Management des systèmes d'information

Thèmes abordés

système d'information, automatisation des tâches, serveur informatique, système d'exploitation, BDD Base de données, SAAS Software as a Service, sécurité des données, cyberattaques, RGPD Règlement Général sur la Protection des Données, GAFAM Google Apple Facebook Amazon Microsoft

Résumé du document

Les systèmes d'information (SI) sont un ensemble d'outils et de moyens qui permettent de collecter, stocker, et traiter l'information, en général grâce à un réseau d'ordinateurs.
Un SI repose sur des supports tels que des équipements et des applicatifs fonctionnels (les logiciels, les systèmes d'exploitation).
L'information, au sens informatique du terme, correspond à une donnée ou à un ensemble de données.
Par exemple : le chiffre d'affaires, un pseudonyme, le stock d'un produit dans un dépôt, le PIB d'un pays, etc.
L'information est stockée et organisée dans un SI sous forme de base de données.

Extraits

[...] -Transformer l'information. Calculer la valeur d'un stock d'un produit dans un entrepôt. La base de données stocke et organise l'information. Elle doit être ultra cohérente et chaque ligne doit comprendre une clé unique pour l'identifier. Ex : code client, code étudiant . Des attributs peuvent être bruts, mis à jour ou calculer Les types d'interaction avec les SI -Interaction opérante : *Permet de produire ou de saisir l'information au sein d'un système *Cette interaction peut être manuelle ou automatisée -Interaction décisionnelle *Permet l'analyse ou de contrôler l'information présente dans un système L'ERP (enterprise resource planning) au cœur de l'entreprise Le fonctionnement des centres d'appels il y a 15 ans : 8 logiciels pour 8 activités différentes. [...]

[...] NOTIONS DU COURS À RETENIR -Les SI dans le monde : leurs organisations, ce qu'ils nous apportent en plus et en moins, leurs fonctionnements dans leur globalité . -Les SI dans l'entreprise : définition, forces et faiblesses des notions de SaaS, GED, ERP . -Les SI dans les projets : l'organisation à adopter lorsque l'on est en adhérence avec l'informatique, et donc à des paradigmes différents . -Les risques des SI et dispositifs législatifs pour les combattre : la SSI, la RGPD, les GAFAM . [...]

[...] *Planning de mise en œuvre réduit : le paramétrage et des accès suffisent. *Accès depuis n'importe quelle zone géographique : facilite le télétravail ou la communication avec les commerciaux. POINTS FAIBLES *Connexion internet robuste obligatoire. *Une mise à jour du navigateur peut provoquer des instabilités voir générer des failles de sécurité. IV/ LES RISQUES LIÉS AUX SI La sécurité des systèmes d'information (SSI) La (sur)vie d'une entreprise impose : De préserver son image de marque De garder secret son savoir-faire D'assurer sa compétitivité Or, les entreprises déversent toujours plus d'informations dans leurs SI : base de données articles, étudiants, clients, documents stratégiques . [...]

[...] Ex : *Réseau sans fil *Attaque par clé USB *messagerie . LES SOURCES DE RISQUES DES SYSTÈMES D'INFORMATION -Les sous-estimations du risque par les dirigeants L'absence de moyens dédiés par l'entreprise pour se protéger, L'absence de formalisation de politique de sécurité des SI . -Les négligences des utilisateurs Des mots de passe rarement modifiés, trop simples, identiques d'un système à l'autre, L'utilisation de clés USB du milieu privé à professionnel . DES SOUS-DIRECTIONS INFORMATIQUES DÉDIÉES La DSSI (Direction de la Sécurité des Systèmes d'Information) : Composée d'ingénieurs en sécurité informatique, Il garantissent la sécurité des données et des infrastructures, Ils réalisent une veille technique et la sensibilisation des utilisateurs et des responsables, Ils établissent et mettent en œuvre une Politique SSI LES 3 DOMAINES D'UNE POLITIQUE SSI POUR LES UTILISATEURS : - Imposer la modification régulière des mots de passe - Crypter les données présentes sur les clés USB - Bloquer les mails dès qu'ils proviennent de sources suspectes POUR LES DONNÉES : - Des sauvegardes régulières sur des serveurs isolés, voir des datacenters - Des contrôles d'accès limités et managés par profils - Un cryptage des informations stockées pour éviter leur exploitation par des hackers POUR LE MATÉRIEL - Un PCA : Plan de Continuité d'Activité qui permet aux utilisateurs de reprendre leur travail depuis un autre site ou un autre serveur - Des serveurs et du matériel de secours pour remplacer des serveurs devenus inutilisables Le RGPD (règlement général sur la protection des données) Règlement Général sur la Protection des Données : Institué par l'Union Européenne en 2018 Objectif : garantir que le traitement des données utilisateurs respecte la fonction pour laquelle ils ont consentis à les transmettre. [...]

[...] Un serveur est changé tous les 3 ans en moyenne et coûte euros. Un data center regroupe des milliers de serveurs à un même endroit. Focus sur les clients informatiques : Équipement informatique qui émet des demandes auprès d'un autre système informatique. Ex : ordinateur, téléphone, GPS, imprimantes . Focus sur l'infrastructure : Équipement informatique dédié à la transmission de données : *d'un client à un serveur *d'un serveur à un client *d'un serveur à un autre serveur Ex : câbles, Wifi, Bluetooth, 4G . [...]