Politique de sécurité des systèmes d'information de l'État (PSSIE)

Définition

La politique de sécurité des systèmes d'information de l'État, PSSIE, est le document cadre fixant les règles et principes de sécurité que doivent respecter l'ensemble des administrations de l'État français pour protéger leurs systèmes d'information, élaboré et diffusé sous l'autorité du Premier ministre avec l'appui technique de l'ANSSI. Ce document décline, à l'échelle de l'ensemble des ministères, les grands principes de la doctrine ANSSI en matière de gouvernance de la sécurité, de gestion des risques, de protection des systèmes sensibles, de sécurité des ressources humaines et de gestion des crises cyber, tout en laissant à chaque ministère la responsabilité de décliner ces principes dans sa propre politique de sécurité des systèmes d'information ministérielle, adaptée à son contexte et à ses systèmes spécifiques. La PSSIE constitue la référence supérieure à laquelle doivent se conformer les politiques de sécurité plus locales élaborées par les différentes entités publiques, dans une logique de cohérence hiérarchique comparable à celle observée dans le secteur privé entre une politique de groupe et les politiques déclinées au niveau de chaque filiale. Pour les prestataires travaillant avec l'administration, la compréhension de cette architecture documentaire aide à situer les exigences contractuelles rencontrées, souvent directement issues des principes fixés par la PSSIE et de ses déclinaisons ministérielles successives.