smsi:gestion_des_informations_documentees

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Prochaine révision
Révision précédente
smsi:gestion_des_informations_documentees [2026/10/14 16:16] – cardynalsmsi:gestion_des_informations_documentees [2026/10/20 07:37] (Version actuelle) – ↷ Liens modifiés en raison d'un déplacement. cardynal
Ligne 1: Ligne 1:
 +~~NOCACHE~~
 +====== Informations documentées ======
 <data doc> <data doc>
 TypeDoc*:POL, PROC TypeDoc*:POL, PROC
Ligne 4: Ligne 6:
 </data> </data>
  
-~~NOCACHE~~ 
-====== Informations documentées ====== 
 ===== Politique de gestion des informations documentées ===== ===== Politique de gestion des informations documentées =====
 ==== Objectifs ====  ==== Objectifs ==== 
Ligne 11: Ligne 11:
  
 ==== Définitions ==== ==== Définitions ====
-Le présent référentiel documentaire prend la forme d'un Doku Wiki. Ce mode de gestion documentaire répond aux exigences portant sur la gestion des informations documentaires : Mmise à jour, description et approbation des différents versions des documents. +Le présent référentiel documentaire prend la forme d'un Wiki. Ce mode de gestion documentaire répond aux exigences portant sur la gestion des informations documentaires : mise à jour, description et approbation des différents versions des documents, ... 
 Les enregistrements du SMSI (Indicateurs, supports d'audit, de Copil,...) sont stockés par l'organisation.  Les enregistrements du SMSI (Indicateurs, supports d'audit, de Copil,...) sont stockés par l'organisation. 
  
Ligne 42: Ligne 43:
  
 ==== Les procédures propres au fonctionnement du SMSI ====  ==== Les procédures propres au fonctionnement du SMSI ==== 
-Les procédures propres au fonctionnement du SMSI sont référencées dans les pages [[Politique de sécurité]] et [[Procedures_operationnelles]]. Elle comportent une [[déclaration de politique de sécurité]], qui en est la partie communicable aux parties prenantes, et des procédures à usage interne.+Les procédures propres au fonctionnement du SMSI sont référencées dans les pages [[fonctionnement_du_smsi]] et [[Procedures_operationnelles]]. Elle comportent une [[déclaration de politique de sécurité]], qui en est la partie communicable aux parties prenantes, et des procédures à usage interne.
  
 Ces procédures sont destinées à l'équipe de pilotage du SMSI. Elles sont toutefois consultables par l'ensemble des personnels ayant accès au site. Ces procédures sont destinées à l'équipe de pilotage du SMSI. Elles sont toutefois consultables par l'ensemble des personnels ayant accès au site.
Ligne 52: Ligne 53:
 ==== Les procédures opérationnelles ==== ==== Les procédures opérationnelles ====
  
-Les [[procédures opérationnelles]] concernent le fonctionnement de l'Organisation,. Elles sont, pour la plupart rattachées à des [[classes d'actifs sensibles]]. Elles définissent des rôles, des responsabilités et des processus, mais ne fixent pas le détail des actions, qui est reporté aux [[modop:start|modes opératoires]]. Elles sont rédigées par le responsable de l'Organisation et le chargé d'exécution du SMSI. et sont communiquées au reste de l'Organisation au moyen du présent site.+Les [[procédures opérationnelles]] concernent le fonctionnement de l'Organisation,. Elles sont, pour la plupart rattachées à des [[gestion des actifs sensibles|classes d'actifs sensibles]]. Elles définissent des rôles, des responsabilités et des processus, mais ne fixent pas le détail des actions, qui est reporté aux [[modop:start|modes opératoires]]. Elles sont rédigées par le responsable de l'Organisation et le chargé d'exécution du SMSI. et sont communiquées au reste de l'Organisation au moyen du présent site.
  
-La mise à jour des procédures est faite en tenant compte : des vulnérabilités techniques constatées ou connue, des [[gestion_des_incidents#checklist|analyses post-mortem des incidents de sécurité]], des conclusions des audits, de certification ou de conformité, des [[procedure_d_audits#revues_de_configurations|revues de configuration]], d'un [[gestion_des_changements#planification|changement]] ou de la [[securite_dans_les_projets#liste_des_procedures_ou_modes_operatoires_impactes_par_le_projet|mise en place d'un nouveau projet]]. +La mise à jour des procédures est faite en tenant compte : des vulnérabilités techniques constatées ou connue, des [[gestion_des_incidents|bilans des incidents de sécurité]], des conclusions des audits, de certification ou de conformité, des [[audits#revues_de_configurations|revues de configuration]], d'un [[gestion_des_changements#planification|changement]] ou de la [[securite_dans_les_projets#liste_des_procedures_ou_modes_operatoires_impactes_par_le_projet|mise en place d'un nouveau projet]]. 
  
 ==== Les modes opératoires ==== ==== Les modes opératoires ====
Ligne 148: Ligne 149:
  
 ===== Validation et diffusion des politiques et procédures ===== ===== Validation et diffusion des politiques et procédures =====
 +<note>
 +  * Le comportement de validation décrit ici se base sur l'extension [[doku>plugin:publish|Publish]]. 
 +  * Elle doit être configurée pour ne s'appliquer qu'à l'espace de nommage //smsi//. Les pages dans les espaces de nommage //reg// (Enregistrements) et //modop// (Modes opératoires) ne sont pas soumises à approbation.
 +
 +</note>
 Les politiques générales et thématiques sont mises à disposition via le présent site : Les politiques générales et thématiques sont mises à disposition via le présent site :
-  * [[Politique de Sécurité]]+  * [[fonctionnement_du_smsi]]
   * [[Procédures opérationnelles]]   * [[Procédures opérationnelles]]
  
  • smsi/gestion_des_informations_documentees.1791994614.txt.gz
  • Dernière modification : 2026/10/14 16:16
  • de cardynal