondamentales

Définition de l'Urgence

L'Urgence désigne l'interruption prolongée des ressources informatiques et de communication d'une organisation qui ne peut être résolue dans un délai prédéterminé acceptable. Elle nécessite l'utilisation d'un site, d'équipements ou de processus de remplacement pour la récupération.

Définition du Plan d'Urgence Informatique (PUI)

Le Plan d'Urgence Informatique est un ensemble d'activités développées pour prévenir ou minimiser l'impact d'un incident et permettre de récupérer la plus grande partie du système informatique affecté dans les meilleurs délais.

Les Trois Piliers du Plan d'Urgence

Un plan d'urgence se résume à trois points fondamentaux, classés par ordre d'importance :

1. L'éventualité ne se produit pas ou sa probabilité est la plus faible possible : Activités de Prévention.

2. Si l'éventualité se produit, son impact doit être aussi faible que possible : Activités d'Atténuation.

3. En cas d'urgence, la reprise doit être effectuée dans les meilleurs délais et à un coût minimum : Activités de Rétablissement.

Les Activités de Prévention

Les Activités de Prévention visent toujours à ce que l'éventualité ne se produise pas ou que son occurrence soit très faible.

Les Activités d'Atténuation

Les Activités d'Atténuation visent à ce que, une fois l'éventualité survenue, les dommages causés aux activités informatiques de l'entreprise aient un impact minimal.

Les Activités de Rétablissement

Les Activités de Rétablissement sont les plus difficiles et coûteuses à réaliser. Elles doivent permettre de recouvrer, avec le meilleur ratio temps/coût, la fonctionnalité d'une installation informatique, d'un système informatique, et même d'un fichier endommagé suite à une contingence.

Préparation d'un Plan d'Urgence : Les Phases

1. Phase 1 : Étude des Menaces

   Étude des menaces les plus courantes qui pourraient affecter le système.

2. Phase 2 : Conception du Plan d'Action

   Conception d'un plan d'action pour chacune des activités du plan d'intervention : prévention, atténuation et rétablissement.

3. Phase 3 : Documentation

   Documenter les phases 1 et 2.

4. Phase 4 : Communication

   Informer tous les employés du plan d'urgence de l'organisation.

5. Phase 5 : Tests

   Tester le plan pour vérifier son fonctionnement et identifier ses lacunes.

6. Phase 6 : Mise en Œuvre et Révision

   Mise en œuvre du plan d'urgence et consultation régulière.