smsi:schds05

La version la plus récente de ce document est une ébauche.DiffCette version (2024/05/07 09:35) est en ébauche.
Approuvés: 0/1

Ceci est une ancienne révision du document !


schds05 (scn)
LabelDéfaillance de la maîtrise des interventions
VCTrès probable
VFTrès probable
Next →

Description

Ce scénario correspond dans l'exigence EXI 05 du référentiel HDS à l'événement:
Défaillance de la maîtrise des interventions.

Il s'agit ici des interventions effectuées par des personnels sous le contrôle de l'hébergeur. Les éventuelles interventions en autonomie du client (pour des offres qui le permettent) sont traitées dans le scénario schds06 - Usages imprévus du service, par maladresse ou par malveillance.

  • Intervention par un personnel non qualifié
  • Restauration non sollicitée d'une sauvegarde intégrale sur un système en production
  • Effets de bord d'une intervention sur un autre client que le demandeur
  • Mise à niveau du système vers une version incompatible avec l'application
  • Échec en cours d'une intervention sans possibilité de retour en arrière

FIXME - Compte tenu des mesures effectives (VC) ou programmées (VF)

Mesure Libellé
a8.32Gestion des changements
Mesure Libellé
a5.08Sécurité de l'information dans la gestion de projet
a5.20Sécurité de l'information dans les accords conclus avec les fournisseurs
a5.22Surveillance, revue et gestion des changements des services des fournisseurs
a5.37Procédures d'exploitation documentées
a6.03Sensibilisation, apprentissage et formation à la sécurité de l'information
Mesure Libellé Statut
a6.01Sélection des candidatsInitial
a6.02Termes et conditions d'embaucheInitial
a6.04Processus disciplinaireInitial
a8.06DimensionnementInitial
a8.09Gestion de la configurationInitial
a8.19Installation de logiciels sur des systèmes opérationnelsInitial
a8.29Tests de sécurité dans le développement et acceptationInitial
a8.31Séparation des environnements de développement, de test et de productionInitial

Risques liés

Risque Libellé
  • smsi/schds05.1715074554.txt.gz
  • Dernière modification : 2024/05/07 09:35
  • de cardynal