====== Accès occasionnel lors des audits et tests d'intrusion ====== |**Vraisemblance actuelle** | {{list>?v[enum:::param:risk#Vraisemblance]|[[]] vc: ?v}}| |**Vraisemblance future** | {{list>?v[enum:::param:risk#Vraisemblance]|[[]] vf: ?v}}| |**Echéance vraisemblance future** | {{list>?e|[[]] Echéance: ?e}}| ====== Description ====== Ce scénario correspond dans l'exigence [[exigences_hds#EXI 05]] du référentiel HDS à l'événement: \\ Accès occasionnel lors des audits et tests d'intrusion ===== Exemples ===== * Des données confidentielles sont exfiltrées lors d'un test d'intrusion commandité par un client de l'hébergeur. * Lors d'un audit sur site, des données de santé à caractère personnel sont présentées à l'auditeur. ===== Justification des vraisemblances ===== * En l'absence des mesures essentielles, la vraisemblance serait: {{list>?v[enum:::param:risk#Vraisemblance]|[[]] V0: ?v}}. * La mise en œuvre des mesures essentielles réduit la vraisemblance à : {{list>?v[enum:::param:risk#Vraisemblance]|[[]] VF1: ?v}}. * La mise en œuvre des mesures principales réduit la vraisemblance à : {{list>?v[enum:::param:risk#Vraisemblance]|[[]] VF2: ?v}}. * La mise en œuvre des mesures secondaires réduit la vraisemblance à : {{list>?v[enum:::param:risk#Vraisemblance]|[[]] vF3: ?v}}. ===== Mesures essentielles ===== [[]] mesures1: ?mes ?mes label: ?label ?mes statut: ?statut optional { ?mes echéance: ?echéance ?mes statut: P } sort { ?mes(asc) } ui { filter: select Libellé{ filter: text } }
===== Mesures principales ===== [[]] mesures2: ?mes ?mes label: ?label ?mes statut: ?statut optional { ?mes echéance: ?echéance ?mes statut: P } sort { ?mes(asc) } ui { filter: select Libellé{ filter: text } }
===== Mesures secondaires ===== [[]] mesures3: ?mes ?mes label: ?label ?mes statut: ?statut optional { ?mes echéance: ?echéance ?mes statut: P } sort { ?mes(asc) } ui { filter: select Libellé{ filter: text } }
===== Autres mesures possibles ===== [[]] mesures4: ?mes ?mes label: ?label ?mes statut: ?statut sort { ?mes(asc) } ui { filter: select Libellé{ filter: text } }
====== Risques liés ====== ?risk is a: risk [[]] me: ?me ?risk scenarios: ?me ?risk label: ?label sort { ?risk(asc) }
==== Données ==== -- Cet auto-lien est nécessaire pour certaines requêtes me[page]: [[]] Source [enum:::param:risk#Source]*: PER_MLD, USG_MLD Vecteur[enum:::param:risk#Vecteur]*: LOG Mode [enum:::param:risk#Mode]*: USG, ESP V0 [enum:::param:risk#Vraisemblance]: 5 VF1 [enum:::param:risk#Vraisemblance]: 3 VF2 [enum:::param:risk#Vraisemblance]: 3 VF3 [enum:::param:risk#Vraisemblance]: 3 Mesures1 [ref]*: a5.20, a5.31, a8.34 Mesures2 [ref]*: Mesures3 [ref]*: Mesures4 [ref]*: