La politique contitue un socle minimal de règles qui s’appliquent sans préjudice de dispositions spécifiques plus contraignantes dans un contexte spécifique. 1 2 Objectifs de la sécurité de l’information 2.1 Objectifs généraux La sécurité de l’information est un facteur clé de succès pour les services fournis par l’État. Les principaux objectifs généraux de la sécurité de l’information consistent à :  préserver la confidentialité de l’information sensible gérée par l’État de façon à limiter l’accès et la divulgation aux seules personnes autorisées à en prendre connaissance ;  assurer l’intégrité de l’information et des processus de gestion de l’information de façon à ce que l’information ne soit pas détruite ou altérée sans autorisation ;  assurer la disponibilité de l’information et des services de façon à ce que l’accès à l’information par une personne autorisée soit garantie en temps voulu et de la manière requise ;  apprécier et traiter les risques liés à la sécurité de l’information de façon à adopter des mesures de sécurité appropriées. La valeur de l'information peut être estimée au regard des conséquences négatives que causerait l'absence, la perte, le vol ou la corruption de ladite information ;  assurer la gestion de la sécurité de l’information selon des méthodes effectives, efficaces, documentées et transparentes ;  assurer la mise en œuvre des principes de protection des données à caractère personnel: conformité, transparence et responsabilisation (« accountability »). Le terme « information » inclut dans ce contexte aussi bien les données propres que celles des citoyens, des entreprises et des partenaires lorsqu’elles sont gérées par l’État. 2.2 Objectifs génériques Les objectifs génériques de la sécurité de l’information, permettant d’assurer l’atteinte des objectifs généraux, sont détaillés à titre indicatif dans l’annexe 1. Ils ont été dégagés de la série de normes internationales ISO/IEC 27000, ont été adaptés au contexte de la présente politique et sont structurés par domaines :             Organisation de la sécurité de l’information et sécurité des ressources humaines ; Gestion des actifs ; Contrôle d’accès ; Cryptographie ; Sécurité physique et environnementale ; Sécurité liée à l’exploitation ; Sécurité des communications ; Acquisition, développement et maintenance des systèmes d’information ; Relations avec les fournisseurs ; Gestion des incidents liés à la sécurité de l’information ; Aspects de la sécurité de l’information dans la gestion de la continuité de l’activité ; Conformité. 1 Ainsi, par exemple, la sécurité des informations classifiées est régie par la loi modifiée du 15 juin 2004 relative à la classification des pièces et aux habilitations de sécurité et ne fait pas l’objet de la présente politique. Politique générale de la sécurité de l’information de l’État luxembourgeois – Version 2.0 Page 5 de 11