Recommandations relatives à l’interconnexion d’un système d’information à Internet

Ce guide de l’ANSSI a pour objectif de fournir des recommandations d’architecture technique pour l’interconnexion d’un système d’information (SI) d’une entité – publique ou privée – avec un réseau public. Il peut ainsi être considéré comme une mise à jour étoffée du guide de définition d’une architecture de passerelle d’interconnexion sécurisée [14] publié par l’ANSSI en décembre 2011.
Comme dans la première version, le postulat est que le réseau public interconnecté est Internet car il s’agit du cas le plus fréquent. Il peut y avoir transposition à d’autres contextes, par exemple l’interconnexion au réseau d’un partenaire. Le guide traite aussi bien des flux sortants que des flux entrants vis-à-vis du SI de l’entité.
Ce guide contient le socle nécessaire à la construction de l’interconnexion (chapitres 2 et 3). Des compléments sur les fonctions de sécurité de services applicatifs sont fournis ensuite (chapitre 4 sur l’accès aux contenus hébergés sur le Web). Des recommandations complémentaires pour d’autres services (ex : messagerie, DNS) pourront être publiées dans des guides dédiés ou à l’occasion d’une mise à jour de ce guide.