====== Conception et utilisation du site ======
Ce site permet de réaliser un outil de gestion d'un système de management de la sécurité de l'information (ou plus généralement, tout système de management basé sur une analyse de risques).

Il se fonde sur l'outil DokuWiki, complété d'un certain nombre d'extensions.
===== Extensions incluses =====
Outre les extensions incluses de base lors d'une installation de DokuWiki, le site utilise des extensions pour:
  * Inclure et présenter des données structurées: [[doku>plugin:strata|Strata]], [[https://github.com/fkaag71/dokuwiki-plugin-templatery|Templatery]] et [[https://github.com/fkaag71/dokuwiki-plugin-stratatemplatery|Strata Templatery]].
  * Calculer et présenter des niveaux de risque: [[https://github.com/fkaag71/ismsaddons|ISMS Addons]].
  * Créer des pages selon des modèles prédéfinis: [[doku>plugin:addnewpage|AddNewPage]] et [[doku>plugin:newpagetemplate|NewPageTemplate]].
  * Approuver des pages pour publication: [[doku>plugin:Publish|Publish]]
  * Insérer des contenus enrichis: [[doku>plugin:note|Note]] (blocs d'information), [[doku>plugin:mermaid|Mermaid]] (diagrammes)
  * Lister des pages:  [[doku>plugin:nspages|NSPages]] (pages d'une catégorie), [[doku>plugin:OrphansWanted|OrhpansWanted]] (pages non liées ou manquantes)
  * Commodités: [[doku>plugin:batchedit|BatchEdit]] (modifications en masse), [[doku>plugin:move|Move]] (renommage de pages), [[doku>plugin:advanceddokuwiki|AdvancedDokuWiki]] (imports et exports de pages)
 
===== Paramétrages spécifiques =====
==== Strata ====
Le nom de la relation ''entry title'' doit être configuré à ''label'', qui est utilisé dans de nombreuses requêtes.
==== ISMS Addons ====
La page comportant les paramétrages pour l'analyse des risques doit être référencée. Pour le présent site il s'agit de ''param:risk''.
==== Publish ====
L'application doit être restreinte aux catégories contenant les politiques et procédures soumises à approbation. Pour le présent site il s'agit de la seule catégorie ''smsi''.

Le nombre d'utilisateurs requis pour approuver une page est ici limité à 1. On considère que les approbations sont décidées collégialement lors des réunions du COPIL SMSI. Il est possible d'en décider autrement.

===== Réalisation des fonctions =====
  * [[man_risk|Analyse des risques]]
  * [[man_act|Gestion des actions]]
  * [[man_tpl|Utilisation de modèles]]
  * [[man_doc|Gestion des documents]]