smsi:schds04c

Défaut dans la traçabilité et imputabilité des accès

Vraisemblance actuelle Très probable
Vraisemblance future Possible/Probable
Echéance vraisemblance future XXXX

Description

Ce scénario correspond dans l'exigence EXI 05 du référentiel HDS à l'événement:
Défaut dans la traçabilité et imputabilité des accès.

  • Attribution de comptes génériques
  • Accès possibles sans être tracés
  • Possibilité d'effacement des traces, avec ou sans collusion
  • Durée de conservation des traces non maîtrisées
  • Traces inexploitables (diffuses, incomplètes)
  • En l'absence des mesures essentielles (Mesures1), la vraisemblance serait: Très probable.
  • La mise en œuvre des mesures essentielles (Mesures1) réduit la vraisemblance à Possible/Probable.
  • La mise en œuvre des mesures principales (Mesures2) réduit la vraisemblance à Possible/Probable.
  • La mise en œuvre des mesures secondaires (Mesures3) réduit la vraisemblance à Possible/Probable.
Mesure Libellé Statut Echéance
a5.09Inventaire de l'information et des actifs associésE
a5.15Contrôle d'accèsI
a5.16AttendusP25T1
a5.16Gestion des identitésP25T1
a5.17Informations secrètes d'authentificationP25T3
a8.02Privilèges d'accèsI
a8.03Restriction d'accès aux informationsI
a8.17Synchronisation des horlogesI
Mesure Libellé Statut Echéance
a5.33Protection des enregistrementsE
a6.03Sensibilisation, apprentissage et formation à la sécurité de l'informationP25T1
a6.04Processus disciplinaireI
a8.15JournalisationI
Mesure Libellé Statut Echéance
a6.01Sélection des candidatsI
a6.02Termes et conditions d'embaucheI
Mesure Libellé Statut

Risques liés

Risque Libellé
ri01Des DSCP sont altérées ou corrompues
  • smsi/schds04c.txt
  • Dernière modification : 2024/10/13 14:24
  • de cardynal