Audit de sécurité du système téléphonique IP de l'IUC.( Télécharger le fichier original )par Juan Felipe Makosso Mepango Institut Universitaire de la cote - bachelor en Administration Système et Réseau 2016 |
CONCLUSION GENERALEL'objectif de lancement de notre étude d'audit était d'évaluer le niveau de maturité du SI téléphonique de l'IUC et de dégager les déviations par rapport aux normes de sécurité telle que la norme ISO 9000. A travers cet audit, nous étions en contact direct avec les responsables de l'IUC et nous avons essayé de communiquer avec eux et d'échanger les connaissances pour réussir l'étape de l'audit organisationnel et physique et nous avons travaillé avec différents outils destinés au recensement des failles et des vulnérabilités du système audité afin d'expertiser l'étape de l'audit technique. Nous avons essayé de couvrir le maximum d'aspects pendant la période de cette étude, nous avons évalué le niveau de maturité des différentes clauses qui définissent la sécurité organisationnelle et physique, puis l'audit s'est concentré sur les aspects organisationnels. Avec des différentes recommandations détaillant les mesures nécessaires pour améliorer la qualité de la sécurité du SI (système téléphonique), en précisant les objectifs à atteindre et les indicateurs de suivi qui permettent d'évaluer la réussite des mesures prises. L'effort qu'exige le sujet de la sécurité n'a jamais été périodique ou temporaire, mais c'est un effort continu qui doit dépasser le fait de prendre des mesures pendant une période limitée pour devenir une approche à long terme et une vraie culture inculquée dans les bonnes habitudes des individu. Projet tutoré rédigés et présentés par : Juan Felipe MAKOSSO MEPANGO et NTAMACK NGOM Jean Huges
31 31
BIBLIOGRAPHIE ETWEBOGRAPHIE Sites web utilisés pour l'audit de sécurité du système TOIP de l'IUC : http://www.blascom@blascom.com lundi 25 avril 2016 à 16h http://www.securiteinfo.com/conseils/portstroyens.shtml mardi le 26 avril 2016 à 18h 25minute 26 minutes. http://www.google.fr/doc.toip.org. : le jeudi 28 avril 2016 à 17h25 minutes. www.aubacom.com samedi le 30 avril 2016 à 18h 40minute www.ovh.com lundi le 02 mai 2016 à 15h 30 minute www.numankhan.com lundi le 02 mai 2016 17h www.Iptel.org/tutorial jeudi le 05 mai 2016 à 10h 20 minute www.info@groupectei.com lundi le 09 mai 2016 à 12h www.leral.net lundi le 06 mai 2016 12h 40 minute www.oppida.com jeudi le 12 mai 2016 à 17h 30 minute www.voip-info.org samedi le 14 mai 2016 à 18h www.orange-business.com samedi le 14 mai 2016 18h 30 minute Ouvrage utilisé pour l'audit de sécurité du système TOIP de l'IUC Lors de la rédaction de ce rapport nous avons utilisé plusieurs ressources parmi lesquelles : IT and TELECOM STRATEGY : livre blanc : Blas com Les cahiers de charges de la sécurité : Cédric baillet Comparatif des méthodes d'audit et analyse de risque : ANSI : IUT Wikipédia : sécurité des systèmes téléphoniques Voip et elastix : François Deppierraz Projet tutoré rédigés et présentés par : Juan Felipe MAKOSSO MEPANGO et NTAMACK NGOM Jean Huges |
|