L. A. Gordon and M. P. Loeb, Tashfeen Sohail, « A framework for using Insurance for Cyber Risk Management, Communications of the ACM, pp.81-85, 2003.

K. Campbell, L. A. Gordon, M. P. Loeb, and L. Zhou, The economic cost of publicly announced information security breaches: empirical evidence from the stock market*, Journal of Computer Security, vol.11, issue.3, pp.3-431, 2003.
DOI : 10.3233/JCS-2003-11308

L. A. Gordon, M. P. Loeb, and W. Lucyshyn, Sharing information on computer systems security: An economic analysis, Journal of Accounting and Public Policy, vol.22, issue.6, pp.461-485, 2003.
DOI : 10.1016/j.jaccpubpol.2003.09.001

URL : http://archive.nyu.edu/bitstream/2451/15019/2/finalsbsio.pdf

. Le, « top 3 » des pertes est le suivant : Virus : 42

D. Baroux, « Systèmes d'Information : la sécurité, une urgence », La Tribune Desfossés, p.15, 1995.

E. Inciyan, « Le site Internet de Polytechnique a été fermé à la suite d'intrusions, 1995.

C. Doré, « Des pirates français poursuivis par les Etats, 1998.

. Veille-internationale, Piratage : l'Europe sort l'artillerie lourde », Atelier groupe BNP Paribas, 2006.

«. Le-phishing-en-france, peu de victimes mais une menace grandissante », par Arnaud Devillard, p.1, 2006.

«. Le-pirate-informatique and . Gary, McKinnon sera-t-il extradé ? Aller simple pour Guantanamo », par Marc Rees source inconnue 55) Rapport hebdomadaire de Panda Software qui résume les événements les plus marquants dans le secteur des intrusions et des virus informatiques, 2006.

«. La-cybercriminalité, un fléau en pleine expansion », par Nicolet, 2006.

-. J. West-brown, D. Stikvoort, and K. Klaus-peter, Handbook for Computer SecurityIncident Response Teams (CSIRTs), 2003.

-. Steichen, A global Approach to network and Information Security ?, 2006.

-. Grance, K. Kent, and B. Kim, Computer Security Incident Handling Guide, Recommendations of the National Institute of Standards and Technology, National Institute of Standards and Technology, 2004.

-. Guttman, Request for Comments (RFC): 2350, Network Working Group N, 1998.

. Brownlee, The University of Auckland, BCP: 21, Category: Best Current Practice Sun Microsystems

-. R. Osborne, Building an Incident Response Program To Suit Your Business, SANS Institute, 2001.

-. Kaskina, Collaboration of Security Incident Response Team, 2005.

-. P. Kossakowski, J. Allen, and C. Alberts, Responding to intrusions, p.6, 1999.
DOI : 10.21236/ADA360500

-. Dubois, Réagir aux incidents de sécurité informatique, 2006.

-. Crochemore, La réaction sur incidents de sécurité informatique, 2006.

-. Inventory, Nicolas Mayer : « ISO 2700x : une famille de normes pour la gouvernance sécurité» -MISC Magazine N°29 ? Mars-Avril, 2007.

. Metz, Responsable Scientifique module « Audit de sécurité et évaluation des risques, 2005.