Agence nationale de la sécurité des systèmes d'information (ANSSI)

Suivant la loi modifiée du 23 juillet 2016 portant création d'un Haut-Commissariat à la Protection nationale, le Haut-Commissariat à la Protection nationale, dans sa fonction d'Agence nationale de la sécurité des systèmes d'information (ANSSI), a pour missions:

• de contribuer à la mise en œuvre de la politique générale de sécurité de l'information de l'État;
• de contribuer à la mise en œuvre, en concertation avec les administrations et services de l'État, des politiques et lignes directrices de sécurité de l'information portant sur les domaines de la politique générale de sécurité de l'information de l'État et des nouvelles technologies de l'information et de la communication;
• d'émettre des recommandations d'implémentation des politiques et lignes directrices de sécurité de l'information et d'assister les administrations et services de l'État au niveau de l'implémentation des mesures proposées;
• de définir, en concertation avec les administrations et services de l'État, une approche de gestion des risques, en vue de constituer un plan d'évaluation et d'identification des risques concernant la sécurité de l'information et d'accompagner, à leur demande, les administrations et services de l'État dans l'analyse et la gestion des risques;
• de conseiller l'Institut national d'administration publique, respectivement, à leur demande, les administrations et services de l'État dans la définition d'un programme de formation dans le domaine de la sécurité de l'information;
• de promouvoir la sécurité de l'information par le biais de mesures de sensibilisation;
• de conseiller, à leur demande, les établissements publics et les infrastructures critiques en matière de sécurité des réseaux et systèmes d'information et des risques y liés;
• d'assurer la fonction d'autorité TEMPEST en veillant à la conformité des réseaux et systèmes d'information classifiés aux stratégies et lignes directrices TEMPEST et en approuvant les contre-mesures TEMPEST pour les installations et les produits destinés à protéger des pièces classifiées jusqu'à un certain niveau de classification dans leur environnement opérationnel.