~~NOCACHE~~
====== Réponse aux incidents liés à la sécurité de l'information ======
<data mes>
Code[page]: [[]] 
Statut [enum:::param:mes#Statut]: I
Justification: A justifier
Capacités [enum:::param:mes#Capacite] *: EVT
-- Attributs de l'action implicite
Statut action [enum:::param:act#ActStatut]:
Pilote [enum:::param:div#person]:
avancement:
Echéance:
</data>

===== Attendus =====
La procédure de traitement des incidents doit prendre en compte :
  * Le confinement pour éviter la propagation à d'autres systèmes
  * L'escalade selon le niveau de priorité
  * La journalisation des actions et la collecte de preuves
  * La communication interne et externe (utilisateurs, autorités)
  * La clôture et les actions de traitement de la cause première

===== Mise en œuvre =====
FIXME

===== Preuves =====
FIXME

===== Scénarios liés =====
<table ?scn "#" ?label "Libellé">
[[]] Code: ?me
?scn mesures: ?me
?scn label: ?label 
</table>

===== Risques traités =====
<table ?risk "#" ?label "Libellé">
[[]] Code: ?me
?scn mesures: ?me
?risk scenarios: ?scn
?risk label: ?label
</table>