Cette version est dépassée. Une version approuvée plus récente existe.
Cette version (2024/01/21 09:58) est en ébauche.
Approuvés: 0/1
Cette version (2024/01/21 09:58) est en ébauche.Approuvés: 0/1
Ceci est une ancienne révision du document !
| schds04a (scn) | |
|---|---|
| Label | Défaut de maîtrise dans l'attribution, modification et retrait des droits d'accès |
| VC | Très probable |
| VF | Possible/Probable |
| Next → | |
Description
Ce scénario correspond dans l'exigence EXI 05 du référentiel HDS à l'événement:
Défaut de maîtrise dans l'attribution, modification et retrait des droits d'accès
Exemples
- Ouverture d'accès sur simple appel téléphonique, arnaque au président
- Maintien des accès après un départ
- Attribution de droits superflus
- Révocation à tort de droits d'accès
Justification des vraisemblances
- Compte tenu des mesures effectives (VC) ou programmées (VF)
Mesures effectives
Mesures programmées
Autres mesures possibles
| Mesure | Libellé | Statut |
|---|---|---|
| a5.03 | Séparation des tâches | Initial |
| a5.11 | Restitution des actifs | Initial |
| a5.15 | Contrôle d'accès | Initial |
| a5.18 | Droits d'accès | Initial |
| a6.02 | Termes et conditions d'embauche | Initial |
| a6.04 | Processus disciplinaire | Initial |
| a6.05 | Achèvement ou modification des responsabilités associées à un contrat de travail | Initial |
| a8.02 | Privilèges d'accès | Initial |
| a8.03 | Restriction d'accès aux informations | Initial |