Ceci est une ancienne révision du document !
| schds04a (scn) | |
|---|---|
| Label | Défaut de maîtrise dans l'attribution, modification et retrait des droits d'accès |
| VC | Très probable |
| VF | Possible/Probable |
| Next → | |
Description
Ce scénario correspond dans l'exigence EXI 05 du référentiel HDS à l'événement:
Défaut de maîtrise dans l'attribution, modification et retrait des droits d'accès
Exemples
- Ouverture d'accès sur simple appel téléphonique, arnaque au président
- Maintien des accès après un départ
- Attribution de droits superflus
- Révocation à tort de droits d'accès
Justification des vraisemblances
- Compte tenu des mesures effectives (VC) ou programmées (VF)
Mesures effectives
Mesures programmées
Autres mesures possibles
| Mesure | Libellé | Statut |
|---|---|---|
| a5.03 | Séparation des tâches | Initial |
| a5.11 | Restitution des actifs | Initial |
| a5.15 | Contrôle d'accès | Initial |
| a5.18 | Droits d'accès | Initial |
| a6.02 | Termes et conditions d'embauche | Initial |
| a6.04 | Processus disciplinaire | Initial |
| a6.05 | Achèvement ou modification des responsabilités associées à un contrat de travail | Initial |
| a8.02 | Privilèges d'accès | Initial |
| a8.03 | Restriction d'accès aux informations | Initial |
| a8.18 | Utilisation de programmes utilitaires à privilèges | Initial |