smsi:schds04c

La version la plus récente de ce document est une ébauche.DiffCette version (2024/08/20 08:12) est en ébauche.
Approuvés: 0/1

Ceci est une ancienne révision du document !


Défaut dans la traçabilité et imputabilité des accès

Ce scénario est actuellement Très probable.

Description

Ce scénario correspond dans l'exigence EXI 05 du référentiel HDS à l'événement:
Défaut dans la traçabilité et imputabilité des accès.

  • Attribution de comptes génériques
  • Accès possibles sans être tracés
  • Possibilité d'effacement des traces, avec ou sans collusion
  • Durée de conservation des traces non maîtrisées
  • Traces inexploitables (diffuses, incomplètes)
  • En l'absence des mesures essentielles, la vraisemblance serait: Très probable.
  • La mise en œuvre des mesures essentielles réduit la vraisemblance à : Possible/Probable.
  • La mise en œuvre des mesures principales réduit la vraisemblance à : Possible/Probable.
  • La mise en œuvre des mesures secondaires réduit la vraisemblance à : Possible/Probable.
Mesure Libellé Statut Echéance
a5.09Inventaire de l'information et des actifs associésE
a5.15Contrôle d'accèsI
a5.16Gestion des identitésP25T1
a5.17Informations secrètes d'authentificationP25T3
a8.02Privilèges d'accèsI
a8.03Restriction d'accès aux informationsI
a8.17Synchronisation des horlogesI
Mesure Libellé Statut Echéance
a5.33Protection des enregistrementsE
a6.03Sensibilisation, apprentissage et formation à la sécurité de l'informationP25T1
a6.04Processus disciplinaireI
a8.15JournalisationI
Mesure Libellé Statut Echéance
a6.01Sélection des candidatsI
a6.02Termes et conditions d'embaucheI
Mesure Libellé Statut

Risques liés

Risque Libellé
  • smsi/schds04c.1724141541.txt.gz
  • Dernière modification : 2024/08/20 08:12
  • de cardynal