====== Accès occasionnel lors des audits et tests d'intrusion ====== VC [enum:::param:risk#Vraisemblance]: 5 VF [enum:::param:risk#Vraisemblance]: 5 ~~RISKCHECK~~ ====== Description ====== Ce scénario correspond dans l'exigence [[exigences_hds#EXI 05]] du référentiel HDS à l'événement: \\ Accès occasionnel lors des audits et tests d'intrusion ===== Exemples ===== * Des données confidentielles sont exfiltrées lors d'un test d'intrusion commandité par un client de l'hébergeur. * Lors d'un audit sur site, des données de santé à caractère personnel sont présentées à l'auditeur. ===== Justification des vraisemblances ===== //FIXME - Compte tenu des mesures effectives (VC) ou programmées (VF)// ===== Mesures effectives ===== [[]] mesures: ?mes ?mes label: ?label ?mes statut: E sort { ?mes(asc) }
===== Mesures programmées ===== [[]] mesures: ?mes ?mes label: ?label ?mes statut: P sort { ?mes(asc) }
===== Autres mesures possibles ===== [[]] mesures: ?mes ?mes label: ?label ?mes statut: ?statut ?statut != E ?statut != P sort { ?mes(asc) }
====== Risques liés ====== ?risk is a: risk [[]] me: ?me ?risk scenarios: ?me ?risk entry title: ?label sort { ?risk(asc) }
==== Complément de données ==== -- Cet auto-lien est nécessaire pour certaines requêtes me[page]: [[]] Source [enum:::param:risk#Source]: PER_MLD, USG_MLD Vecteur[enum:::param:risk#Vecteur]: LOG Mode [enum:::param:risk#Mode]: USG, ESP V0 [enum:::param:risk#Vraisemblance]: 5 Mesures [ref]*: a5.20, a5.31, a8.34