Self-Protecting Documents for Cloud Storage Security

International audienceInformation security is currently one of the most important issues in information systems. This concerns the confidentiality of information but also its integrity and availability. The problem becomes even more difficult when several companies are working together on a project and that the various documents "go out of" their respective information systems. We propose an architecture in which the documents themselves ensure their security and thus can be exchanged over uncontrolled resources such as cloud storage or even USB flash drives. For this we encapsulate within the document itself some security components (e.g. access control, usage control) to achieve an autonomic document architecture for Enterprise DRM (E-DRM). Using such self-protecting documents, a company can ensure security and privacy for its documents when outsourcing storage services (e.g. cloud)

Notre entreprise : Back Plan (projet, communication, conseil)

Bernier Sophie, Ricarde Magali. Notre entreprise : Back Plan (projet, communication, conseil). In: Diplômées, n°242, 2012. Femmes créatrices d'entreprise. pp. 64-65

Métadonnées et Aspects Juridiques: Vie Privée vs Sécurité de l'Information

National audiencePour les besoins de nos travaux nous utilisons la notion de métadonnées pour mettre en œuvre des mécanismes de contrôle d'usage et de gestion des risques du point de vue de la sécurité de l'information. Ces métadonnées nous permettent d'une part de définir des règles de sécurité contextuelles et d'autre part d'assurer la traçabilité des informations. Leur utilisation peut toutefois avoir des conséquences sur le plan juridique, notamment en ce qui concerne les métadonnées qu'il est possible d'enregistrer (cf. données personnelles), la manière dont elles doivent être stockées (cf. valeur probante en cas de litige) ou les traitements informatiques dans lesquels elles peuvent être impliquées. Un autre problème d'actualité est le stockage et le traitement des données via un prestataire de service: le cloud. Il faut néanmoins veiller à ce que cette solution ne conduise pas à une perte de maîtrisabilité de l'information pour l'entreprise. L'objectif de cet article est de positionner nos travaux par rapport à ces aspects juridiques