Table des matières

Contrôle d'accès

Contrôle d'accès

Ce document de type Structure s'applique au processus Gestion des risques

Sa diffusion est limitée à PILOTAGE SMSI.

Statut

Attendus

Des règles de contrôle des accès physiques et logiques sont définies et appliquées.
Une politique de gestion des accès est définie
Elle est fondée sur le principe du moindre privilège
Elle repose sur la formalisation des attributions de droits avec une séparation des rôles
Elle intègre la révision périodique des droits
Elle introduit les autres mesures plus opérationnelles de gestion des identités et des accès

Mise en œuvre

Preuves

Scénarios liés

#	Libellé	Palier scénario	Palier mesure
schds04a	Défaut de maîtrise dans l'attribution, modification et retrait des droits d'accès	Essentiel	Essentiel
schds04c	Défaut dans la traçabilité et imputabilité des accès	Essentiel	Essentiel
schds06	Usages imprévus du service	Essentiel	Principal

Risques traités

#	Libellé
rd_gops	Indisponibilité de données
ri_go	Altération de données non-personnelles
ri_ps	Altération de données personnelles
rc_g	Divulgation de données générales
rc_p	Divulgation de données personnelles
rc_s	Divulgation de données de santé
rc_o	Divulgation de données originales

Données

a5.15 (mes)
Code	a5.15
Statut	Initial
Justification	A justifier
Capacités	Gestion des identités et des accès
← Previous Next →

a5.15 (action)
← Previous