Rupture d'un flux d'information interne ou externe

Vraisemblance actuelle	Très probable
Vraisemblance future	Possible/Probable
Echéance vraisemblance future	XXXX

Description

Ce scénario correspond dans l'exigence EXI 05 du référentiel HDS à l'événement:
Rupture d'un flux d'information interne ou externe sous le contrôle de l'hébergeur.

Exemples

Panne d'un équipement réseau
Câble réseau débranché par erreur
Erreur de configuration d'un pare-feu
Panne chez le fournisseur d'accès Internet
Expiration d'un certificat client
Non-renouvellement d'un nom de domaine

Justification des vraisemblances

En l'absence des mesures essentielles (Mesures1), la vraisemblance serait: Très probable.
La mise en œuvre des mesures essentielles (Mesures1) réduit la vraisemblance à Possible/Probable.
La mise en œuvre des mesures principales (Mesures2) réduit la vraisemblance à Peu probable.
La mise en œuvre des mesures secondaires (Mesures3) réduit la vraisemblance à Très peu probable.

Mesures essentielles

Mesure	Libellé	Statut	Echéance
a5.08	Sécurité de l'information dans la gestion de projet	P	25T1
a5.19	Sécurité de l'information dans les relations avec les fournisseurs	P	25T2
a5.20	Sécurité de l'information dans les accords conclus avec les fournisseurs	P	25T2
a5.22	Surveillance, revue et gestion des changements des services des fournisseurs	P	25T2
a5.37	Procédures d'exploitation documentées	P	25T4
a6.03	Sensibilisation, apprentissage et formation à la sécurité de l'information	P	25T1
a6.08	Signalement des événements liés à la sécurité de l'information	I
a7.02	Accès physique	E
a7.03	Sécurisation des bureaux, des salles et des équipements	E
a7.05	Protection contre les menaces physiques et environnementales	I
a7.06	Travail dans les zones sécurisées	I
a7.08	Emplacement et protection des matériels	P	25T1
a7.11	Services généraux	I
a7.12	Sécurité du câblage	E
a7.13	Maintenance des matériels	I
a8.09	Gestion de la configuration	I
a8.14	Redondance des moyens de traitement de l'information	E
a8.16	Activités de surveillance	I
a8.20	Sécurité des réseaux	I
a8.21	Sécurité des services réseau	P	25T2
a8.24	Utilisation de la cryptographie	E
a8.32	Gestion des changements	E

Mesures principales

Mesure	Libellé	Statut	Echéance

Mesures secondaires

Mesure	Libellé	Statut	Echéance

Autres mesures possibles

Mesure	Libellé	Statut

Risques liés

Risque	Libellé
rd01	Des DCSP sont indisponibles

Données

schds03_d (scn)
me	schds03_d
Source	Événement matériel, panne, Administrateur maladroit, Personnel en général maladroit, Sous-traitant maladroit
Vecteur	Réseaux en général
Mode	Perte, disparition, Modification, paramétrage, infection
Mesures1	a5.08, a5.19, a5.20, a5.22, a5.37, a6.03, a6.08, a7.02, a7.03, a7.05, a7.06, a7.08, a7.11, a7.12, a7.13, a8.09, a8.14, a8.16, a8.20, a8.21, a8.24, a8.32
← Previous