Air Traffic Management - Information security for organisations supporting civil aviation operations

Le présent document définit les lignes directrices et les principes généraux pour la mise en oeuvre d'un système de gestion de la sécurité de l'information dans les organismes assurant le soutien des opérations de l'aviation civile.

Main informations

Collections

National standards and national normative documents

Publication date

December 2014

Number of pages

123 p.

Reference

NF EN 16495

ICS Codes

03.220.50 Air transport

35.030 IT Security

Classification index

L00-200

Print number

European kinship

EN 16495:2014

Sumary

Air Traffic Management - Information security for organisations supporting civil aviation operations

Le présent document définit les lignes directrices et les principes généraux pour la mise en oeuvre d'un système de gestion de la sécurité de l'information dans les organismes assurant le soutien des opérations de l'aviation civile.

Standard replaced by (1)

NF EN 16495

July 2019

Standard Current

Air Traffic Management - Information security for organisations supporting civil aviation operations

Le présent document fournit des principes directeurs fondés sur la NF EN SO/IEC 27002:2017 " Code de bonne pratique pour le management de la sécurité de l'information ", appliqués aux systèmes de management de la sécurité des organismes d'aviation. Le présent document vise à étendre le domaine d'application de la NF EN ISO/IEC 27002:2017 à la gestion du trafic aérien, afin de permettre aux organismes d'aviation de mettre en oeuvre un système de management de la sécurité de l'information (SGSI) normalisé et spécifique, qui soit en conformité avec les aspects inter-organismes de la gestion du trafic aérien de la NF EN ISO/IEC 27001:2017.

Table of contents

Avant-propos
4
1 Domaine d'application
5
2 Références normatives
5
3 Termes et définitions
5
4 Gestion de la sécurité de l'information dans l'aviation
5
5 Politique de sécurité
12
6 Organisation de la sécurité
13
7 Gestion des biens
15
8 Sécurité liée aux ressources humaines
16
9 Sécurité physique et environnementale
18
10 Gestion de l'exploitation et des télécommunications
19
11 Contrôle d'accès
23
12 Acquisition, développement et maintenance des systèmes d'information
28
13 Gestion des incidents liés à la sécurité de l'information
33
14 Gestion du plan de continuité de l'activité
34
15 Conformité
36
Annexe A (informative) Exemples de mise en oeuvre
38
Annexe B (informative) Niveau de confiance - Exemple de mise en oeuvre
50
Bibliographie
60

Need to identify, monitor and decipher standards?

COBAZ is the simple and effective solution to meet the normative needs related to your activity, in France and abroad.

Available by subscription, CObaz is THE modular solution to compose according to your needs today and tomorrow. Quickly discover CObaz!

Request your free, no-obligation live demo

I discover COBAZ