~~NOCACHE~~
====== Journalisation ======
<data mes>
Code[page]: [[]] 
Statut [enum:::param:mes#Statut]: I
Justification : A justifier
Capacités [enum:::param:mes#Capacite] *: EVT
</data>

<data action>
Statut action [enum:::param:act#ActStatut]:
Pilote [enum:::param:div#person]:
avancement:
Echéance:
</data>

=====  Attendus  =====
  * Les objectifs des journaux sont établis
  * Les journaux permettent d'identifier les actions effectuées, les auteurs, le lieu d'origine de l'action
  * La journalisation couvre au moins:
     * Les accès aux systèmes, réussis ou échoués
     * Les changements de configurations
     * Les élévations de privilèges
     * L'activation ou la désactivation de systèmes de sécurité
     * La création, modification ou suppression d'identités
     * Le contrôle d'accès physique
   * Les journaux sont protégés contre la falsification ou l'effacement
   * Les journaux sont analysés pour détecter les traces de comportements anormaux

===== Mise en œuvre  ===== 
FIXME

===== Preuves =====
FIXME

===== Scénarios liés =====
{{template>mes_tpl#scenarios}}

===== Risques traités =====
{{template>mes_tpl#risques}}