Glossaire Analyse des risques Ensemble des activités coordonnées visant à diriger et piloter un organisme vis-à-vis du risque afin d’améliorer la sécurisation des SI, de justifier le budget alloué à la sécurisation du SI et prouver la crédibilité du système d’information à l’aide des analyses effectuées. Cyberdéfense Ensemble des mesures techniques et non-techniques permettant à un État de contrer les cyberattaques. Cybersécurité Situation recherchée pour un système d’information lui permettant de résister à des événements issus du cyberespace susceptibles de compromettre la disponibilité, l’intégrité ou la confidentialité des données stockées, traitées ou transmises. attestant du lien entre les données de vérification de signature électronique et un signataire. Centre Opérationnel de Sécurité (SOC) Une plateforme dont la fonction est de fournir des services de détection des incidents de sécurité et de fournir des services pour y répondre. Politique de d’Information Sécurité des Systèmes Ensemble formalisé des éléments stratégiques, des directives, procédures, codes de conduite, règles organisationnelles et techniques, ayant pour objectif la protection du (des) système(s) d’information de l’organisme. Normes Cybercriminalité Document de référence contenant des spécifications techniques précises destiné à être utilisé comme règles ou lignes directrices. Toutes les infractions pénales susceptibles maCERT Cyberattaques Center Emergency Response Team ou Centre de Veille, de Détection et de Réaction aux Attaques Informatiques au Maroc. de se commettre sur ou au moyen d’un système informatique généralement connecté à un réseau. Actes malveillants envers un dispositif informatique, généralement via un réseau de télécommunications. Confiance Numérique Permet de mesurer à quel point les internautes se fient à la vie numérique. Cyberespace Ensemble de données numérisées constituant un univers d’information et un milieu de communication, lié à l’interconnexion mondiale des ordinateurs. Certificat électronique Est un document sous forme électronique Maroc Numeric 2013 Stratégie Nationale pour la Société de l’Information et de l’Économie Numérique au Maroc d’ici 2013. Système d’information (SI) Est un ensemble organisé de ressources (matériels, logiciels, personnel, données et procédures) qui permet de regrouper, de classifier, de traiter et de diffuser de l’information sur un environnement donné. Vulnérabilité Faille de sécurité dans un programme ou sur un système informatique. 19