URL:     https://linuxfr.org/news/mise-a-niveau-de-evalsmsi
Title:   Mise à niveau de EvalSMSI
Authors: Michel DUBOIS
         Benoît Sibaud, Ysabeau, Xavier Teyssier, Pierre Jarillon et palm123
Date:    2021-01-06T14:55:36+01:00
License: CC By-SA
Tags:    evalsmsi
Score:   4


En novembre 2009 j’annonçais, sur LinuxFr.org, la publication de l’application EvalSMSI.



Initialement EvalSMSI était une application Web, sous licence GPLv3, développée en PHP/MySQL, permettant de réaliser l’évaluation d’un Système de Management de la Sécurité de l’Information ([SMSI](http://fr.wikipedia.org/wiki/Syst%C3%A8me_de_gestion_de_la_s%C3%A9curit%C3%A9_de_l%27information)) selon la famile des normes ISO2700x.



Ces dix dernières années EvalSMSI a continué à évoluer pour devenir un logiciel open source d’autoévaluation et d’audit multi-référentiels. Il permet à une entité de mettre en place et de suivre son SMSI à partir de sa propre politique de sécurité du système d’information ([PSSI](https://fr.wikipedia.org/wiki/Politique_de_s%C3%A9curit%C3%A9_du_syst%C3%A8me_d%27information)) ou d’un autre référentiel de son choix.

----

[Annonce initiale de la publication de EvalSMSI](https://linuxfr.org/news/publication-de-evalsmsi)
[Code source sur GitLab](https://gitlab.com/archoad/evalsmsi)
[Docker Hub](https://hub.docker.com/r/archoad/evalsmsi)

----

Plusieurs référentiels sont proposés par défaut :



- un généré à partir du [guide d’hygiène de l’ANSSI](https://www.ssi.gouv.fr/guide/guide-dhygiene-informatique/) ;
- le [SecNumCloud](https://www.ssi.gouv.fr/administration/qualifications/prestataires-de-services-de-confiance-qualifies/prestataires-de-service-dinformatique-en-nuage-secnumcloud/) de l’ANSSI ;
- un basé sur la version 2005 de la [norme ISO27001](http://fr.wikipedia.org/wiki/ISO/CEI_27001).

Ses principales fonctionnalités sont :



- application multi-référentiels ;
- déroulement d’auto-évaluations et d’audits interne ou externe ;
- suivi des évaluations et audits sur plusieurs années ;
- génération de graphes ;
- mise à disposition d’un tableau de bord pour les auditeurs ;
- génération automatique de rapports ;
- support d'aide détaillé par type d'utilisateurs ;
- export des référentiels et évaluations aux formats Word, PDF et Excel…


L'application peut-être déployée sur sa propre infrastructure [LAMP](https://fr.wikipedia.org/wiki/LAMP) ou via Docker en lançant la commande `'docker run -d -p 443:10443 archoad/evalsmsi'` et en se connectant sur l’URL https://127.0.0.1.