~~NOCACHE~~ ====== Défaut de maîtrise dans l'attribution, modification et retrait des droits d'accès ====== |**Vraisemblance actuelle** | {{list>?v[enum:::param:risk#Vraisemblance]|[[]] vc: ?v}}| |**Vraisemblance future** | {{list>?v[enum:::param:risk#Vraisemblance]|[[]] vf: ?v}}| |**Echéance vraisemblance future** | {{list>?e|[[]] Echéance: ?e}}| ====== Description ====== Ce scénario correspond dans l'exigence [[exigences_hds#EXI 05]] du référentiel HDS à l'événement: \\ Défaut de maîtrise dans l'attribution, modification et retrait des droits d'accès ===== Exemples ===== * Ouverture d'accès sur simple appel téléphonique, arnaque au président * Maintien des accès après un départ * Attribution de droits superflus * Révocation à tort de droits d'accès ===== Justification des vraisemblances ===== * En l'absence des mesures essentielles (Mesures1), la vraisemblance serait: [(V0[enum:::param:risk#Vraisemblance]:5)]. * La mise en œuvre des mesures essentielles (Mesures1) réduit la vraisemblance à [(VF1[enum:::param:risk#Vraisemblance]:4)]. * La mise en œuvre des mesures principales (Mesures2) réduit la vraisemblance à [(VF2[enum:::param:risk#Vraisemblance]:3)]. * La mise en œuvre des mesures secondaires (Mesures3) réduit la vraisemblance à [(VF3[enum:::param:risk#Vraisemblance]:2)]. ===== Mesures essentielles ===== [[]] mesures1: ?mes ?mes label: ?label ?mes statut: ?statut optional { ?mes echéance: ?echéance ?mes statut: P } sort { ?mes(asc) } ui { filter: select Libellé{ filter: text } }
===== Mesures principales ===== [[]] mesures2: ?mes ?mes label: ?label ?mes statut: ?statut optional { ?mes echéance: ?echéance ?mes statut: P } sort { ?mes(asc) } ui { filter: select Libellé{ filter: text } }
===== Mesures secondaires ===== [[]] mesures3: ?mes ?mes label: ?label ?mes statut: ?statut optional { ?mes echéance: ?echéance ?mes statut: P } sort { ?mes(asc) } ui { filter: select Libellé{ filter: text } }
===== Autres mesures possibles ===== [[]] mesures4: ?mes ?mes label: ?label ?mes statut: ?statut sort { ?mes(asc) } ui { filter: select Libellé{ filter: text } }
====== Risques liés ====== ?risk is a: risk [[]] me: ?me ?risk scenarios: ?me ?risk label: ?label sort { ?risk(asc) }
==== Données ==== -- Cet auto-lien est nécessaire pour certaines requêtes me[page]: [[]] Source [enum:::param:risk#Source]: ADMIN_MLD Vecteur[enum:::param:risk#Vecteur]*: CAN_USG, LOG Mode [enum:::param:risk#Mode]: MOD Mesures1 [ref]*: a5.03,a5.09,a5.11,a5.15,a5.18,a5.37,a8.02 Mesures2 [ref]*: a5.33,a6.03,a8.03,a8.18 Mesures3 [ref]*: a6.02, a6.04, a6.05 Mesures4 [ref]*: