smsi:devops

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Prochaine révision
Révision précédente
smsi:devops [2026/10/18 12:50] – supprimée - modification externe (Date inconnue) 127.0.0.1smsi:devops [2026/10/22 16:34] (Version actuelle) – cardynal
Ligne 1: Ligne 1:
 +====== DevOps ======
 +<data doc>
 +TypeDoc: PROC
 +Processus: OPE
 +</data>
  
 +===== Description =====
 +Cette classe comporte les personnels techniques assurant le développement et l'administration technique de la plateforme de service, et bénéficiant à cet effet de privilèges d'administration sur les systèmes.
 +
 +===== Impact=====
 +Au regard des critères de sécurité, l'impact d'une défaillance d'un actif dans cette classe est calculé comme suit:
 +<table ?crit [enum:::param:risk#Critere]  "Critère" ?grav@max [enum:::param:risk#Gravite] "Gravité">
 +[[param:risk#Critere]] ?p: ?crit
 +?crit != Critère
 +optional {
 +[[]] Classes de données: ?class
 +?scn Actifs [page]: [[]]
 +?risk Scenarios: ?scn
 +?risk Critère: ?crit
 +?risk Gravité: ?grav
 +?risk Classes de données: ?class
 +}
 +group {
 +?crit
 +}
 +sort { 
 + ?crit 
 + }
 +</table>
 +===== Inventaire =====
 +Le rôle de DevOps est identifié dans le système RH de l'entreprise, et la liste des personnels concernés peut en être extraite.
 +
 +===== Objectifs =====
 +==== De disponibilité ====
 +La disponibilité sur l'année est fixée par les termes du contrat de travail.
 +
 +La disponibilité en horaires non ouvrables est régulée par le système d'astreinte détaillé dans la procédure de [[gestion des ressources humaines]].
 +==== D'intégrité ====
 +Non applicable, cette notion n'est pas transposable à une personne.
 +===== Procédures spécifiques =====
 +Toutes les rubriques listées pour un actif sensible se retrouvent dans la procédure de [[gestion des ressources humaines]], avec des intitulés correspondant au cadre spécifique des ressources humaines:
 +  * Acquisition (Embauche)
 +  * Mise en service (Embarquement)
 +  * Mise à jour (Sensibilisation)
 +  * Journalisation (Imputabilité)
 +  * Sauvegarde (Partage des connaissances)
 +  * Monitoring (Suivi d'activité)
 +  * Maintenance préventive (Formation)
 +  * Audit (Évaluation)
 +  * Fin de vie (Fin de contrat)
 +  * Mise au rebut (Clôture des accès)
 +===== Clauses contractuelles =====
 +Chaque personne est fournisseur d'elle-même, et le contrat de travail constitue le contrat de fourniture. Les clauses impératives sont:
 +  * la clause de confidentialité
 +  * la clause d'astreinte
 +Les modèles de ces clauses se trouvent dans le contrat type.
 +
 +===== Données =====
 +<data actif>
 +Classes de données[enum:::param:risk#DataClass]*: G, O, P, S
 +Parent[title]: PER
 +</data>