La version la plus récente de ce document est une ébauche.

Cette version (2024/10/13 14:21) est en ébauche.
Approuvés: 0/1

Ceci est une ancienne révision du document !

Vraisemblance actuelle	Très probable
Vraisemblance future	Possible/Probable
Echéance vraisemblance future	25T4

Description

Ce scénario correspond dans l'exigence EXI 05 du référentiel HDS à l'événement:
Défaut de maîtrise dans la distribution des moyens d'identification électroniques

Envoi ou réinitialisation du mot de passe par simple mail
Envoi par courrier simple sans notification de cartes à puce

En l'absence des mesures essentielles (Mesures1), la vraisemblance serait: Très probable.
La mise en œuvre des mesures essentielles (Mesures1) réduit la vraisemblance à Possible/Probable.
La mise en œuvre des mesures principales (Mesures2) réduit la vraisemblance à Peu probable.
La mise en œuvre des mesures secondaires (Mesures3) réduit la vraisemblance à Très peu probable.

Mesure	Libellé	Statut	Echéance
a5.16	Gestion des identités	P	25T1
a5.17	Informations secrètes d'authentification	P	25T3
a5.37	Procédures d'exploitation documentées	P	25T4

Mesure	Libellé	Statut	Echéance
a6.03	Sensibilisation, apprentissage et formation à la sécurité de l'information	P	25T1

Mesure	Libellé	Statut
a6.02	Termes et conditions d'embauche	I
a6.04	Processus disciplinaire	I
a6.05	Achèvement ou modification des responsabilités associées à un contrat de travail	I

Mesure	Libellé	Statut

Risque	Libellé
rc02	Des DSCP ciblées ou en masse sont divulguées

schds04b (scn)
me	schds04b
Source	#NA
Vecteur	Canaux de communication avec les usagers
Mode	Détournement de l'usage prévu
Mesures1	a5.16, a5.17, a5.37
Mesures2	a6.03
Mesures3	a6.02, a6.04, a6.05
Next →