SP : Special Publication
Sécurité
SP : Special Publication. « Publication spéciale », par analogie avec les tomes numérotés d'une encyclopédie, qu'on cite par leur cote plutôt que par leur titre, faute de pouvoir le prononcer d'une traite.
Série 800 : Chez le NIST, la série SP 800 rassemble les recommandations de sécurité informatique : SP 800-63B pour l'authentification, SP 800-88 pour l'effacement des supports, SP 800-38 pour les modes d'opération. Chaque document traite un sujet, et chaque sujet finit par mériter trois révisions.
SP et FIPS : Une norme FIPS s'impose aux systèmes fédéraux américains ; une SP recommande et détaille. Les deux se renvoient souvent l'une à l'autre, une FIPS fixant l'exigence et une SP expliquant comment la satisfaire.
Révisions : Les documents évoluent par révisions successives, signalées par une mention de révision ou une lettre en suffixe. Citer une SP sans préciser sa révision revient à citer une loi sans sa date.
Homonymes : Ailleurs, SP désigne aussi le Service Pack d'un système d'exploitation ou un fournisseur de services en fédération d'identité. Sur ce site, sauf mention contraire, c'est la cote du NIST.
Ce qui arrive si on s'en passe
Ignorer les publications spéciales du NIST, c'est réinventer l'authentification, l'effacement des supports ou les modes de chiffrement sans les recommandations qui en balisent les pièges : on efface un disque d'une manière que SP 800-88 jugerait insuffisante, ou l'on impose des règles de mots de passe que SP 800-63B a abandonnées. Citer une SP sans sa révision conduit en outre à appliquer une version dépassée en toute bonne foi, l'audit se chargeant ensuite de la mauvaise nouvelle. Les documents sont gratuits, numérotés, révisés et publics ; il ne leur manque que des lecteurs, ressource que le NIST n'a jamais su normaliser.
Explication de la marmotte
Aux États-Unis, un institut public publie de longs guides pour expliquer comment bien protéger les ordinateurs : comment choisir un mot de passe, comment effacer vraiment un disque, comment utiliser correctement un code secret. Ces guides portent un numéro, comme les livres d'une bibliothèque, et les deux lettres placées devant ce numéro indiquent simplement qu'il s'agit de cette collection. Quand un article cite ces lettres suivies de chiffres, il renvoie donc à un de ces guides, que tout le monde peut lire gratuitement en ligne.
Où ce terme est utilisé
- NIST (6 occurrences)
- Gérer les accès externes des prestataires (5 occurrences)
- Réponse à incident NIST SP 800-61r3, cycle complet et architecture (5 occurrences)
- Organismes (4 occurrences)
- Transformer un bloc en chiffrement de message (4 occurrences)
- Frontières : cacher, coder, compresser et détruire (3 occurrences)
- Choisir, combiner et migrer les algorithmes symétriques (2 occurrences)
- Cloud IaaS, PaaS, SaaS et modèles de déploiement, qui sécurise quoi (2 occurrences)
- Gouverner la cryptographie: inventaire, agilité et conformité (2 occurrences)
- Monter un CSIRT interne, missions, services FIRST et rattachement (2 occurrences)