https://cardynal.fr/smsi-demo/ 2026-05-11T13:36:56+00:00 https://cardynal.fr/smsi-demo/ https://cardynal.fr/smsi-demo/lib/exe/fetch.php?media=wiki:logo.png text/html 2026-05-03T15:47:24+00:00 cardynal (cardynal@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:schds02c&rev=1777823244&do=diff Réallocation des espaces de stockage Vraisemblance actuelle Possible/Probable Vraisemblance future Peu probable Echéance 25T2 Description Ce scénario correspond dans l'exigence EXI 05 du référentiel HDS à l'événement: Perte de contrôle de supports matériels par réallocation d'espaces de stockage. text/html 2026-05-02T14:56:21+00:00 cardynal (cardynal@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a5.20&rev=1777733781&do=diff Sécurité de l'information dans les accords conclus avec les fournisseurs is amesCodea5.20StatutProgramméeJustificationTraitement de risquesCapacitésSécurité des relations fournisseursEchéance25T3labelSécurité de l'information dans les accords conclus avec les fournisseurs Attendus Il convient d'identifier et d'appliquer des mesures pour gérer l'accès des fournisseurs aux moyens de traitement de l'information. text/html 2026-05-02T14:55:50+00:00 cardynal (cardynal@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a5.05&rev=1777733750&do=diff Relations avec les autorités is amesCodea5.05StatutEffectiveJustificationConformité (4.2;7.4)CapacitésGouvernancelabelRelations avec les autorités Attendus * Contacts connus pour les obligations de notification * Sources pour la compréhension des attentes (réglementaire) text/html 2026-05-02T14:22:17+00:00 cardynal (cardynal@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.34&rev=1777731737&do=diff Protection des systèmes d'information en cours de tests d'audit is amesCodea8.34StatutEffectiveJustificationA justifierCapacitésSécurité système et réseauProtection des informationsSécurité technique en productionlabelProtection des systèmes d'information en cours de tests d'audit Attendus * Les tests d'audits et autres activités d'assurance impliquant l'évaluation des systèmes opérationnels doivent être planifiés et convenus entre le testeur et le niveau approprié de la direction.… text/html 2026-05-02T14:22:17+00:00 cardynal (cardynal@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.33&rev=1777731737&do=diff Informations relatives aux tests is amesCodea8.33StatutInitialJustificationA justifierCapacitésProtection des informationslabelInformations relatives aux tests Attendus * Contrôle d'accès aux environnements de test cohérent avec les informations manipulées * Anonymisation/Pseudonymisation en cas de réutilisation de données de production text/html 2026-05-02T14:22:17+00:00 cardynal (cardynal@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.32&rev=1777731737&do=diff Gestion des changements is amesCodea8.32StatutEffectiveJustificationA justifierCapacitésSécurité des applicationsSécurité système et réseauSécurité technique en productionSécurité technique en constructionlabelGestion des changements Attendus Les changements importants ou l'ajout de nouveaux systèmes font l'objet d'un processus formel de documentation, de test, de contrôle qualité et de mise en œuvre: text/html 2026-05-02T14:22:17+00:00 cardynal (cardynal@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.31&rev=1777731737&do=diff Séparation des environnements de développement, de test et de production is amesCodea8.31StatutInitialJustificationA justifierCapacitésSécurité des applicationsSécurité système et réseauSécurité technique en constructionlabelSéparation des environnements de développement, de test et de production Attendus * Les environnements de développement, de test et de production doivent être séparés et sécurisés. text/html 2026-05-02T14:22:17+00:00 cardynal (cardynal@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.30&rev=1777731737&do=diff Développement externalisé is amesCodea8.30StatutInitialJustificationA justifierCapacitésSécurité des applicationsSécurité système et réseauSécurité des relations fournisseursSécurité technique en constructionlabelDéveloppement externalisé Attendus * Accords sur la propriété industrielle * Accords de séquestre * Droit d'audit * Exigences sur les processus de développement text/html 2026-05-02T14:22:17+00:00 cardynal (cardynal@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.29&rev=1777731737&do=diff Tests de sécurité dans le développement et acceptation is amesCodea8.29StatutInitialJustificationA justifierCapacitésSécurité des applicationsAssurance de sécurité de l'informationSécurité système et réseauSécurité technique en constructionlabelTests de sécurité dans le développement et acceptation Attendus * Exprimer les exigences de sécurité et les tests correspondants text/html 2026-05-02T14:22:17+00:00 cardynal (cardynal@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.28&rev=1777731737&do=diff Codage sécurisé is amesCodea8.28StatutInitialJustificationA justifierCapacitésSécurité des applicationsSécurité système et réseauSécurité technique en