smsi:plan_de_traitement

Plan de traitement des risques

Ce document est généré automatiquement à partir de l'analyse des risques.

Synthèse du plan de traitement des risques

Traitement Nombre de risque
Accepter1
Réduire6

Mesures prioritaires de traitement des risques

Ce chapitre ne reprend que les mesures ayant un impact sur les scénarios les plus probables.

Il exclut:

  • Les risques acceptés
  • Les scénarios qui ne sont les plus vraisemblables pour aucun risque
  • Les mesures programmées qui n'appartiennent pas au prochain stade de vraisemblance pour un scénario.

Par risque

# Risque Classe Traitement Mesures effectives Mesures programmées Echéance
rc_gDivulgation de données généralesA surveillerAcceptera5.09, a5.33, a8.32
rc_oDivulgation de données originalesPrioritaireRéduirea5.09, a5.33, a8.32Utilisation correcte de l'information et des actifs associés, Gestion des identités, Informations secrètes d'authentification, Procédures d'exploitation documentées, Marquage des informations, Sensibilisation, apprentissage et formation à la sécurité de l'information, Sécurité des actifs hors des locaux, Supports de stockage, Sécurité de l'information dans la gestion de projetXXXX
rc_pDivulgation de données personnellesPrioritaireRéduirea5.09, a5.33, a8.32Utilisation correcte de l'information et des actifs associés, Gestion des identités, Informations secrètes d'authentification, Procédures d'exploitation documentées, Marquage des informations, Sensibilisation, apprentissage et formation à la sécurité de l'information, Sécurité des actifs hors des locaux, Supports de stockage, Sécurité de l'information dans la gestion de projetXXXX
rc_sDivulgation de données de santéPrioritaireRéduirea5.09, a5.33, a8.32Utilisation correcte de l'information et des actifs associés, Gestion des identités, Informations secrètes d'authentification, Procédures d'exploitation documentées, Marquage des informations, Sensibilisation, apprentissage et formation à la sécurité de l'information, Sécurité des actifs hors des locaux, Supports de stockage, Sécurité de l'information dans la gestion de projetXXXX
rd_gopsIndisponibilité de donnéesPrioritaireRéduirea5.09, a5.33, a7.02, a7.03, a7.12, a8.14, a8.32, a8.34Utilisation correcte de l'information et des actifs associés, Gestion des identités, Informations secrètes d'authentification, Procédures d'exploitation documentées, Classification des informations, Sécurité de l'information dans la gestion de projet, Sécurité de l'information dans les relations avec les fournisseurs, Sécurité de l'information dans les accords conclus avec les fournisseurs, Surveillance, revue et gestion des changements des services des fournisseurs, Sensibilisation, apprentissage et formation à la sécurité de l'information, Emplacement et protection des matériels, Sécurité des réseaux, Sécurité des services réseau, Sécurité de l'information durant une perturbationXXXX
ri_goAltération de données non-personnellesPrioritaireRéduirea5.09, a5.33, a8.32Utilisation correcte de l'information et des actifs associés, Gestion des identités, Informations secrètes d'authentification, Procédures d'exploitation documentées, Sécurité de l'information dans la gestion de projetXXXX
ri_psAltération de données personnellesPrioritaireRéduirea5.09, a5.33, a8.32Utilisation correcte de l'information et des actifs associés, Gestion des identités, Informations secrètes d'authentification, Procédures d'exploitation documentées, Sécurité de l'information dans la gestion de projetXXXX

Par mesure prioritaire

Ce tableau ne présente que les mesures dont la prise en compte impactera directement le niveau courant des risques.

Il exclut:

