Recommandations pour l’hébergement des SI sensibles dans le cloud

La série de recommandations de l’ANSSI est un outil d’aide à la décision pour des entités qui envisagent un hébergement cloud pour leurs systèmes d’information (SI) sensibles. Dans une moindre mesure, ce guide apporte les informations à toute personne qui souhaite déposer ses données personnelles dans un cloud quelconque. Faites-en bonne lecture.

Pour répondre aux enjeux de sécurité liés au cloud, l’ANSSI a développé une série de recommandations pour l’hébergement dans ce dernier qui précisent, en fonction du type de système d’information (SI), de la sensibilité des données et du niveau de la menace, les types d’offres cloud à privilégier.

La série de recommandations de l’ANSSI constitue un outil d’aide à la décision pour les entités qui envisagent un hébergement cloud pour leurs systèmes d’information de niveau diffusion restreinte, les SI sensibles des opérateurs d’importance vitale et des opérateurs de services essentiels, ainsi que des systèmes d’information d’importance vitale (SIIV).

Il est à noter que ces recommandations ne s’appliquent pas aux systèmes d’information classifiés et que tous les systèmes d’information n’ont pas vocation à recourir aux solutions cloud. Elles s’inscrivent, par ailleurs, en cohérence avec la doctrine « cloud au centre » de l’État.