| a8.32 (mes) | |
|---|---|
| Code | a8.32 |
| Label | Gestion des changements |
| Statut | Initial |
| Justification | A justifier |
| Capacités | Sécurité des applications, Sécurité système et réseau, Sécurité technique en production, Sécurité technique en construction |
Attendus
Les changements importants ou l'ajout de nouveaux systèmes font l'objet d'un processus formel de documentation, de test, de contrôle qualité et de mise en œuvre:
- Planification préalable, avec l'évaluation des impacts potentiels
- Autorisation par un responsable
- Communication aux parties impactées avant le changement
- Tests préalables
- Procédures de contrôle
- Procédure de repli
- Mise à jour des procédures d'exploitation
- Documentation de la planification et de l'exécution du changement
Mise en œuvre
Preuves
Scénarios liés
| # | Libellé |
|---|---|
| schds01 | Défaillance des supports matériels de l'information |
| schds03_d | Rupture d'un flux d'information interne ou externe |
| schds04a | Défaut de maîtrise dans l'attribution, modification et retrait des droits d'accès |
| schds05 | Défaillance de la maîtrise des interventions |
| schds06 | Usages imprévus du service |