Résilience intégrée de la sécurité et de la sûreté des systèmes, Surveiller le système et alerter les opérateurs pour naviguer à vue
Abstract
Tandis que des travaux sont menés pour traiter les risques de nature accidentelle (sûreté), en sûreté de fonctionnement et en ingénierie de la résilience, d’autres travaux sont menés en sécurité des systèmes d’information pour traiter des risques de nature malveillante (sécurité). L’article propose une approche de résilience intégrée de la sécurité et de la sûreté pour surveiller l’état et la dynamique d’un système afin de détecter la proximité d’un danger, la sortie du domaine de définition du système, l’attaque d’acteurs malveillants, d’en alerter les opérateurs pour qu’ils puissent construire et maintenir une conscience de la situation et naviguer à vue quand ils font face à des situations imprévisibles, sans précédent. En particulier, l’article présente les informations clefs de la sécurité, de la sûreté et des interactions entre elles pour aider les opérateurs à comprendre la situation et à intervenir de façon appropriée.
Keywords
système
architecture
résilience
sécurité
sûreté
surveillance
alerte
Published in: Génie Logiciel, volume 117, pp. 2-12, 2016. Résilience intégrée de la sécurité et de la sûreté des systèmes, Surveiller le système et alerter les opérateurs pour naviguer à vue Ruault Jean-René*, Kolski Christophe*, Vanderhaegen Frédéric*, Luzeaux Dominique**, Wilson Goudalo*,*** * LAMIH-UMR CNRS 8201, Université de Valenciennes et du Hainaut-Cambrésis, Le Mont Houy, F59313 Valenciennes CEDEX 9, France {surname.name}@univ-valenciennes.fr ** rattaché à la Chaire Ingénierie des Systèmes Complexes de l’Ecole Polytechnique, Palaiseau dominique.luzeaux@polytechnique.org *** Research and Innovation Department, ABE - Advanced Business Engineering, 77400 Lagny, France wilson.goudalo@abe-engineering.net Résumé : Tandis que des travaux sont menés pour traiter les risques de nature accidentelle (sûreté), en sûreté de fonctionnement et en ingénierie de la résilience, d’autres travaux sont menés en sécurité des systèmes d’information pour traiter des risques de nature malveillante (sécurité). L’article propose une approche de résilience intégrée de la sécurité et de la sûreté pour surveiller l’état et la dynamique d’un système afin de détecter la proximité d’un danger, la sortie du domaine de définition du système, l’attaque d’acteurs malveillants, d’en alerter les opérateurs pour qu’ils puissent construire et maintenir une conscience de la situation et naviguer à vue quand ils font face à des situations imprévisibles, sans précédent. En particulier, l’article présente les informations clefs de la sécurité, de la sûreté et des interactions entre elles pour aider les opérateurs à comprendre la situation et à intervenir de façon appropriée. Mots clés : système, architecture, résilience, sécurité, sûreté, surveillance, alerte,