Ceci est une ancienne révision du document !
Défaillance de la maîtrise des interventions
Ce document de type Structure s'applique au processus Gestion des risques
Sa diffusion est limitée à PILOTAGE SMSI.
| Vraisemblance actuelle | Très probable |
| Vraisemblance future | Possible/Probable |
| Echéance vraisemblance future | 27T1 |
| Vraisemblance finale | Très probable |
Description
Ce scénario correspond dans l'exigence EXI 05 du référentiel HDS à l'événement:
Défaillance de la maîtrise des interventions.
Il s'agit ici des interventions effectuées par des personnels sous le contrôle de l'hébergeur. Les éventuelles interventions en autonomie du client (pour des offres qui le permettent) sont traitées dans le scénario schds06 - Usages imprévus du service, par maladresse ou par malveillance.
Exemples
- Intervention par un personnel non qualifié
- Restauration non sollicitée d'une sauvegarde intégrale sur un système en production
- Effets de bord d'une intervention sur un autre client que le demandeur
- Mise à niveau du système vers une version incompatible avec l'application
- Échec en cours d'une intervention sans possibilité de retour en arrière
- En l'absence des mesures essentielles (Mesures1), la vraisemblance serait: Très probable.
- La mise en œuvre des mesures essentielles (Mesures1) réduit la vraisemblance à Possible/Probable.
- La mise en œuvre des mesures principales (Mesures2) réduit la vraisemblance à Peu probable.
- La mise en œuvre des mesures secondaires (Mesures3) réduit la vraisemblance à Très peu probable.
Mesures
| Mesure | Libellé | Niveau | Statut | Echéance |
|---|---|---|---|---|
| a5.08 | Sécurité de l'information dans la gestion de projet | Essentiel | Programmée | 27T1 |
| a5.37 | Procédures d'exploitation documentées | Essentiel | Programmée | 26T3 |
| a8.32 | Gestion des changements | Essentiel | Effective | |
| a6.03 | Sensibilisation, apprentissage et formation à la sécurité de l'information | Principal | Programmée | 25T1 |
| a6.04 | Processus disciplinaire | Principal | Initial | |
| a8.06 | Dimensionnement | Principal | Initial | |
| a8.09 | Gestion de la configuration | Principal | Initial | |
| a8.19 | Installation de logiciels sur des systèmes opérationnels | Principal | Initial | |
| a8.29 | Tests de sécurité dans le développement et acceptation | Principal | Initial | |
| a8.31 | Séparation des environnements de développement, de test et de production | Principal | Initial | |
| a5.20 | Sécurité de l'information dans les accords conclus avec les fournisseurs | Secondaire | Programmée | 25T4 |
| a5.22 | Surveillance, revue et gestion des changements des services des fournisseurs | Secondaire | Programmée | 25T2 |
| a6.01 | Sélection des candidats | Secondaire | Initial | |
| a6.02 | Termes et conditions d'embauche | Secondaire | Initial |
Risques liés
Données
| schds05 (scn) | |
|---|---|
| V0 | Très probable |
| VF1 | Possible/Probable |
| VF2 | Peu probable |
| VF3 | Très peu probable |
| Source | Administrateur maladroit, Sous-traitant maladroit |
| Vecteur | #NA, #NA, #NA |
| Mode | Modification, paramétrage, infection |
| Mesures1 | a5.08, a5.37, a8.32 |
| Mesures2 | a6.03, a6.04, a8.06, a8.09, a8.19, a8.29, a8.31 |
| Mesures3 | a5.20, a5.22, a6.01, a6.02 |
| ← Previous | |