https://cardynal.fr/smsi-demo/ 2026-05-11T14:51:55+00:00 https://cardynal.fr/smsi-demo/ https://cardynal.fr/smsi-demo/lib/exe/fetch.php?media=wiki:logo.png text/html 2026-05-02T14:22:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a5.01&rev=1777731736&do=diff Politiques de sécurité de l'information is amesCodea5.01StatutInitialJustificationConformité (5.2)CapacitésGouvernancelabelPolitiques de sécurité de l'information Attendus La politique de sécurité : * Est approuvée par la direction * Comporte l'engagement de la direction à mettre en œuvre et améliorer continûment le SMSI text/html 2026-05-02T14:22:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a5.02&rev=1777731736&do=diff Fonctions et responsabilités liées à la sécurité de l'information is amesCodea5.02StatutInitialJustificationConformité (5.3)CapacitésGouvernancelabelFonctions et responsabilités liées à la sécurité de l'information Attendus Les responsabilités sont attribuées pour: text/html 2026-05-02T14:22:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a5.03&rev=1777731736&do=diff Séparation des tâches is amesCodea5.03StatutInitialJustificationA justifierCapacitésGouvernanceGestion des identités et des accèslabelSéparation des tâches Attendus Pour les actions pouvant avoir un impact sur la sécurité de l'information (exécution de changements, attributions de droits, etc.), on dissocie autant que possible selon la taille de l'organisation l'autorisation de l'action de son exécution. text/html 2026-05-02T14:22:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a5.04&rev=1777731736&do=diff Responsabilités de la direction is amesCodea5.04StatutInitialJustificationConformité (5.5)CapacitésGouvernancelabelResponsabilités de la direction Attendus La direction s'assure que tout le personnel: * Est informé, sensibilisé et capable de tenir son rôle dans la sécurité de l'information. text/html 2026-05-02T14:55:50+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a5.05&rev=1777733750&do=diff Relations avec les autorités is amesCodea5.05StatutEffectiveJustificationConformité (4.2;7.4)CapacitésGouvernancelabelRelations avec les autorités Attendus * Contacts connus pour les obligations de notification * Sources pour la compréhension des attentes (réglementaire) text/html 2026-05-02T14:22:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a5.06&rev=1777731736&do=diff Relations avec les groupes de travail spécialisés is amesCodea5.06StatutInitialJustificationA justifierCapacitésGouvernancelabelRelations avec les groupes de travail spécialisés Attendus Adhésion à des groupes, forums, listes de diffusion pour s'informer sur: * text/html 2026-05-02T14:22:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a5.07&rev=1777731736&do=diff Surveillance des menaces is amesCodea5.07StatutInitialJustificationA justifierCapacitésGestion des menaces et vulnérabilitéslabelSurveillance des menaces Attendus Une veille est effectuée sur les menaces : * Les types d'attaquants et d'attaques * Les modes opératoires * Les procédés de détection et de confinement text/html 2026-05-02T14:22:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a5.08&rev=1777731736&do=diff Sécurité de l'information dans la gestion de projet is amesactionCodea5.08StatutProgramméeJustificationA justifierCapacitésGouvernanceEchéance25T1labelSécurité de l'information dans la gestion de projet Attendus * L'impact du projet sur les risques de sécurité de l'information et leur traitement est évalué dès le début du projet. text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a5.09&rev=1777731737&do=diff Inventaire de l'information et des actifs associés is amesCodea5.09StatutEffectiveJustificationA justifierCapacitésGestion des actifslabelInventaire de l'information et des actifs associés Attendus * Inventaire des informations * Inventaire et localisation des actifs porteurs d'informations text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a5.10&rev=1777731737&do=diff Utilisation correcte de l'information et des actifs associés is amesactionCodea5.10StatutProgramméeJustificationTraitement de risquesCapacitésGestion des actifsProtection des informationsStatut actionEn coursEchéance25T2labelUtilisation correcte de l'information et des actifs associés Attendus L'utilisation correcte suppose que les personnels et utilisateurs externes soient informés: text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a5.11&rev=1777731737&do=diff Restitution des actifs is amesCodea5.11StatutInitialJustificationA justifierCapacitésGestion des actifslabelRestitution des actifs Attendus En cas de changement ou de fin d'emploi: * Les actifs confiés sont restitués (ce qui requiert qu'ils soient documentés) * Les données stockées sur des dispositifs personnels sont effacées text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a5.12&rev=1777731737&do=diff Classification des informations is amesCodea5.12StatutProgramméeJustificationTraitement de