Guide relatif à la classification des données

La Direction Générale de la Sécurité des Systèmes d’Information (DGSSI) a élaboré un guide relatif à la classification des données, et ce dans le cadre de la mise en œuvre des dispositions de la loi n° 05-20 relative à la cybersécurité et son décret d’application n° 2-21-406. Ce guide, inspiré des meilleures pratiques internationales, a pour objectif d'accompagner les entités et les infrastructures d’importance vitale dans la mise en œuvre du processus de classification des données conformément au référentiel établi par le décret précité. En substance, le guide précise notamment les étapes à suivre, clarifie les rôles et responsabilités des parties impliquées et propose une méthode d’évaluation permettant d’apprécier le niveau de sensibilité des données selon les critères de confidentialité, d’intégrité et de disponibilité. Il propose également une liste indicative de mesures techniques et organisationnelles pour en assurer la protection.

Lire la fiche complète sur le site officiel ↗