22

RésuméLa normalisation et la standardisation sont régulières et continues dans les technologies de l’information et de la communication et la sécurité afférente. Elles permettent l’interopérabilité des systèmes mais elles peuvent représenter des dangers pour leur sécurité. Par l’étude de normes et de standards de sécurité, tant dans les domaines organisationnel, méthodologique, technique que technologique, nous montrons que leur utilisation et application sans discernement n’est pas la meilleure stratégie pour atteindre le niveau de sécurité attendu.

Standardization and standardization are ongoing in the field of information technology and communications and for their related security. They enable interoperability of systems, but they can generate risks to their security. Through the study of norms and standards of security, both in the organizational, methodological, technical and technological scope, we show that their use and application indiscriminately is not the best strategy to reach the expected level of security.