AMOSSYS
Description de l'entreprise
Domaines technologiques
Conseil et Expertise en Sécurité des Technologies de l'Information
Prestations proposées
- Études techniques (architecture de sécurité, cryptologie, réseaux, rétro-ingénierie, ...)
- Conseil (EBIOS, Critères Communs, ITSEC, ISO27K, assistance des maîtrises d'ouvrage/d'oeuvre)
- Évaluation CSPN (AMOSSYS est Centre d'Evaluation)
- Évaluation selon les Critères Communs (AMOSSYS est CESTI en cours de formation, accrédité par le COFRAC)
- Analyse sécurité de produits logiciels
- Audit sécurité (organisationnels, techniques)
- Formation (méthodes, techniques)
Valeur ajoutée
Prise en compte complète de la Sécurité des Technologies de l'Information tout au long de la vie des systèmes
Offres publiées sur la place de marché
Conseil et Expertise en Sécurité des Technologies de l‘Informationdans la thématique Sécurité des Systèmes d'Information (SSI)Prendre en compte la Sécurité tout au long de la vie des projets - Études Amont, la R&D appliquée - La prise en compte de la sécurité (conseil/méthodologies) - L'analyse sécurité de produits/systèmes - L'évaluation de la sécurité - L'audit de la sécurité - La formation |
AMOSSYS, l'industriel de la sécuritédans la thématique Voix sur réseau IP (VoIP, ToIP)AMOSSYS est une société de conseil et d'expertise en sécurité des technologies de l'information. AMOSSYS propose aujourd'hui une démarche globale de prise en compte de la sécurité tout au long de la vie des systèmes : Etudes amont, R&D appliquée, conseil (méthodes et réglementation), analyse de la sécurité de produits, évaluation sécuritaire des produits (critères règlementés), audit sécurité technique et organisationnelle, formation. Dans le domaine des technologies IP, AMOSSYS travaille sur la prise en compte de la sécurité dans ces protocoles, pour la défense. Les exigences de la défense amènent des contraintes dans la définition et la mise en oeuvre des équipements de chiffrement réseau. Ces contraintes ont conduit les constructeurs à s’éloigner des standards du marché (en particulier IPsec) pour répondre à ces besoins spécifiques. Les études menées actuellement ont pour objectif de définir un protocole standard de sécurisation réseau compatible avec les besoins du monde de la défense. Une fois établi, il devra permettre de faciliter l’interopérabilité des équipements de chiffrement IP dans les réseaux de défense à base de technologies civiles et défense. AMOSSYS apporte son expertise des protocoles IP et de la prise en compte de la sécurité dans ces protocoles. |
AMOSSYS, un industriel de la sécuritédans la thématique Sécurité des données et des contenusAMOSSYS est une société de conseil et d'expertise en sécurité des technologies de l'information. AMOSSYS propose aujourd'hui une démarche globale de prise en compte de la sécurité tout au long de la vie des systèmes : - Etudes amont, R&D appliquée (préparer l'avenir technique de ce secteur en travaillant avec de grands donneurs sur des problématiques techniques - IpV6, crypto, réseau, ...) - Conseil (prendre en compte la sécurité et la réglementation en assistant les maîtrises d'ouvrage/d'oeuvre - EBIOS, CC, ISO 27001, etc - et produire la documentation nécessaire) - Analyse de produits (fournir un avis d'expert indépendant sur la sécurité de produits logiciels) - Evaluation (appliquer des critères normalisés (CC, ITSEC) pour évaluer la sécurité de logiciels) - Audit (vérifier que les exigences sécurité du projet ont été prises en compte et mises en oeuvre, en mesurant les écarts éventuels) - Formation (diffuser le savoir en participant à l'animation de la communauté scientifique) |
