~~NOCACHE~~
====== Réponse aux incidents liés à la sécurité de l'information ======
{{template>mes_tpl#header}}

=====   Attendus   =====
La procédure de traitement des incidents doit prendre en compte :
  * Le confinement pour éviter la propagation à d'autres systèmes
  * L'escalade selon le niveau de priorité
  * La journalisation des actions et la collecte de preuves
  * La communication interne et externe (utilisateurs, autorités)
  * La clôture et les actions de traitement de la cause première

===== Mise en œuvre =====
FIXME

===== Preuves =====
FIXME

===== Scénarios liés =====
{{template>mes_tpl#scenarios}}

===== Risques traités =====
{{template>mes_tpl#risques}}

===== Données =====
<data mes>
Statut [enum:::param:mes#Statut]: I
Justification: A justifier
Capacités [enum:::param:mes#Capacite] *: EVT
</data>

<data action>
Statut action [enum:::param:act#ActStatut]:
Pilote [enum:::param:div#person]:
avancement:
Echéance:
</data>