  • Les risques acceptés.
  • Les scénarios qui ne sont les plus vraisemblables pour aucun risque.
  • Les mesures programmées qui n'appartiennent pas au prochain stade de vraisemblance pour un scénario.
# Libellé Risques traités Niveau cumulé Echéance
a5.08Sécurité de l'information dans la gestion de projetrc_o, rc_p, rc_s, rd_gops, ri_go, ri_ps10027T1
a5.10Utilisation correcte de l'information et des actifs associésrc_o, rc_p, rc_s, rd_gops, ri_go, ri_ps10025T2
a5.12Classification des informationsrd_gops1525T4
a5.13Marquage des informationsrc_o, rc_p, rc_s5025T4
a5.16Gestion des identitésrc_o, rc_p, rc_s, rd_gops, ri_go, ri_ps10025T1
a5.17Informations secrètes d'authentificationrc_o, rc_p, rc_s, rd_gops, ri_go, ri_ps10025T3
a5.19Sécurité de l'information dans les relations avec les fournisseursrd_gops1525T2
a5.20Sécurité de l'information dans les accords conclus avec les fournisseursrd_gops1525T4
a5.22Surveillance, revue et gestion des changements des services des fournisseursrd_gops1525T2
a5.29Sécurité de l'information durant une perturbationrd_gops1525T3
a5.37Procédures d'exploitation documentéesrc_o, rc_p, rc_s, rd_gops, ri_go, ri_ps10026T3
a6.03Sensibilisation, apprentissage et formation à la sécurité de l'informationrc_o, rc_p, rc_s, rd_gops6525T1
a7.08Emplacement et protection des matérielsrd_gops1525T1
a7.09Sécurité des actifs hors des locauxrc_o, rc_p, rc_s5025T3
a7.10Supports de stockagerc_o, rc_p, rc_s5025T2
a8.20Sécurité des réseauxrd_gops1526T1
a8.21Sécurité des services réseaurd_gops1525T2

Ensemble des mesures programmées

Ce chapitre reprend toutes les mesures programmées, y compris celles dont les effets ne seront sensibles qu'après la prise en compte des mesures prioritaires.

# Libellé Risques traités Echéance
a5.08Sécurité de l'information dans la gestion de projetrc_o, rc_p, rc_s, rd_gops, ri_go, ri_ps27T1
a5.10Utilisation correcte de l'information et des actifs associésrc_o, rc_p, rc_s, rd_gops, ri_go, ri_ps25T2
a5.12Classification des informationsrc_o, rc_p, rc_s, rd_gops, ri_go, ri_ps25T4
a5.13Marquage des informationsrc_o, rc_p, rc_s, rd_gops, ri_go, ri_ps25T4
a5.14Transferts d'informationrc_o, rc_p, rc_s, rd_gops, ri_go, ri_ps24T5
a5.16Gestion des identitésrc_o, rc_p, rc_s, rd_gops, ri_go, ri_ps25T1
a5.17Informations secrètes d'authentificationrc_o, rc_p, rc_s, rd_gops, ri_go, ri_ps25T3
a5.19Sécurité de l'information dans les relations avec les fournisseursrc_o, rc_p, rc_s, rd_gops, ri_go, ri_ps25T2
a5.20Sécurité de l'information dans les accords conclus avec les fournisseursrc_o, rc_p, rc_s, rd_gops, ri_go, ri_ps25T4
a5.22Surveillance, revue et gestion des changements des services des fournisseursrc_o, rc_p, rc_s, rd_gops, ri_go, ri_ps25T2
a5.29Sécurité de l'information durant une perturbationrc_o, rc_p, rc_s, rd_gops, ri_go, ri_ps25T3
a5.37Procédures d'exploitation documentéesrc_o, rc_p, rc_s, rd_gops, ri_go, ri_ps26T3
a6.03Sensibilisation, apprentissage et formation à la sécurité de l'informationrc_o, rc_p, rc_s, rd_gops, ri_go, ri_ps25T1
a7.01Périmètres de sécurité physiquerc_o, rc_p, rc_s, rd_gops, ri_go, ri_ps25T2
a7.08Emplacement et protection des matérielsrc_o, rc_p, rc_s, rd_gops, ri_go, ri_ps25T1
a7.09Sécurité des actifs hors des locauxrc_o, rc_p, rc_s, rd_gops, ri_go, ri_ps25T3
a7.10Supports de stockagerc_o, rc_p, rc_s, rd_gops, ri_go, ri_ps25T2
a8.20Sécurité des réseauxrc_o, rc_p, rc_s, rd_gops, ri_go, ri_ps26T1
a8.21Sécurité des services réseaurc_o, rc_p, rc_s, rd_gops, ri_go, ri_ps25T2
  • smsi/plan_de_traitement.txt
  • Dernière modification : 2026/10/20 12:46
  • de cardynal