smsi:devops [SMSI-Demo]

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.
====== DevOps ======
<data doc>
TypeDoc: PROC
Processus: OPE
</data>

===== Description =====
Cette classe comporte les personnels techniques assurant le développement et l'administration technique de la plateforme de service, et bénéficiant à cet effet de privilèges d'administration sur les systèmes.

===== Impact=====
Au regard des critères de sécurité, l'impact d'une défaillance d'un actif dans cette classe est calculé comme suit:
<table ?crit [enum:::param:risk#Critere]  "Critère" ?grav@max [enum:::param:risk#Gravite] "Gravité">
[[param:risk#Critere]] ?p: ?crit
?crit != Critère
optional {
[[]] Classes de données: ?class
?scn Actifs [page]: [[]]
?risk Scenarios: ?scn
?risk Critère: ?crit
?risk Gravité: ?grav
?risk Classes de données: ?class
}
group {
?crit
}
sort { 
 ?crit 
 }
</table>
===== Inventaire =====
Le rôle de DevOps est identifié dans le système RH de l'entreprise, et la liste des personnels concernés peut en être extraite.

===== Objectifs =====
==== De disponibilité ====
La disponibilité sur l'année est fixée par les termes du contrat de travail.

La disponibilité en horaires non ouvrables est régulée par le système d'astreinte détaillé dans la procédure de [[gestion des ressources humaines]].
==== D'intégrité ====
Non applicable, cette notion n'est pas transposable à une personne.
===== Procédures spécifiques =====
Toutes les rubriques listées pour un actif sensible se retrouvent dans la procédure de [[gestion des ressources humaines]], avec des intitulés correspondant au cadre spécifique des ressources humaines:
  * Acquisition (Embauche)
  * Mise en service (Embarquement)
  * Mise à jour (Sensibilisation)
  * Journalisation (Imputabilité)
  * Sauvegarde (Partage des connaissances)
  * Monitoring (Suivi d'activité)
  * Maintenance préventive (Formation)
  * Audit (Évaluation)
  * Fin de vie (Fin de contrat)
  * Mise au rebut (Clôture des accès)
===== Clauses contractuelles =====
Chaque personne est fournisseur d'elle-même, et le contrat de travail constitue le contrat de fourniture. Les clauses impératives sont:
  * la clause de confidentialité
  * la clause d'astreinte
Les modèles de ces clauses se trouvent dans le contrat type.

===== Données =====
<data actif>
Classes de données[enum:::param:risk#DataClass]*: G, O, P, S
Parent[title]: PER
</data>