Rapport sur la sécurité en matière d'informatique au sein de l'administration fédérale

Communiqué de presse

Rapport sur la sécurité en matière d'informatique au sein de
l'administration fédérale

Le Conseil fédéral accorde une grande importance à la sécurité en
matière de traitement et de transmission des données informatiques. En
raison d'un rapport du Département fédéral des finances (DFF) sur
l'application de l'ordonnance concernant la protection des programmes
et des systèmes informatiques dans l'administration fédérale, il a
prévu d'affecter jusqu'en 2002 un montant global de 100 millions de
francs à des mesures de sécurité dans le domaine en question.

Le rapide progrès des technologies d'information et de communication
est susceptible d'augmenter les risques si des mesures de sécurité
adéquates ne sont pas prises. Ainsi, le préposé fédéral à la
protection des données, le Contrôle fédéral des finances, le Ministère
public ainsi que les archives fédérales exigent que la discrétion, la
disponibilité et l'intégrité des données soient assurées comme il se
doit. En outre, de nombreux moyens informatiques de l'administration
fédérale représentent une cible de choix pour les personnes non
autorisées (par exemple "bidouilleurs", organisations criminelles,
services secrets). Par ailleurs, le rattachement de réseaux externes
tel qu'Internet etc à des réseaux de l'administration fédérale exigent
un renforcement de la sécurité.

Face à cette situation, le rapport sur la sécurité en matière
d'informatique a donc été rédigé par le DFF pour donner une vue
d'ensemble des principaux problèmes et activités de la Confédération
dans ce domaine. Ce rapport traite également de la sécurité en matière
de bureautique et de banques de données justifiant une protection.

Les ordonnances en vigueur prévoient notamment que 2'500 objets
nécessitant une protection particulière soient définis, ainsi que
soumis à une évaluation des risques et, le cas échéant, à des mesures
de sécurité. Alors qu'au niveau des principes, l'Office fédéral de
l'informatique (OFI) peut fournir les éléments de base et les services
nécessaires, les ressources humaines et les moyens financiers sont
insuffisants pour opérer ces changements au sein des unités
d'organisation.

Le Conseil fédéral a donc chargé les départements et la Chancellerie
fédérale de nommer des responsables de la sécurité informatique. Quant
aux moyens financiers, un montant total d'environ 100 millions de
francs imputable aux crédits informatiques sera consacré de 1998 à
2002 à la sécurité informatique dans l'administration générale de la
Confédération (hormis les PTT, les CFF et les projets dans le domaine
de l'armement). Des études effectuées dans le privé montrent
qu'environ 10 pour cent de l'ensemble des moyens informatiques doivent
être utilisés pour atteindre un niveau de sécurité adéquat, y compris
la protection des objets. Ces prochaines années, ce sont avant tout
des mesures techniques telles que par exemple le chiffrement,
l'authentification et l'enregistrement qui devront être prises.
Actuellement, la Confédération consacre environ 350 millions de francs
par année à l'informatique.

Le rapport, remis au Conseil fédéral, sur les modifications apportées
à l'ordonnance concernant la protection des programmes et des systèmes
informatiques dans l'administration fédérale peut être obtenu auprès
du service de presse et d'information du DFF (tél. 031 / 322 60 33).

DEPARTEMENT DES FINANCES
Service de presse et 	d'information

Renseignements complémentaires: Henri Garin, directeur de l'OFI,
tél. 031 / 325 90 12

16.6.97