Table des matières
Protection des systèmes d'information en cours de tests d'audit
Ce document de type Structure s'applique au processus Gestion des risques
Sa diffusion est limitée à PILOTAGE SMSI.
| Statut | Effective |
Attendus
- Les tests d'audits et autres activités d'assurance impliquant l'évaluation des systèmes opérationnels doivent être planifiés et convenus entre le testeur et le niveau approprié de la direction.
- Encadrer le test d'intrusion par une procédure qui mentionne:
- le respect de la confidentialité,
- l'interdiction de modifier les données
- un moyen de contact d'urgent pour mettre fin au test en cas de problème inattendu
Mise en œuvre
Preuves
Scénarios liés
Risques traités
| # | Libellé |
|---|---|
| rd_gops | Indisponibilité de données |
Données
| a8.34 (mes) | |
|---|---|
| Statut | Effective |
| Justification | A justifier |
| Capacités | Sécurité système et réseau, Protection des informations, Sécurité technique en production |
| ← Previous Next → | |
| a8.34 (action) | |
|---|---|
| ← Previous |