Le Président de la République,
Sur le rapport du Premier ministre,
Vu le décret no 96-67 du 29 janvier 1996 modifié relatif aux compétences du secrétaire général de la défense nationale dans le domaine de la sécurité des systèmes d'information ;
Vu le décret no 2001-693 du 31 juillet 2001 créant au secrétariat général de la défense nationale une direction centrale de la sécurité des systèmes d'information ;
Le conseil des ministres entendu,
Décrète :

Art. 1er. - Il est créé, auprès du secrétaire général de la défense nationale, une commission interministérielle pour la sécurité des systèmes d'information ayant pour mission d'assurer la concertation entre les départements ministériels sur les questions relatives à la sécurité des systèmes d'information qui se posent aux administrations. Elle peut être consultée par le Premier ministre sur la politique à conduire en matière de sécurité des systèmes d'information. Elle peut prêter son concours aux services et organismes publics qui en font la demande.

Art. 2. - La commission interministérielle pour la sécurité des systèmes d'information est chargée d'harmoniser les conceptions, les méthodes et les programmes d'équipement des administrations de l'Etat en matière de sécurité des systèmes d'information et de favoriser l'élaboration de solutions nouvelles.
A ce titre :
- elle assure la collecte et la diffusion des informations sur les évolutions de toute nature pouvant affecter la sécurité des systèmes d'information ;
- elle facilite les échanges d'information entre les départements ministériels sur leurs projets en matière de sécurité des systèmes d'information ;
- elle participe à l'orientation des recherches, études et travaux lancés en France en vue de répondre aux besoins exprimés par les départements ministériels ;
- elle propose des mesures réglementaires et des textes normatifs susceptibles d'améliorer la protection des systèmes d'information dont les départements ministériels ont la responsabilité.
La commission interministérielle pour la sécurité des systèmes d'information est tenue informée des crédits consacrés à la sécurité des systèmes d'information dans les budgets ministériels.

Art. 3. - La commission interministérielle pour la sécurité des systèmes d'information est présidée par le secrétaire général de la défense nationale. Elle comprend :
1o Un représentant des ministres chargés des finances, de l'industrie, des télécommunications, de l'emploi, de la santé, de la justice, de l'intérieur, de l'éducation nationale, des affaires étrangères, de la défense, de l'équipement, des transports, de la culture, de l'agriculture, de l'environnement, de l'aménagement du territoire, de la fonction publique, de la jeunesse et des sports et de la recherche ;
2o Un représentant du chef de l'état-major particulier du Président de la République ;
3o Un représentant du chef du cabinet militaire du Premier ministre.
Le directeur central de la sécurité des systèmes d'information est membre de droit de la commission. Il en assure la présidence en cas d'empêchement du secrétaire général de la défense nationale.
La commission interministérielle pour la sécurité des systèmes d'information peut entendre, sur convocation de son président, des représentants d'autres administrations ou organismes publics intéressés par une question inscrite à l'ordre du jour et, plus généralement, toute personne qualifiée dont elle jugera la présence utile.
Le secrétariat de la commission est assuré par la direction centrale de la sécurité des systèmes d'information.

Art. 4. - La commission interministérielle pour la sécurité des systèmes d'information se réunit au moins deux fois par an en formation plénière sur convocation de son président. En fonction de la nature des sujets traités, elle peut être réunie en formation restreinte aux ministères intéressés, à l'initiative de son président.
Le président fixe l'ordre du jour des réunions. Les départements ministériels adressent au secrétariat de la commission les points qu'ils souhaitent y voir figurer.

Art. 5. - La commission interministérielle pour la sécurité des systèmes d'information peut créer des sous-commissions ou groupes de travail dont elle fixe le mandat et qui lui rendent compte de leurs travaux.
Chaque sous-commission est animée par un président choisi en raison de sa compétence ; ce président est nommé, sur proposition du directeur central de la sécurité des systèmes d'information, par le secrétaire général de la défense nationale.
Les sous-commissions se réunissent à l'initiative de leur président aussi souvent que leur mandat l'exige.

Art. 6. - Le président de la commission et les présidents des sous-commissions peuvent, pour des questions déterminées, faire appel à toute personne dont le concours leur paraît souhaitable.

Art. 7. - Le présent décret peut être modifié par décret.

Art. 8. - Le Premier ministre et le ministre de la fonction publique et de la réforme de l'Etat sont chargés, chacun en ce qui le concerne, de l'exécution du présent décret, qui sera publié au Journal officiel de la République française.

Fait à Paris, le 31 juillet 2001.