Table des matières
Attendus
Mise en œuvre
Preuves
Scénarios liés
Risques traités
a8.31
(
mes
)
Code
a8.31
Label
Séparation des environnements de développement, de test et de production
Statut
Initial
Justification
A justifier
Capacités
Sécurité des applications
,
Sécurité système et réseau
,
Sécurité technique en construction
Attendus
Les environnements de développement, de test et de production doivent être séparés et sécurisés.
Les outils de développement ne sont pas présents sur les environnements de production
Les tests ne sont effectués en production qu'exceptionnellement et de manière maîtrisée
Les déploiements en production sont soumis à autorisation et ne peuvent être faits par une personne seule
Mise en œuvre
Preuves
Scénarios liés
#
Libellé
schds03_i
Dégradation d'un flux d'information interne ou externe
schds04c
Défaut dans la traçabilité et imputabilité des accès
schds05
Défaillance de la maîtrise des interventions
Risques traités
#
Libellé
rd01
Des DCSP sont indisponibles
ri01
Des DSCP sont altérées ou corrompues