~~NOCACHE~~ ====== Défaut de maîtrise dans l'attribution, modification et retrait des droits d'accès ====== {{template>scn_tpl#header}} ====== Description ====== Ce scénario correspond dans l'exigence [[exigences_hds#EXI 05]] du référentiel HDS à l'événement: \\ Défaut de maîtrise dans l'attribution, modification et retrait des droits d'accès ===== Exemples ===== * Ouverture d'accès sur simple appel téléphonique, arnaque au président * Maintien des accès après un départ * Attribution de droits superflus * Révocation à tort de droits d'accès {{template>scn_tpl#paliers}} ===== Mesures ===== {{template>scn_tpl#mesures}} ====== Risques liés ====== {{template>scn_tpl#risques}} ==== Données ==== V0[enum:::param:risk#Vraisemblance]:5 VF1[enum:::param:risk#Vraisemblance]:4 VF2[enum:::param:risk#Vraisemblance]:3 VF3[enum:::param:risk#Vraisemblance]:2 Actifs[title]*: devops,CAN_USG Source [enum:::param:risk#Source]: ADMIN_MLD Mode [enum:::param:risk#Mode]: MOD Mesures1 [ref]*: a5.03,a5.09,a5.11,a5.15,a5.18,a5.37,a8.02 Mesures2 [ref]*: a5.33,a6.03,a8.03,a8.18 Mesures3 [ref]*: a6.02, a6.04, a6.05 Mesures4 [ref]*: