Ceci est une ancienne révision du document !
Perte de contrôle d'un support portable
Ce document de type Structure s'applique au processus Gestion des risques
Sa diffusion est limitée à PILOTAGE SMSI.
| Vraisemblance actuelle | Très probable |
| Vraisemblance future | Possible/Probable |
| Echéance vraisemblance future | 26T3 |
| Vraisemblance finale | Très probable |
Description
Ce scénario correspond dans l'exigence EXI 05 du référentiel HDS à l'événement:
Perte de contrôle de supports matériels de l'information, à l'occasion de copie des DSCP sur des supports portables.
Exemples
- Perte lors d'un transfert de support entre le site de l'hébergeur et celui du client
- Utilisation d'un support portable banalisé au sein de l'hébergeur
- En télétravail, utilisation d'un support portable personnel
Niveaux de vraisemblance
- En l'absence des mesures essentielles (Mesures1), la vraisemblance serait: Très probable.
- La mise en œuvre des mesures essentielles (Mesures1) réduit la vraisemblance à Possible/Probable.
- La mise en œuvre des mesures principales (Mesures2) réduit la vraisemblance à Peu probable.
- La mise en œuvre des mesures secondaires (Mesures3) réduit la vraisemblance à Très peu probable.
Mesures
| Mesure | Libellé | Niveau | Statut | Echéance |
|---|---|---|---|---|
| a5.10 | Utilisation correcte de l'information et des actifs associés | Essentiel | Programmée | 25T2 |
| a5.13 | Marquage des informations | Essentiel | Programmée | 25T4 |
| a5.37 | Procédures d'exploitation documentées | Essentiel | Programmée | 26T3 |
| a6.03 | Sensibilisation, apprentissage et formation à la sécurité de l'information | Essentiel | Programmée | 25T1 |
| a7.09 | Sécurité des actifs hors des locaux | Essentiel | Programmée | 25T3 |
| a7.10 | Supports de stockage | Essentiel | Programmée | 25T2 |
| a5.09 | Inventaire de l'information et des actifs associés | Essentiel | Effective | |
| a5.14 | Transferts d'information | Principal | Programmée | 24T5 |
| a6.04 | Processus disciplinaire | Principal | Initial | |
| a6.05 | Achèvement ou modification des responsabilités associées à un contrat de travail | Principal | Initial | |
| a6.07 | Travail à distance | Principal | Initial |
Risques liés
Données
| schds02a (scn) | |
|---|---|
| V0 | Très probable |
| VF1 | Possible/Probable |
| VF2 | Peu probable |
| VF3 | Très peu probable |
| Source | Personnel en général maladroit |
| Vecteur | #NA |
| Mode | Perte, disparition |
| Mesures1 | a5.09, a5.10, a5.13, a5.37, a6.03, a7.09, a7.10 |
| Mesures2 | a5.14, a6.04, a6.05, a6.07 |
| Next → | |