Ceci est une ancienne révision du document !
Défaut de maîtrise dans la distribution des moyens d'identification électroniques
Ce document de type Structure s'applique au processus Gestion des risques
Sa diffusion est limitée à PILOTAGE SMSI.
| Vraisemblance actuelle | Très probable |
| Vraisemblance future | Possible/Probable |
| Echéance vraisemblance future | 26T3 |
| Vraisemblance finale | Très probable |
Description
Ce scénario correspond dans l'exigence EXI 05 du référentiel HDS à l'événement:
Défaut de maîtrise dans la distribution des moyens d'identification électroniques
Exemples
- Envoi ou réinitialisation du mot de passe par simple mail
- Envoi par courrier simple sans notification de cartes à puce
- En l'absence des mesures essentielles (Mesures1), la vraisemblance serait: Très probable.
- La mise en œuvre des mesures essentielles (Mesures1) réduit la vraisemblance à Possible/Probable.
- La mise en œuvre des mesures principales (Mesures2) réduit la vraisemblance à Peu probable.
- La mise en œuvre des mesures secondaires (Mesures3) réduit la vraisemblance à Très peu probable.
Mesures
| Mesure | Libellé | Niveau | Statut | Echéance |
|---|---|---|---|---|
| a5.16 | Gestion des identités | Essentiel | Programmée | 25T1 |
| a5.17 | Informations secrètes d'authentification | Essentiel | Programmée | 25T3 |
| a5.37 | Procédures d'exploitation documentées | Essentiel | Programmée | 26T3 |
| a6.03 | Sensibilisation, apprentissage et formation à la sécurité de l'information | Principal | Programmée | 25T1 |
| a6.02 | Termes et conditions d'embauche | Secondaire | Initial | |
| a6.04 | Processus disciplinaire | Secondaire | Initial | |
| a6.05 | Achèvement ou modification des responsabilités associées à un contrat de travail | Secondaire | Initial |
Risques liés
Données
| schds04b (scn) | |
|---|---|
| V0 | Très probable |
| VF1 | Possible/Probable |
| VF2 | Peu probable |
| VF3 | Très peu probable |
| Source | #NA |
| Vecteur | #NA |
| Mode | Détournement de l'usage prévu |
| Mesures1 | a5.16, a5.17, a5.37 |
| Mesures2 | a6.03 |
| Mesures3 | a6.02, a6.04, a6.05 |
| ← Previous | |