Différences

Ci-dessous, les différences entre deux révisions de la page.

--- man:man_risk [2026/10/21 10:31] – ↷ Page déplacée et renommée de man_risk:analyse_des_risques à man:man_risk cardynal
+++ man:man_risk [2026/10/21 12:55] (Version actuelle) – [Paramétrage] cardynal
@@ Ligne 147: / Ligne 147: @@
 Pour permettre cela, le bloc de données en bas de page liste les classes de données portées ou impactées par l'actif.
 ===== Paramétrage =====
+Les paramètres de l'analyse des risques sont rassemblés pour ce site dans la page [[param:risk|param:risk]].
+Ils se présentent sous la forme d'énumérés Strata, c'est à dire de blocs de données associant un libellé et un code. Les noms de ces blocs de données sont utilisés dans les requêtes et dans l'extension ISMSAddons, et ne doivent donc pas être modifiés.
+^ Nom     ^ Rôle                ^ Commentaire ^
+^ Critère | Critères de risques |  Typiquement Disponibilité (D), Intégrité (I), Confidentialité (C), éventuellement Auditabilité (A) ou Preuve (P) |
+^ DataClass | Catégories de données | Selon la classification établie dans la [[smsi:Déclaration de politique de sécurité]] |
+^ Gravité | Gravité des événements redoutés | Valeur numérique, échelle à documenter pour assurer l'homogénéité des évaluations |
+^ Vraisemblance | Vraisemblance des scénarios | Valeur numérique, échelle à documenter pour assurer l'homogénéité des évaluations |
+^ NiveauRisque | Seuils de catégorisation des niveaux | La valeur est le seuil haut pour le produit Gravité x Vraisemblance |
+^ CouleurRisque | Codes couleurs pour la matrice des risques | Codes RVB pour le tableau des risques, avec les mêmes libellés que NiveauRisque |
+^ Traitement des risques | Décision de traitement | Valeurs à ne pas modifier, Réduire (R) est utilisé dans plusieurs requêtes |
+^ NivMes | Niveaux des mesures | Libellés pour les niveaux de Mesures1 à Mesures4 |
+^ Mode | Mode de défaillance | Issus d'EBIOS, permettent de caractériser des scénarios |
+^ Source | Source de défaillance | Origine de la défaillance pouvant toucher un ou plusieurs actifs, permet de caractériser des scénarios |