Plan d'urgence informatique : définitions, activités et phases
Résumé
Ce document présente les notions de base du plan d'urgence informatique (PUI) : définition de l'urgence, objectifs du plan et ses trois piliers, à savoir la prévention, l'atténuation et le rétablissement. Il détaille ensuite les six phases de préparation d'un plan d'urgence, de l'étude des menaces jusqu'à sa mise en œuvre et sa révision. Il s'agit d'un aide-mémoire clair pour comprendre la gestion des incidents informatiques.
Points clés
- L'urgence informatique est l'interruption prolongée des ressources informatiques et de communication qui ne peut être résolue dans un délai acceptable.
- Le PUI vise à prévenir ou minimiser l'impact d'un incident et à récupérer le plus rapidement possible le système affecté.
- Les trois piliers du plan d'urgence sont la prévention, l'atténuation et le rétablissement, classés par ordre d'importance.
- Les activités de prévention cherchent à ce que l'éventualité ne se produise pas ou ait une probabilité très faible.
- Les activités de rétablissement sont les plus difficiles et coûteuses et visent à restaurer un système, une installation ou un fichier.
- La préparation d'un plan comporte six phases : étude des menaces, conception du plan d'action, documentation, communication, tests, puis mise en œuvre et révision.
Définitions Fondamentales
Définition de l'Urgence
L'Urgence désigne l'interruption prolongée des ressources informatiques et de communication d'une organisation qui ne peut être résolue dans un délai prédéterminé acceptable. Elle nécessite l'utilisation d'un site, d'équipements ou de processus de remplacement pour la récupération.
Définition du Plan d'Urgence Informatique (PUI)
Le Plan d'Urgence Informatique est un ensemble d'activités développées pour prévenir ou minimiser l'impact d'un incident et permettre de récupérer la plus grande partie du système informatique affecté dans les meilleurs délais.
Les Trois Piliers du Plan d'Urgence
Un plan d'urgence se résume à trois points fondamentaux, classés par ordre d'importance :
L'éventualité ne se produit pas ou sa probabilité est la plus faible possible : Activités de Prévention.
Si l'éventualité se produit, son impact doit être aussi faible que possible : Activités d'Atténuation.
En cas d'urgence, la reprise doit être effectuée dans les meilleurs délais et à un coût minimum : Activités de Rétablissement.
Les Activités de Prévention
Les Activités de Prévention visent toujours à ce que l'éventualité ne se produise pas ou que son occurrence soit très faible.
Les Activités d'Atténuation
Les Activités d'Atténuation visent à ce que, une fois l'éventualité survenue, les dommages causés aux activités informatiques de l'entreprise aient un impact minimal.
Les Activités de Rétablissement
Les Activités de Rétablissement sont les plus difficiles et coûteuses à réaliser. Elles doivent permettre de recouvrer, avec le meilleur ratio temps/coût, la fonctionnalité d'une installation informatique, d'un système informatique, et même d'un fichier endommagé suite à une contingence.
Préparation d'un Plan d'Urgence : Les Phases
Phase 1 : Étude des Menaces
Étude des menaces les plus courantes qui pourraient affecter le système.
Phase 2 : Conception du Plan d'Action
Conception d'un plan d'action pour chacune des activités du plan d'intervention : prévention, atténuation et rétablissement.
Phase 3 : Documentation
Documenter les phases 1 et 2.
Phase 4 : Communication
Informer tous les employés du plan d'urgence de l'organisation.
Phase 5 : Tests
Tester le plan pour vérifier son fonctionnement et identifier ses lacunes.
Phase 6 : Mise en Œuvre et Révision
Mise en œuvre du plan d'urgence et consultation régulière.
Télécharger
PDF Word HTMLQuestions fréquentes
Qu'est-ce qu'un plan d'urgence informatique (PUI) ?
C'est un ensemble d'activités destinées à prévenir ou minimiser l'impact d'un incident et à récupérer la plus grande partie du système informatique affecté dans les meilleurs délais.
Quels sont les trois piliers d'un plan d'urgence ?
Ce sont la prévention, qui vise à éviter l'éventualité, l'atténuation, qui limite son impact, et le rétablissement, qui permet la reprise dans les meilleurs délais et à coût minimum.
Quelles sont les phases de préparation d'un plan d'urgence ?
Les six phases sont : étude des menaces, conception du plan d'action, documentation, communication, tests, et mise en œuvre avec révision régulière.
Testez-vous
Fiches de révision
Cliquez sur une fiche pour voir la réponse.
Test
Questions générées par IA à partir du document : vérifiez les réponses avec le texte.