Le centre opérationnel de la sécurité des systèmes d’information appuie les administrations et opérateurs d’importance vitale dans la prise en compte des vulnérabilités et des incidents informatiques qui peuvent toucher leurs systèmes d’information. Il a ainsi pour mission :
d’aider les administrations et opérateurs d’importance vitale à faire face aux incidents et aux vulnérabilités auxquels leurs systèmes d’information peuvent être soumis, en termes de prévention, de détection, de protection et de réaction ;
de réaliser régulièrement des exercices afin d’évaluer les dispositifs techniques et organisationnels de prévention, de détection, de protection et de réaction mis en place aux niveaux locaux et central ;
de mettre en place et d’exploiter des dispositifs de détection des tentatives d’attaques contre les systèmes d’information gouvernementaux ;
en cas de crise et notamment lors du déclenchement du plan PIRANET, d’assurer la coordination interministérielle de prévention et de protection contre les attaques informatiques au profit des autorités gouvernementales ;
d’évaluer périodiquement la sécurité des systèmes d’information gouvernementaux par des inspections ou des audits et de proposer les parades nécessaires.
Centre d’expertise gouvernemental de réponse et de traitement des attaques informatiques
Quelques réflexes à avoir en cas d’incident de sécurité informatique.
Les observatoires zonaux de la sécurité des systèmes d’information ont pour mission de relayer, sur l’ensemble du territoire national, les mesures prises pour améliorer la sécurité des systèmes d’information. À cette fin, ils animent un réseau ouvert à l’ensemble des acteurs concernés.