Cette version est dépassée. Une version approuvée plus récente existe.

Cette version (2024/05/07 09:45) est en ébauche.
Approuvés: 0/1

Ceci est une ancienne révision du document !

schds04d (scn)
VC	Très probable
VF	Très probable

Description

Ce scénario correspond dans l'exigence EXI 05 du référentiel HDS à l'événement:
Accès occasionnel lors des audits et tests d'intrusion

Des données confidentielles sont exfiltrées lors d'un test d'intrusion commandité par un client de l'hébergeur.
Lors d'un audit sur site, des données de santé à caractère personnel sont présentées à l'auditeur.

- Compte tenu des mesures effectives (VC) ou programmées (VF)

Mesure	Libellé
a5.31	Exigences légales, statutaires, réglementaires et contractuelles
a8.34	Protection des systèmes d'information en cours de tests d'audit

Mesure	Libellé
a5.20	Sécurité de l'information dans les accords conclus avec les fournisseurs

Mesure	Libellé	Statut

Risque	Libellé

Accès occasionnel lors des audits et tests d'intrusion