Différences

Ci-dessous, les différences entre deux révisions de la page.

--- smsi:gestion_des_actifs_sensibles [2026/10/17 16:39] – cardynal
+++ smsi:gestion_des_actifs_sensibles [2026/10/18 12:41] (Version actuelle) – cardynal
@@ Ligne 28: / Ligne 28: @@
 ==== Inventaire des classes d'actifs sensibles ====
 Les classes d'actifs sensibles sont identifiées à partir de la [[analyse des risques | démarche d'analyse des risques]]. Pour chaque scénario identifié, l'ensemble des actifs dont la défaillance pourrait causer la survenue du scénario sont identifiés, et le cas échéant une nouvelle classe d'actifs est créée. A l'inverse, les responsables chargés des inventaires d'actifs sensibles évaluent pour chaque actif sous leur responsabilité si sa défaillance pourrait représenter un risque pour les informations à protéger, et dans ce cas si le scénario de risque correspondant est déjà identifié.
-==== Identification des exigences ====
-A chaque scénario de risque mettant en jeu un actif sensible sont associées une ou plusieurs exigences portant sur la classe d'actif.
-Ces exigences peuvent porter:
-  * sur les procédures s'appliquant à la classe d'actif.
-  * sur la contractualisation avec un ou plusieurs fournisseurs.
-Les exigences sont listées dans la fiche d'actif sensible en tant que données structurées.
 ==== Contenu d'une fiche d'actif sensible ====
@@ Ligne 43: / Ligne 35: @@
   * Des sections documentaires
 === Données structurées ===
-Portant sur la classe d'actif dans son ensemble:
   * Intitulé de la classe
   * Classes de données impactées
   * Propriétaire et suppléant
-Portant une exigence identifiée
-  * Intitulé de l'exigence
-  * Liste des scénarios impactés en cas de non-respect
-  * Section
 === Données calculées ===
-  * Fournisseurs et exigences applicables à chaque fournisseur
+  * Impact potentiel sur le critères de sécurité, en fonction des scénarios liés et des classes de données
+  * Fournisseurs participant à la gestion de l'actif (acquisition, maintenance, réparation, mise au rebut, etc.)
+  * Actions du SMSI portant sur l'actif
+  * Rapports d'incidents portant sur l'actif
 === Sections documentaires ===
 Ces sections peuvent comporter la mention "Non applicable" si elles n'ont pas de sens ou de pertinence pour la classe d'actif concernée.
+  * Description
+  * Inventaire: si la classe ne se limite pas à un actif, méthode et localisation de l'inventaire des actifs de la classe
   * Objectifs
     * De disponibilité (RTO)
     * D'intégrité (RPO)
-  * Procédures spécifiques, comportant éventuellement des renvois à des procédures générales ou à des modes opératoires.
+  * Procédures spécifiques, comportant éventuellement des renvois à des procédures générales ou à des modes opératoires, ainsi qu'aux enregistrements liés.
+     * Acquisition
      * Mise en service: zones autorisées, redondance, points de contrôle.
      * Mise à jour: déclenchement, sources, méthode
@@ Ligne 64: / Ligne 57: @@
      * Sauvegarde: méthode, données sauvegardées, cycles et durées de rétention
      * Monitoring: méthode, points de contrôle
-     * Audit de configuration: méthode, fréquence, points de contrôle
+     * Maintenance préventive: méthode, fréquence, actions, points de contrôle
+     * Audit: méthode, fréquence, points de contrôle
      * Fin de vie: actions à mener, points de contrôle
      * Mise au rebut: méthode
-  * Journaux
+  * Clauses contractuelles s'appliquant aux fournisseurs
-     * Lien aux rapports d'incidents portant sur l'actif
-     * Lien aux actions du SMSI portant sur l'actif
 ==== Maintenance de la fiche d'actif sensible ====
+La fiche d'actif sensible est une procédure du SMSI. Elle peut être mise à jour dans le cadre d'une action du SMSI, quelle qu'en soit la cause de déclenchement.