Accès occasionnel lors des audits et tests d'intrusion

Ce document de type Structure s'applique au processus Gestion des risques

Sa diffusion est limitée à PILOTAGE SMSI.

Vraisemblance actuelle	Très probable
Vraisemblance future	Peu probable
Echéance vraisemblance future	25T4
Vraisemblance finale	Très probable

Description

Ce scénario correspond dans l'exigence EXI 05 du référentiel HDS à l'événement:
Accès occasionnel lors des audits et tests d'intrusion

Des données confidentielles sont exfiltrées lors d'un test d'intrusion commandité par un client de l'hébergeur.
Lors d'un audit sur site, des données de santé à caractère personnel sont présentées à l'auditeur.

En l'absence des mesures essentielles (Mesures1), la vraisemblance serait: Très probable.
La mise en œuvre des mesures essentielles (Mesures1) réduit la vraisemblance à Peu probable.
La mise en œuvre des mesures principales (Mesures2) réduit la vraisemblance à Peu probable.
La mise en œuvre des mesures secondaires (Mesures3) réduit la vraisemblance à Peu probable.

Mesure	Libellé	Niveau	Statut	Echéance
a5.20	Sécurité de l'information dans les accords conclus avec les fournisseurs	Essentiel	Programmée	25T4
a5.31	Exigences légales, statutaires, réglementaires et contractuelles	Essentiel	Effective
a8.34	Protection des systèmes d'information en cours de tests d'audit	Essentiel	Effective

Risque	Libellé

schds04d (scn)
me	schds04d
Source	Personnel en général maladroit, Usager maladroit
Mode	Détournement de l'usage prévu, Espionnage
Actifs	Sous traitant
V0	Très probable
VF1	Peu probable
VF2	Peu probable
VF3	Peu probable
Mesures1	a5.20, a5.31, a8.34
← Previous