Ceci est une ancienne révision du document !

schds04d (scn)
Label	Accès occasionnel lors des audits et tests d'intrusion
VC	Très probable
VF	Très probable

Description

Ce scénario correspond dans l'exigence EXI 05 du référentiel HDS à l'événement:
Accès occasionnel lors des audits et tests d'intrusion

Des données confidentielles sont exfiltrées lors d'un test d'intrusion commandité par un client de l'hébergeur.
Lors d'un audit sur site, des données de santé à caractère personnel sont présentées à l'auditeur.

- Compte tenu des mesures effectives (VC) ou programmées (VF)

Mesure	Libellé
a5.31	Exigences légales, statutaires, réglementaires et contractuelles
a8.34	Protection des systèmes d'information en cours de tests d'audit

Mesure	Libellé
a5.20	Sécurité de l'information dans les accords conclus avec les fournisseurs

Mesure	Libellé	Statut

Risque	Libellé
rc01	Des DSCP non ciblées et en petit nombre sont divulguées

Exemples