Conception et utilisation du site

Ce site permet de réaliser un outil de gestion d'un système de management de la sécurité de l'information (ou plus généralement, tout système de management basé sur une analyse de risques).

Il se fonde sur l'outil DokuWiki, complété d'un certain nombre d'extensions.

Outre les extensions incluses de base lors d'une installation de DokuWiki, le site utilise des extensions pour:

• Inclure et présenter des données structurées: Strata, Templatery et Strata Templatery.
• Calculer et présenter des niveaux de risque: ISMS AddOns.
• Créer des pages selon des modèles prédéfinis: AddNewPage et NewPageTemplate.
• Approuver des pages pour publication: Publish
• Insérer des contenus enrichis: Note (blocs d'information), Kroki (diagrammes)
• Lister des pages: NSPages (pages d'une catégorie), OrhpansWanted (pages non liées ou manquantes)
• Commodités: Batch Edit (modifications en masse), Move (renommage de pages), Advanced Doku Wiki (imports et exports de pages)

Le nom de la relation entry title doit être configuré à label, qui est utilisé dans de nombreuses requêtes.

La page comportant les paramétrages pour l'analyse des risques doit être référencée. Pourle présent site il s'agit de param:risk.

L'application doit être restreinte aux catégories contenant les politiques et procédures soumises à approbation. Pour le présent site il s'agit de la seule catégorie smsi.

Le nombre d'utilisateurs requis pour approuver une page est ici limité à 1. On considère que les approbations sont décidées collégialement lors des réunions du COPIL SMSI. Il est possible d'en décider autrement.

• Analyse des risques
• Utilisation de modèles
• Gestion des documents