constructionlabelCodage sécurisé Attendus * Formation des développeurs * Utilisation de frameworks éprouvés et maintenus * Normes de codage * Analyse statique avant libération text/html 2026-05-02T14:22:17+00:00 cardynal (cardynal@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.27&rev=1777731737&do=diff Principes d'ingénierie et d'architecture système sécurisée is amesCodea8.27StatutInitialJustificationA justifierCapacitésSécurité des applicationsSécurité système et réseauSécurité technique en constructionlabelPrincipes d'ingénierie et d'architecture système sécurisée Attendus Prise en compte de la sécurité dans l'architecture du système: text/html 2026-05-02T14:22:17+00:00 cardynal (cardynal@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.26&rev=1777731737&do=diff Exigences de sécurité des applications is amesCodea8.26StatutInitialJustificationA justifierCapacitésSécurité des applicationsSécurité système et réseauSécurité technique en constructionIncluta5.17a8.15a8.24labelExigences de sécurité des applications Attendus * Mise à jour de l'analyse des risques pour de nouvelles applications * Prise en compte des besoins d'authentification, de cloisonnement, de résilience, de chiffrement, de surveillance, de preuve, des exigences contractuelles et légale… text/html 2026-05-02T14:22:17+00:00 cardynal (cardynal@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.25&rev=1777731737&do=diff Cycle de vie de développement sécurisé is amesCodea8.25StatutInitialJustificationA justifierCapacitésSécurité des applicationsSécurité système et réseauSécurité technique en constructionIncluta5.08a8.04a8.09a8.27a8.28a8.29a8.31a8.32labelCycle de vie de développement sécurisé Attendus C'est une mesure chapeau pour un ensemble de mesures plus ciblées: * Séparation des environnements de test, de développement et de production ( text/html 2026-05-02T14:22:17+00:00 cardynal (cardynal@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.24&rev=1777731737&do=diff Utilisation de la cryptographie is amesCodea8.24StatutEffectiveJustificationTraitement de risquesCapacitésConfiguration sécuriséelabelUtilisation de la cryptographie Attendus * Objectifs de force des algorithmes cryptographiques (voir la notation Qualys SSL Server) * Fonctions et responsabilités pour la gestion des clés text/html 2026-05-02T14:22:17+00:00 cardynal (cardynal@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.23&rev=1777731737&do=diff Filtrage Internet is amesCodea8.23StatutInitialJustificationA justifierCapacitésSécurité système et réseauSécurité technique en productionlabelFiltrage Internet Attendus * Blocage des accès aux sites malveillants * Blocage des accès aux sites comportant des contenus illégaux * Formation des utilisateurs à la navigation sécurisée text/html 2026-05-02T14:22:17+00:00 cardynal (cardynal@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.22&rev=1777731737&do=diff Cloisonnement des réseaux is amesCodea8.22StatutInitialJustificationA justifierCapacitésSécurité système et réseauSécurité technique en productionlabelCloisonnement des réseaux Attendus * Les réseaux sont fractionnés selon leur criticité et séparés d'Internet * Les possibilités de passage d'un réseau à l'autre sont restreintes au juste nécessaire text/html 2026-05-02T14:22:17+00:00 cardynal (cardynal@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.21&rev=1777731737&do=diff Sécurité des services réseau is amesCodea8.21StatutProgramméeJustificationTraitement de risquesCapacitésSécurité système et réseauSécurité technique en productionEchéance25T2labelSécurité des services réseau Attendus Les services réseaux comprennent les connexions simples ou à bande passante garantie, les pare-feux administrés, les réseaux privés virtuels (VPN, MPLS), les systèmes opérés de détection d'intrusion (IDS/IPS). text/html 2026-05-02T14:22:17+00:00 cardynal (cardynal@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.20&rev=1777731737&do=diff Sécurité des réseaux is amesCodea8.20StatutProgramméeJustificationA justifierCapacitésSécurité système et réseauSécurité technique en productionEchéance26T1labelSécurité des réseaux Attendus * La structure et la composition du réseau sont documentées * Les responsabilités et les procédures de gestion des équipements réseau sont définies text/html 2025-05-22T17:03:08+00:00 cardynal (cardynal@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?image=wiki%3Alogo.png&ns=wiki&rev=1747933388&tab_details=history&media_do=diff&do=media <img src="https://cardynal.fr/smsi-demo/lib/exe/fetch.php?w=500&amp;h=500&amp;tok=e10092&amp;media=wiki:logo.png" alt="logo.png" loading="lazy" width="500" height="500" /> text/html 2024-12-28T10:54:33+00:00 cardynal (cardynal@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?image=smsi%3Areferentiel_certification_hds---fr--v2.pdf&ns=smsi&rev=1735383273&tab_details=history&media_do=diff&do=media <img src="https://cardynal.fr/smsi-demo/lib/images/fileicons/svg/pdf.svg" alt="referentiel_certification_hds---fr--v2.pdf" loading="lazy" width="500" height="500" />