CONTACTS PRESSE LES SYMANTEC MANAGED SECURITY SERVICES OBTIENNENT LA CERTIFICATION BS 7799 PARIS, le 18 Août 2003 - Ce standard complet définit les exigences requises pour élaborer, mettre en place et documenter un système efficace de gestion de la sécurité des informations. De tous les fournisseurs de services d’infogérance Sécurité (MSSP) basés aux Etats-Unis et opérant dans le monde entier, Symantec, leader mondial de la sécurité Internet, est le seul à répondre aux exigences de cette norme internationale. Le SOC (Security Operations Center) d’Alexandria , le plus important de tous les centres Symantec dans le monde, est le dernier en date à obtenir cette certification. La garantie d'une protection optimale pour les clients Au Royaume-Uni, le SOC de Symantec a obtenu la certification BS 7799 en mai 2002. La certification BS 7799 du centre d’Alexandria souligne l’engagement de Symantec à fournir à ses clients un service complet de réponse, de supervision et de gestion de la sécurité, 24h/24 et 7j/7. Après les centres d’Alexandria et du Royaume-Uni, Symantec prévoit de faire certifier tous ses autres centres à travers le monde. La certification BS 7799 a été attribuée à Symantec à l’issue d’un audit de sécurité approfondi réalisé par KPMG Certification Services. Les services de certification de KPMG ont été habilités à auditer la conformité BS 7799 par les United Kingdom Accreditation Services (UKAS). Après certification, des examens et des audits réguliers sont prévus afin de maintenir la conformité. L’obtention de la certification BS 7799 est un processus complexe qui demande six à neuf mois. Pour parvenir à ce résultat, Symantec utilise un ensemble de politiques, standards, procédures et normes éprouvés et reconnus afin de mettre en place et maintenir un système global de gestion de la sécurité garantissant une protection optimale de ses SOC. BS 7799 : Les caractéristiques d'une norme reconnue La norme BS 7799 définit un ensemble d’exigences concernant les systèmes de gestion de la sécurité du système d’information des entreprises. Le processus de certification comprend 10 contrôles : Politique de sécurité Gestion des communications et des opérations Organisation des actifs et des ressources Contrôle de l’accès Classification et contrôle des systèmes Développement et maintenance des systèmes Sécurité personnelle Conformité Sécurité physique et environnementale Gestion de la continuité de service Le groupe BSI, fournisseur international de services destinés aux entreprises et autres organisations, fournit l’infrastructure et l’expertise requises pour développer des normes internationales concernant les produits, les services, les systèmes de gestion et les méthodes de tests. La première norme BS 7799 est publiée en 1995. Devant le succès qu’elle remporte BSI décide, six ans plus tard, de promouvoir une norme internationale : l’ISO17799. Cependant, alors que l’ISO17799 décrit un modèle (guide de bonnes pratiques) de système de gestion de la sécurité de l’information d’envergure mondiale, seule la certification BS 7799 garantie une conformité précise. Les Symantec Managed Security Services Les Symantec Managed Security Services font partie des Enterprise Security Services de Symantec. Ils fournissent aux clients des services de réponse, de gestion et de supervision de la sécurité à la pointe du marché. Leurs services en temps réel 24h/24 et 7j/7 améliorent la sécurité des entreprises grâce à une supervision et une gestion continues, des analyses d’experts et une réponse immédiate en cas de menaces potentielles. Depuis les Security Operations Centers (SOC) implantés dans le monde entier, les Services d’infogérance Sécurité de Symantec proposent des offres indépendantes des fournisseurs pour répondre aux différents besoins des entreprises. Ils fournissent à ces dernières une vue en temps réel de leur sécurité, ainsi que les analyses et les commentaires nécessaires pour régler leurs défenses face aux attaques émergentes, et assurer une protection optimale de leurs systèmes critiques. Pour de plus amples informations, consulter l’adresse http://enterprisesecurity.symantec.com/SecurityServices/. A propos de Symantec Symantec, l'un des leaders mondiaux des technologies de sécurité Internet, propose une large gamme de solutions de sécurisation de contenu et de sécurité réseau destinées aux particuliers, aux entreprises et aux fournisseurs de services. L'entreprise est l'un des principaux fournisseurs de logiciels anti-virus, de solutions de protection des pare-feu et des réseaux privés virtuels, de gestion de la vulnérabilité, de détection des intrusions, de filtrage du contenu Internet et des courriers électroniques, ainsi que de technologies de gestion à distance et de services de sécurité destinés à la protection des clients, des passerelles et des serveurs des entreprises et des fournisseurs de services du monde entier. La marque Norton de Symantec, spécialisée dans les produits de sécurité grand public, domine le marché mondial de la vente au détail. Elle est par ailleurs largement plébiscitée, comme le prouvent les nombreuses récompenses qui lui sont accordées. Implantée à Cupertino, en Californie, la société Symantec possède des bureaux dans 36 pays.