Le SSTIC est une conférence francophone sur le thème de la sécurité de l'information, ce qui comprend à la fois les vecteurs d'information (comme les systèmes informatiques ou les réseaux) et l'information elle-même (cryptographie ou guerre de l'information). Il se déroulera à Rennes du 2 au 4 Juin 2004.

Le SSTIC rassemble les personnes intéressées par les aspects techniques et scientifiques de la sécurité de l'information. Les sujets y sont traités de manière approfondie, didactique et prospective.

Le SSTIC est divisé en quatre thèmes principaux, suffisamment généraux pour traiter de multiples aspects de la sécurité de l'information : la guerre de l'information, la cryptographie, les systèmes et les réseaux.

• La guerre de l'information s'intéresse aux actions menées contre l'information, les processus qui l'utilisent, et les systèmes supports, d'un point de vue offensif ou défensif. Les systèmes informatiques en sont donc bien évidemment un point focal et des cibles privilégiées, du fait de leur fonction neurocorticale dans le monde moderne.
• La cryptographie garantit théoriquement certaines protections pour les données, comme le chiffrement, l'authentification, l'intégrité ou la signature numérique. Toutefois, de nombreux problèmes surgissent lors du développement et du déploiement de produits cryptographiques, en raison de difficultés aussi bien techniques qu'organisationnelles. Masqué par des considérations théoriques, cet aspect pratique de la cryptographie est trop souvent négligé.
• Le système d'exploitation et les logiciels constituent le point central de l'information sous forme électronique. Qu'elle soit chiffrée, qu'elle transite sur un réseau, elle passe toujours par ces éléments. Dans quelles mesures la complexité croissante de ceux-ci et les fonctionnalités demandées par les utilisateurs interagissent avec la sécurité de l'information ?
• De l'infrastructure des réseaux aux petits réseaux personnels, la mise en place d'un réseau n'est pas sans risque. D'ores et déjà, l'utilisation d'un outil comme le pare-feu se répand. Malheureusement, encore trop de personnes pensent que cela suffit, alors qu'il n'est qu'un élément de la ligne de défense. Quelles menaces pèsent sur un réseau et son infrastructure et quels sont les moyens de se protéger ?

Outre les aspects techniques et scientifiques, l'organisation, les politiques et normes de sécurité, les télécoms (PABX, UMTS, etc.), les aspects juridiques (LSI, EUCD, etc.) ou encore les coûts sont autant de thèmes nécessaires à une complète compréhension des problèmes liés à la sécurité de l'information que nous vous proposons de traiter lors de SSTIC 04.

La soumission des articles se fera via une interface web sur le site de la conférence. Le comité de programme attachera une grande importance à l'originalité, à la qualité technique et à la rigueur scientifique des articles.

1. Documents remis

Afin que le comité de programme puisse évaluer la pertinence et la qualité des articles qui lui sont envoyés, nous demandons aux auteurs de nous remettre au moins un document de 3 à 5 pages de texte ET un plan détaillé de l'article final qu'ils souhaitent proposer.

Suite à ses délibérations, le Comité de Programme retournera une fiche détaillée expliquant sa décision aux auteurs.

2. Types de soumission

En sécurité informatique, les questions scientifiques sont indissociables des problèmes techniques. C'est pourquoi, comme l'an passé, nous souhaitons mêler ces deux aspects.

Les articles uniquement destinés à la promotion d'un produit ne seront pas acceptés. En revanche, les articles présentant une analyse sérieuse et complète d'un produit, un retour d'expérience, ou un comparatif fondé sur des tests facilement reproductibles seront examinés avec attention.

3. Durée des présentations

Les présentations dureront 30, 45 ou 60 minutes. Vous devrez nous indiquer le temps souhaité lors de votre soumission. Toutefois, le comité de programme statuera sur la durée définitive des interventions.

4. Format d'un article et publication

La soumission se fait électroniquement via le site de la conférence. L'ensemble des articles retenus sera rassemblé dans un ouvrage édité par l'ESAT (École Supérieure et d'Application des Transmissions), constituant les actes du symposium.



Outre les sessions plénières, une « rump session » est également prévue afin de rassembler des présentations rapides sur des sujets d'actualité ou des démonstrations par exemple.

Liste de diffusion : sstic(at)miscmag.com
Inscription : sstic-subscribe(at)miscmag.com
Désinscription : sstic-unsubscribe(at)miscmag.com


Dates importantes :
Date limite de soumission : Vendredi 13 Février 2004
Notification aux auteurs : Lundi 15 Mars 2004
Remise des versions finales : Vendredi 23 Avril 2004
Déroulement du symposium : 2-3-4 Juin 2004


Comité d'organisation :
C. Bidan (Supelec), P. Biondi (Arche), E. Detoisien, T. Devegranne,
E. Filiol (ESAT), T. Martineau (ESAT), L. Oudot (CEA/DIF), F. Raynal
(MISC magazine - président), F. Veysset (France Telecom R&D)


Comité de programme :
G. Avoine (EPFL), C. Bidan (Supelec), R. Bidou, P. Biondi (Arche),
C. Blancher (Arche), P. Chambet (Edelweb), P. Chour (AQL), Y. Correc
(CELAR), E. Detoisien, T. Devegranne, E. Filiol (ESAT), N. Fischbach
(Colt Telecom / Securite.org), C. Fontaine (CNRS-LIFL), O. Heen
(Thomson), P. Lointier (CLUSIF), R. Longeon (CNRS), T. Martineau
(ESAT), B. Morin (France Telecom R&D), L. Oudot (CEA/DIF), F. Raynal
(MISC magazine/EADS S&DE), L. Rousseau (Gemplus), M. Rybowicz
(Uni. Limoges), F. Veysset (France Telecom R&D)


Organisation :
STIC est une association loi 1901 (n° 0300161442).
Contact : contact(at)sstic.org
Comité d'Organisation : misc-conf(at)security-labs.org