La sécurité de votre système d'information repose sur quatre principes de base :
nul ne peut entraver le fonctionnement du système (continuité de service) le système ne peut être modifié que par une action volontaire et légitime l'information ne doit être accessible qu'à ceux qui ont "besoin d'en connaître"
qui a fait quoi et quand ? (traçabilité)