Différences

Ci-dessous, les différences entre deux révisions de la page.

--- smsi:gestion_des_informations_documentees [2026/10/15 08:09] – cardynal
+++ smsi:gestion_des_informations_documentees [2026/10/20 07:37] (Version actuelle) – ↷ Liens modifiés en raison d'un déplacement. cardynal
@@ Ligne 43: / Ligne 43: @@
 ==== Les procédures propres au fonctionnement du SMSI ====
-Les procédures propres au fonctionnement du SMSI sont référencées dans les pages [[Politique de sécurité]] et [[Procedures_operationnelles]]. Elle comportent une [[déclaration de politique de sécurité]], qui en est la partie communicable aux parties prenantes, et des procédures à usage interne.
+Les procédures propres au fonctionnement du SMSI sont référencées dans les pages [[fonctionnement_du_smsi]] et [[Procedures_operationnelles]]. Elle comportent une [[déclaration de politique de sécurité]], qui en est la partie communicable aux parties prenantes, et des procédures à usage interne.
 Ces procédures sont destinées à l'équipe de pilotage du SMSI. Elles sont toutefois consultables par l'ensemble des personnels ayant accès au site.
@@ Ligne 53: / Ligne 53: @@
 ==== Les procédures opérationnelles ====
-Les [[procédures opérationnelles]] concernent le fonctionnement de l'Organisation,. Elles sont, pour la plupart rattachées à des [[classes d'actifs sensibles]]. Elles définissent des rôles, des responsabilités et des processus, mais ne fixent pas le détail des actions, qui est reporté aux [[modop:start|modes opératoires]]. Elles sont rédigées par le responsable de l'Organisation et le chargé d'exécution du SMSI. et sont communiquées au reste de l'Organisation au moyen du présent site.
+Les [[procédures opérationnelles]] concernent le fonctionnement de l'Organisation,. Elles sont, pour la plupart rattachées à des [[gestion des actifs sensibles|classes d'actifs sensibles]]. Elles définissent des rôles, des responsabilités et des processus, mais ne fixent pas le détail des actions, qui est reporté aux [[modop:start|modes opératoires]]. Elles sont rédigées par le responsable de l'Organisation et le chargé d'exécution du SMSI. et sont communiquées au reste de l'Organisation au moyen du présent site.
-La mise à jour des procédures est faite en tenant compte : des vulnérabilités techniques constatées ou connue, des [[gestion_des_incidents#checklist|analyses post-mortem des incidents de sécurité]], des conclusions des audits, de certification ou de conformité, des [[procedure_d_audits#revues_de_configurations|revues de configuration]], d'un [[gestion_des_changements#planification|changement]] ou de la [[securite_dans_les_projets#liste_des_procedures_ou_modes_operatoires_impactes_par_le_projet|mise en place d'un nouveau projet]].
+La mise à jour des procédures est faite en tenant compte : des vulnérabilités techniques constatées ou connue, des [[gestion_des_incidents|bilans des incidents de sécurité]], des conclusions des audits, de certification ou de conformité, des [[audits#revues_de_configurations|revues de configuration]], d'un [[gestion_des_changements#planification|changement]] ou de la [[securite_dans_les_projets#liste_des_procedures_ou_modes_operatoires_impactes_par_le_projet|mise en place d'un nouveau projet]].
 ==== Les modes opératoires ====
@@ Ligne 149: / Ligne 149: @@
 ===== Validation et diffusion des politiques et procédures =====
+<note>
+  * Le comportement de validation décrit ici se base sur l'extension [[doku>plugin:publish|Publish]].
+  * Elle doit être configurée pour ne s'appliquer qu'à l'espace de nommage //smsi//. Les pages dans les espaces de nommage //reg// (Enregistrements) et //modop// (Modes opératoires) ne sont pas soumises à approbation.
+</note>
 Les politiques générales et thématiques sont mises à disposition via le présent site :
-  * [[Politique de Sécurité]]
+  * [[fonctionnement_du_smsi]]
   * [[Procédures opérationnelles]]