Collecte de preuves
| a5.28 (mes) | |
|---|---|
| Code | a5.28 |
| Statut | Initial |
| Justification | Conformité (9.1 et 8.3) |
| Capacités | Gestion des événements de sécurité de l'information |
Attendus
Afin de permettre des actions ultérieures (légales, assurantielles, disciplinaires, etc)
- Collecter les preuves pendant le déroulement de l'incident :
- permettant de remonter aux causes ou
- justifiant des décisions de traitement prises
- Garantir leur conservation et leur intégrité
Mise en œuvre
Preuves
Scénarios liés
| # | Libellé |
|---|
Risques traités
| # | Libellé |
|---|