Sécurité liée à l’exploitation       les moyens de traitement de l’information sont exploités selon des procédures formalisées et les changements aux moyens de traitement sont gérés ; la séparation des environnements d’exploitation et de développement/test réduit les risques d’accès et de changement non autorisés de l’information et des moyens de traitement de l’information ; l’information et les moyens de traitement de l’information sont protégés contre les logiciels malveillants par des mesures de prévention, de détection et de récupération ; la disponibilité et l’intégrité de l’information et des moyens de traitement de l’information sont assurées par des sauvegardes régulières et des tests de restauration systématiques ; les événements liés à la sécurité de l’information sont journalisés et vérifiés régulièrement; les journaux d’événement sont protégés contre l’accès non autorisé et la compromission ; l’exposition aux vulnérabilités techniques est évaluée systématiquement et les mesures appropriées sont mises en œuvre pour traiter le risque associé. Sécurité des communications   les infrastructures de communication sont architecturées et sécurisées par des moyens techniques et organisationnels appropriés afin de protéger l’information véhiculée et les moyens de traitement de l’information ; les échanges d’information avec des tiers non étatiques sont régis par des accords formalisés et couverts par des engagements de confidentialité et de non-divulgation. Acquisition, développement et maintenance des systèmes d’information  la sécurité de l’information fait partie intégrante des systèmes d’information tout au long de leur cycle de vie. Relations avec les fournisseurs  les exigences applicables de la sécurité de l’information aux prestations de service et fournitures externes sont définies dans les contrats avec les fournisseurs. Gestion des incidents liés à la sécurité de l’information   les événements et failles de sécurité sont signalés et appréciés en vue de leur qualification comme incident; les incidents de sécurité sont gérés conformément aux procédures définies ; tous les incidents de sécurité d’envergure affectant les réseaux et les systèmes de communication et de traitement de l’information de l’État sont traités par le GOVCERT et, si nécessaire, selon les modalités du plan d’intervention d’urgence « PIU Cyber » ; les incidents de sécurité clôturés sont analysés systématiquement en vue d’une mise en œuvre de mesures préventives. Aspects de sécurité de l’information dans la gestion de la continuité de l’activité   les exigences en matière de sécurité de l’information et de continuité de la gestion de la sécurité de l’information font partie intégrante de la gestion de la continuité de l’activité ; les moyens de traitement de l’information sont suffisamment redondants pour répondre aux exigences de disponibilité. Conformité  le respect des exigences applicables de la politique de sécurité de l’information est assuré et vérifié régulièrement. Politique générale de la sécurité de l’information de l’État luxembourgeois – Version 2.0 Page 9 de 11