OSSIR Groupe de travail Livre blanc sur les logs

OSSIR
Groupe de travail
Livre blanc sur les
logs
Date de publication : 06 novembre 2009
OSSIR - Groupe de travail - Logs
http://www
.ossir
.or
gOSSIR - Groupe de travail - Logs
http://www
.ossir
.or
gTable des matières
Préface i
1 Introduction 1
2 Le groupe de travail 2
3 Définition des logs et des traces 3
4 Référentiel légal 4
5 Usages et besoin 5
6 Acteurs impliqués 7
7 Thématiques spécifiques 9
8 Conclusions 11
A Présentation des annexes 13
B des membres du groupe de travail 14
C Le point de vue de la Cnil 22
D La politique type de gestion des journaux informatiques du Comite Reseau des Universites 24
OSSIR - Groupe de travail - Logs i
http://www
.ossir
.or
gPréface
Les logs sont utilisés quotidiennement par les administrateurs des systèmes et des réseaux ainsi que les acteurs
de la sécurité informatique depuis bien longtemps, mais cela fait peu de temps qu’ils ont investi le monde des
juristes. L’apparition en filigrane de références, souvent indirectes dans les textes, a créé un flou artistique
autour de l’objet « log ». Il est devenu nécessaire de faire un point et de confronter les points de vue techniques
et juridiques pour préciser et affiner l’objet en question.
L’OSSIR (Observatoire de la Sécurité des Systèmes d’Information et des Réseaux) semblait être un cadre idéal
pour effectuer une convergence. Les discussions ont comblé les attentes des deux organisateurs, par la richesse
des débats, l’atmosphère de convivialité et l’implication des participants.
Pour ...