Historique Version Date Auteur Commentaire 1.0 24/03/2016 ANSSI Publication de la première version, approuvée par le Conseil du Gouvernement en sa séance du 16 mars 2016 2.0 25/07/2018 ANSSI Publication de la deuxième version, approuvée par le Conseil du Gouvernement en sa séance du 13 juillet 2018 Table des matières 1 Introduction ..................................................................................................................... 4 1.1 1.2 1.3 Contexte ................................................................................................................................................ 4 Objectifs ................................................................................................................................................ 4 Champ d’application .............................................................................................................................. 4 2 Objectifs de la sécurité de l’information .............................................................................. 5 2.1 2.2 2.3 Objectifs généraux ................................................................................................................................. 5 Objectifs génériques .............................................................................................................................. 5 Politiques générales par domaine .......................................................................................................... 6 3 Principes fondateurs de la sécurité de l’information de l’État ................................................ 6 3.1 3.2 3.3 3.4 3.5 3.6 3.7 3.8 3.9 3.10 Sécurité bien comprise ........................................................................................................................... 6 Respect des normes et des bonnes pratiques ......................................................................................... 6 Approche basée sur le risque .................................................................................................................. 6 Ressources ............................................................................................................................................. 6 Développement continu vers l’excellence .............................................................................................. 6 Sécurité intégrée et transversale ............................................................................................................ 6 Communication et collaboration ............................................................................................................ 7 Respect et tracabilité ............................................................................................................................. 7 Culture de sécurité de l’information ....................................................................................................... 7 Révision ................................................................................................................................................. 7 4 Organisation et gestion de la sécurité de l’information de l’État ............................................ 7 4.1 4.2 Les entités ............................................................................................................................................. 7 L’Agence nationale de sécurité des systèmes d’information (ANSSI) ..................................................... 7 Annexe 1: Objectifs génériques de la sécurité de l’information par domaine......................... 8 Annexe 2: Approche recommandée de mise en œuvre de la politique de sécurité de l’information de l’État par type d’entité ............................................................................ 10 Annexe 3: Acronymes et glossaire .................................................................................. 11 Acronymes..................................................................................................................................................... 11 Glossaire ........................................................................................................................................................ 11 Politique générale de la sécurité de l’information de l’État luxembourgeois – Version 2.0 Page 3 de 11