Séparation des environnements de développement, de test et de production

Cette version (2024/10/13 14:04) est en ébauche.
Approuvés: 0/1

a8.31 (mes)
Code	a8.31
Statut	Initial
Justification	A justifier
Capacités	Sécurité des applications, Sécurité système et réseau, Sécurité technique en construction

Les environnements de développement, de test et de production doivent être séparés et sécurisés.
Les outils de développement ne sont pas présents sur les environnements de production
Les tests ne sont effectués en production qu'exceptionnellement et de manière maîtrisée
Les déploiements en production sont soumis à autorisation et ne peuvent être faits par une personne seule

#	Libellé
schds03_i	Dégradation d'un flux d'information interne ou externe
schds05	Défaillance de la maîtrise des interventions
schds08	Sujétion à des législations extra-européennes

#	Libellé
rd01	Des DCSP sont indisponibles
rc02	Des DSCP ciblées ou en masse sont divulguées

Attendus