Différences

Ci-dessous, les différences entre deux révisions de la page.

--- ccub:a8.24 [2024/09/02 06:36] – - Imported by DokuWiki Advanced Plugin cardynal
+++ ccub:a8.24 [Date inconnue] (Version actuelle) – supprimée - modification externe (Date inconnue) 127.0.0.1
@@ Ligne 1: / Ligne 1: @@
-~~NOCACHE~~
-====== Utilisation de la cryptographie ======
-<data mes action>
-Code[page]: [[]]
-Statut [enum:::param:mes#Statut]: P
-Statut action [enum:::param:act#ActStatut]: E
-Justification : Traitement de risques
-Capacités [enum:::param:mes#Capacite] *:  CONF
-pilote [enum:::param:div#person]: DRe
-avancement: 50%
-Echéance: 25T2
-</data>
-===== Attendus =====
-  * Objectifs de force des algorithmes cryptographiques (voir la notation Qualys SSL Server)
-  * Fonctions et responsabilités pour la gestion des clés
-  * Procédures de gestion des clés: attribution, conservation, révocation, destruction
-  * Règles de chiffrement des supports et des liens
-  * Compromis entre chiffrement et observabilité (filtrage des contenus, antivirus)
-===== Mise en œuvre =====
-Les algorithmes de chiffrement autorisés sont mis à jour régulièrement en fonction des informations de sécurité reçue à ce sujet.
-Il est envisagé d'implémenter l'usage des certificats SSH pour les administrateurs qui permettent notamment d'en gérer le cycle de vie.
-La procédure d'audit technique prévoit une vérification des suites de chiffrement.
-===== Reste à faire =====
-  * <del>Finaliser la procédure d'audit</del>
-  * Rapports de vérification des clés issus de l'audit technique d'avril
-===== Journal =====
-==== 11/06/2024 ====
-  * La procédure d'audit est rédigée. Passage de l'action à 50%
-===== Preuves =====
-  * [[ccub:procedure_d_audits|Procédure d'audit]]
-  * Preuves issues de l'audit technique d'avril
-===== Scénarios liés =====
-<table ?scn "#" ?label "Libellé">
-[[]] Code: ?me
-?scn mesures: ?me
-?scn label: ?label
-</table>
-===== Risques traités =====
-<table ?risk "#" ?label "Libellé">
-[[]] Code: ?me
-?scn mesures: ?me
-?risk scenarios: ?scn
-?risk label: ?label
-</table>