Ceci est une ancienne révision du document !
Rupture d'un flux d'information interne ou externe
Ce document de type Structure s'applique au processus Gestion des risques
Sa diffusion est limitée à PILOTAGE SMSI.
| Vraisemblance actuelle | Très probable |
| Vraisemblance future | Possible/Probable |
| Echéance vraisemblance future | XXXX |
| Vraisemblance finale | Très probable |
Description
Ce scénario correspond dans l'exigence EXI 05 du référentiel HDS à l'événement:
Rupture d'un flux d'information interne ou externe sous le contrôle de l'hébergeur.
Exemples
- Panne d'un équipement réseau
- Câble réseau débranché par erreur
- Erreur de configuration d'un pare-feu
- Panne chez le fournisseur d'accès Internet
- Expiration d'un certificat client
- Non-renouvellement d'un nom de domaine
- En l'absence des mesures essentielles (Mesures1), la vraisemblance serait: Très probable.
- La mise en œuvre des mesures essentielles (Mesures1) réduit la vraisemblance à Possible/Probable.
- La mise en œuvre des mesures principales (Mesures2) réduit la vraisemblance à Peu probable.
- La mise en œuvre des mesures secondaires (Mesures3) réduit la vraisemblance à Très peu probable.
Mesures
| Mesure | Libellé | Niveau | Statut | Echéance |
|---|---|---|---|---|
| a5.08 | Sécurité de l'information dans la gestion de projet | Essentiel | Programmée | 27T1 |
| a5.19 | Sécurité de l'information dans les relations avec les fournisseurs | Essentiel | Programmée | 25T2 |
| a5.20 | Sécurité de l'information dans les accords conclus avec les fournisseurs | Essentiel | Programmée | 25T4 |
| a5.22 | Surveillance, revue et gestion des changements des services des fournisseurs | Essentiel | Programmée | 25T2 |
| a5.37 | Procédures d'exploitation documentées | Essentiel | Programmée | 26T3 |
| a6.03 | Sensibilisation, apprentissage et formation à la sécurité de l'information | Essentiel | Programmée | 25T1 |
| a7.08 | Emplacement et protection des matériels | Essentiel | Programmée | 25T1 |
| a8.20 | Sécurité des réseaux | Essentiel | Programmée | 26T1 |
| a8.21 | Sécurité des services réseau | Essentiel | Programmée | 25T2 |
| a6.08 | Signalement des événements liés à la sécurité de l'information | Essentiel | Initial | |
| a7.05 | Protection contre les menaces physiques et environnementales | Essentiel | Initial | |
| a7.06 | Travail dans les zones sécurisées | Essentiel | Initial | |
| a7.11 | Services généraux | Essentiel | Initial | |
| a7.13 | Maintenance des matériels | Essentiel | Initial | |
| a8.09 | Gestion de la configuration | Essentiel | Initial | |
| a8.16 | Activités de surveillance | Essentiel | Initial | |
| a7.02 | Accès physique | Essentiel | Effective | |
| a7.03 | Sécurisation des bureaux, des salles et des équipements | Essentiel | Effective | |
| a7.12 | Sécurité du câblage | Essentiel | Effective | |
| a8.14 | Redondance des moyens de traitement de l'information | Essentiel | Effective | |
| a8.24 | Utilisation de la cryptographie | Essentiel | Effective | |
| a8.32 | Gestion des changements | Essentiel | Effective |
Risques liés
| Risque | Libellé |
|---|---|
| rd_gops | Indisponibilité de données |
Données
| schds03_d (scn) | |
|---|---|
| V0 | Très probable |
| VF1 | Possible/Probable |
| VF2 | Peu probable |
| VF3 | Très peu probable |
| Source | Événement matériel, panne, Administrateur maladroit, Personnel en général maladroit, Sous-traitant maladroit |
| Vecteur | #NA |
| Mode | Perte, disparition, Modification, paramétrage, infection |
| Mesures1 | a5.08, a5.19, a5.20, a5.22, a5.37, a6.03, a6.08, a7.02, a7.03, a7.05, a7.06, a7.08, a7.11, a7.12, a7.13, a8.09, a8.14, a8.16, a8.20, a8.21, a8.24, a8.32 |
| ← Previous | |