Annexe 3: Acronymes et glossaire Acronymes ANSSI Agence Nationale de la Sécurité des Systèmes d’Information. CTIE Centre des Technologies de l’Information de l’État. GOVCERT CERT Gouvernemental ; Centre de traitement des urgences informatiques. HCPN Haut-Commissariat à la Protection Nationale. PSI-LU Politique de sécurité de l’information de l’État luxembourgeois ; la politique générale de sécurité de l’information de l’État luxembourgeois et l’ensemble de ses documents connexes. Glossaire Confidentialité Propriété selon laquelle l’information n’est pas rendue disponible ni divulguée à des personnes, des entités ou des processus non autorisés. Disponibilité Propriété d’être accessible et utilisable à la demande par une entité autorisée. Intégrité Propriété d’exactitude et de complétude. Protection des données par défaut Démarche qui consiste à intégrer les principes de protection des données et le respect de la vie privée directement dans la conception et le fonctionnement d’un système de traitement de l’information, mais également dans l'élaboration de pratiques responsables. Le respect de la vie privée par défaut signifie qu’un haut niveau de protection de la sphère privée/protection des données est une propriété par défaut d’un système de traitement de l’information. Les concepts de « Protection des données par défaut» et « Protection des données dès la conception» sont étroitement liés. Protection des données dès la conception Démarche qui consiste à intégrer les principes de protection des données et le respect de la vie privée directement dans la conception et le fonctionnement des systèmes et réseaux informatiques, mais également dans l'élaboration de pratiques responsables. Le respect de la vie privée dès la conception signifie prendre en compte dès le début les exigences en matière de protection de la sphère privée/protection des données et intégrer les outils de protection directement dans le système de traitement de l’information, au lieu de les ajouter ultérieurement sous forme de compléments. Les concepts de « Protection des données par défaut» et « Protection des données dès la conception» sont étroitement liés. Security by design Approche de conception qui vise à rendre les systèmes exempts de vulnérabilités et imperméables aux attaques. Traçabilité Possibilité d’identifier l’origine et de reconstituer les différentes étapes d’une activité de gestion ou de traitement de l’information. Politique générale de la sécurité de l’information de l’État luxembourgeois – Version 2.0 Page 11 de 11