Dégradation d'un flux d'information interne ou externe

Ce document de type Structure s'applique au processus Gestion des risques

Sa diffusion est limitée à PILOTAGE SMSI.

Vraisemblance actuelle	Très probable
Vraisemblance future	Possible/Probable
Echéance vraisemblance future	26T1
Vraisemblance finale	Très probable

Description

Ce scénario correspond dans l'exigence EXI 05 du référentiel HDS à l'événement:
Dégradation d'un flux d'information interne ou externe sous le contrôle de l'hébergeur.

Exemples

Saturation d'un lien sous-dimensionné
Téléchargements massifs illicites
Attaque par déni de service
Utilisation de câbles de catégorie inadaptée
Faux positifs d'un système de prévention d'intrusion (IPS)

En l'absence des mesures essentielles (Mesures1), la vraisemblance serait: Très probable.
La mise en œuvre des mesures essentielles (Mesures1) réduit la vraisemblance à Possible/Probable.
La mise en œuvre des mesures principales (Mesures2) réduit la vraisemblance à Peu probable.
La mise en œuvre des mesures secondaires (Mesures3) réduit la vraisemblance à Très peu probable.

Mesures

Mesure	Libellé	Niveau	Statut	Echéance
a5.10	Utilisation correcte de l'information et des actifs associés	Essentiel	Programmée	25T2
a5.29	Sécurité de l'information durant une perturbation	Essentiel	Programmée	25T3
a8.20	Sécurité des réseaux	Essentiel	Programmée	26T1
a7.12	Sécurité du câblage	Essentiel	Effective
a8.34	Protection des systèmes d'information en cours de tests d'audit	Essentiel	Effective
a6.03	Sensibilisation, apprentissage et formation à la sécurité de l'information	Principal	Programmée	25T1
a8.21	Sécurité des services réseau	Principal	Programmée	25T2
a8.06	Dimensionnement	Principal	Initial
a8.22	Cloisonnement des réseaux	Principal	Initial
a8.14	Redondance des moyens de traitement de l'information	Principal	Effective
a5.22	Surveillance, revue et gestion des changements des services des fournisseurs	Secondaire	Programmée	25T2
a8.16	Activités de surveillance	Secondaire	Initial
a8.23	Filtrage Internet	Secondaire	Initial
a8.31	Séparation des environnements de développement, de test et de production	Secondaire	Initial

Risques liés

Risque	Libellé
rd_gops	Indisponibilité de données

Données

schds03_i (scn)
V0	Très probable
VF1	Possible/Probable
VF2	Peu probable
VF3	Très peu probable
Source	Administrateur maladroit, Événement matériel, panne, Intrus avec des capacités moyennes
Actifs	Réseaux en général
Mode	Détérioration, Dépassement des limites de fonctionnement
Mesures1	a5.10, a5.29, a7.12, a8.20, a8.34
Mesures2	a6.03, a8.06, a8.14, a8.21, a8.22
Mesures3	a5.22, a8.16, a8.23, a8.31
← Previous