Différences
Ci-dessous, les différences entre deux révisions de la page.
| Prochaine révision | Révision précédente | ||
| smsi:gestion_des_actifs_sensibles [2026/10/17 09:59] – créée cardynal | smsi:gestion_des_actifs_sensibles [2026/10/18 12:41] (Version actuelle) – cardynal | ||
|---|---|---|---|
| Ligne 5: | Ligne 5: | ||
| ====== Gestion des actifs sensibles ====== | ====== Gestion des actifs sensibles ====== | ||
| ===== Politique ===== | ===== Politique ===== | ||
| - | La politique de gestion des actifs sensibles vise à identifier, décrire et maintenir en état de sécurité les actifs du périmètres | + | La politique de gestion des actifs sensibles vise à identifier, décrire et maintenir en état de sécurité les actifs du périmètre |
| ==== Définitions | ==== Définitions | ||
| Un **actif sensible** est tout élément physique, logique ou organisationnel dont la défaillance pourrait conduire à la survenue d'un ou plusieurs scénarios de risque. | Un **actif sensible** est tout élément physique, logique ou organisationnel dont la défaillance pourrait conduire à la survenue d'un ou plusieurs scénarios de risque. | ||
| Ligne 28: | Ligne 28: | ||
| ==== Inventaire des classes d' | ==== Inventaire des classes d' | ||
| Les classes d' | Les classes d' | ||
| + | |||
| ==== Contenu d'une fiche d' | ==== Contenu d'une fiche d' | ||
| Une fiche d' | Une fiche d' | ||
| Ligne 34: | Ligne 35: | ||
| * Des sections documentaires | * Des sections documentaires | ||
| === Données structurées === | === Données structurées === | ||
| - | Portant sur la classe d' | ||
| * Intitulé de la classe | * Intitulé de la classe | ||
| * Classes de données impactées | * Classes de données impactées | ||
| * Propriétaire et suppléant | * Propriétaire et suppléant | ||
| - | Portant une exigence identifiée | ||
| - | * Intitulé de l' | ||
| - | * Liste des scénarios impactés en cas de non-respect | ||
| === Données calculées === | === Données calculées === | ||
| - | * Fournisseurs | + | * Impact potentiel sur le critères de sécurité, en fonction des scénarios liés et des classes de données |
| + | * Fournisseurs participant | ||
| + | * Actions du SMSI portant sur l' | ||
| + | * Rapports d' | ||
| === Sections documentaires === | === Sections documentaires === | ||
| Ces sections peuvent comporter la mention "Non applicable" | Ces sections peuvent comporter la mention "Non applicable" | ||
| + | * Description | ||
| + | * Inventaire: si la classe ne se limite pas à un actif, méthode et localisation de l' | ||
| * Objectifs | * Objectifs | ||
| * De disponibilité (RTO) | * De disponibilité (RTO) | ||
| * D' | * D' | ||
| - | * Procédures | + | * Procédures |
| - | * Mise en service: zones autorisées, | + | * Acquisition |
| - | * Exploitation: | + | * Mise en service: zones autorisées, |
| - | * Mise à jour: déclenchement, | + | * Mise à jour: déclenchement, |
| - | * Journalisation | + | * Journalisation: méthode, contenu, durées de rétention |
| - | * Sauvegarde | + | * Sauvegarde: méthode, données sauvegardées, |
| - | * Monitoring | + | * Monitoring: méthode, points de contrôle |
| - | * Audit de configuration | + | * Maintenance préventive: |
| - | * Fin de vie | + | * Audit: méthode, fréquence, points |
| - | * Mise au rebut | + | * Fin de vie: actions à mener, points de contrôle |
| - | * Journaux | + | * Mise au rebut: méthode |
| + | * Clauses contractuelles s' | ||
| ==== Maintenance de la fiche d' | ==== Maintenance de la fiche d' | ||
| + | La fiche d' | ||
| + | |||