L’accréditation de sécurité peut aller d’un justificatif d’identité qu’un site Web maintient pour assurer aux utilisateurs l’intégrité des données cryptées, à des diplômes remis aux participants aux formations en sécurité. Le type d’accréditation qui serait nécessaire et approprié dépend de la demande. Dans tous les cas, le processus d’obtention d’une accréditation de sécurité devrait impliquer un tiers neutre capable de faire une évaluation équilibrée et impartiale. Cette même partie a le pouvoir de révoquer l’accréditation si elle estime que le bénéficiaire ne répond plus aux normes qu’elle fixe.
En informatique, l’accréditation de sécurité est nécessaire pour assurer aux utilisateurs que les systèmes sont sécurisés. De nombreux systèmes ont des protections en place et ne communiqueront pas avec un système ou un site Web dépourvu de certificat de sécurité. Par exemple, un logiciel de navigation alertera un utilisateur si les informations d’identification d’un site ont expiré, ne correspondent pas ou semblent avoir un autre problème. L’utilisateur peut décider s’il souhaite partager des informations confidentielles ou se retirer.
Les systèmes informatiques peuvent être soumis à un audit par des agences d’accréditation habilitées à évaluer un système et à déterminer le niveau de sécurité qu’il offre aux utilisateurs. Ces agences peuvent également offrir une formation aux employés afin qu’ils puissent se renseigner sur le protocole de sécurité. Ils peuvent évaluer les employés pour déterminer s’ils sont qualifiés pour travailler sur le système ; par exemple, l’auditeur peut demander à voir les dossiers de formation des membres du personnel et peut administrer des entretiens ou des tests pour voir ce qu’ils savent sur la sécurité informatique.
De tels audits peuvent être utiles pour tout, de la vérification des ordinateurs du gouvernement à l’audit du processus de fabrication des cartes de crédit et des systèmes associés. L’accréditation de sécurité peut également inclure la formation et la certification du personnel qui travaille avec des informations confidentielles et sensibles. Les employés des hôpitaux, par exemple, ont besoin d’une formation sur la confidentialité pour protéger la vie privée des patients. Un hôpital peut avoir besoin d’une accréditation pour être admissible à certains produits d’assurance comme la couverture pour faute professionnelle ou pour travailler avec des assureurs spécifiques qui offrent une couverture aux patients.
Le processus d’obtention de l’accréditation de sécurité peut être long et coûteux. L’avantage évident est la possibilité d’accéder à plus de clients et d’avantages, ce qui peut couvrir le coût d’obtention et de maintien de l’accréditation de sécurité. Si les entreprises ont des difficultés avec le coût, elles peuvent être en mesure de recevoir une aide financière si elles peuvent documenter un besoin et montrer comment elles utiliseront leur accréditation. Des subventions publiques, par exemple, sont disponibles pour les institutions comme les hôpitaux et les écoles qui ont besoin d’améliorer leurs mesures de sécurité.
SmartAsset.