risquesCapacitésProtection des informationsEchéance25T4labelClassification des informations Attendus L'information doit être classée selon ses besoins en confidentialité/intégrité/disponibilité text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a5.13&rev=1777731737&do=diff Marquage des informations is amesCodea5.13StatutProgramméeJustificationA justifierCapacitésProtection des informationsEchéance25T4labelMarquage des informations Attendus La classification des informations contenues est présentée de manière évidente sur les supports de ces informations (actifs, messages, documents, fichiers). text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a5.14&rev=1777731737&do=diff Transferts d'information is amesCodea5.14StatutProgramméeJustificationA justifierCapacitésGestion des actifsProtection des informationsEchéance24T5labelTransferts d'information Attendus Les transferts d'information couvrent les transferts électroniques, les transferts de supports physiques, les transferts verbaux, tant au sein de l'organisation qu'avec des tiers. text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a5.15&rev=1777731737&do=diff Contrôle d'accès is amesCodea5.15StatutInitialJustificationA justifierCapacitésGestion des identités et des accèslabelContrôle d'accès Attendus * Des règles de contrôle des accès physiques et logiques sont définies et appliquées. * Une politique de gestion des accès est définie text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a5.16&rev=1777731737&do=diff Gestion des identités is amesactionStatutProgramméeJustificationTraitement de risquesCapacitésGestion des identités et des accèsStatut actionBrouillonEchéance25T1labelGestion des identités Attendus * Les identifiants d'accès sont personnels et univoques * Si des identifiants collectifs sont néanmoins inévitables, ils font l'objet d'un encadrement renforcé text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a5.17&rev=1777731737&do=diff Informations secrètes d'authentification is amesCodea5.17StatutProgramméeJustificationA justifierCapacitésGestion des identités et des accèsEchéance25T3labelInformations secrètes d'authentification Attendus * L'identité d'un utilisateur est vérifiée avant d'attribuer ou de réinitialiser un mot de passe text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a5.18&rev=1777731737&do=diff Droits d'accès is amesCodea5.18StatutInitialJustificationA justifierCapacitésGestion des identités et des accèslabelDroits d'accès Attendus * Les droits d'accès sont attribués et gérés conformément à une politique écrite * Ils sont attribués après la validation d'un responsable de l'information accédée text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a5.19&rev=1777731737&do=diff Sécurité de l'information dans les relations avec les fournisseurs is amesCodea5.19StatutProgramméeJustificationTraitement de risquesCapacitésSécurité des relations fournisseursEchéance25T2labelSécurité de l'information dans les relations avec les fournisseurs Attendus Des processus et procédures pour gérer les risques de sécurité de l'information qui sont associés à l'utilisation des produits ou services du fournisseur doivent être définis et mis en oeuvrre pour limiter l'accès aux information… text/html 2026-05-02T14:56:21+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a5.20&rev=1777733781&do=diff Sécurité de l'information dans les accords conclus avec les fournisseurs is amesCodea5.20StatutProgramméeJustificationTraitement de risquesCapacitésSécurité des relations fournisseursEchéance25T3labelSécurité de l'information dans les accords conclus avec les fournisseurs Attendus Il convient d'identifier et d'appliquer des mesures pour gérer l'accès des fournisseurs aux moyens de traitement de l'information. text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a5.21&rev=1777731737&do=diff Chaîne d'approvisionnement des produits et des services informatiques is amesCodea5.21StatutInitialJustificationA justifierCapacitésSécurité des relations fournisseurslabelChaîne d'approvisionnement des produits et des services informatiques Attendus Concerne les produits (matériel, logiciel) ou les services (IaaS, PaaS, SaaS) text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a5.22&rev=1777731737&do=diff Surveillance, revue et gestion des changements des services des fournisseurs is amesCodea5.22StatutProgramméeJustificationTraitement de risquesCapacitésSécurité des relations fournisseursAssurance de sécurité de l'informationContinuitéEchéance25T2labelSurveillance, revue et gestion des changements des services des fournisseurs Attendus Vérifier régulièrement pour chaque fournisseur sensible le respect des engagements contractuels, au moins sur: text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a5.23&rev=1777731737&do=diff Sécurité de l'information pour les services en nuage is amesCodea5.23StatutInitialJustificationA justifierCapacitésSécurité des relations fournisseurslabelSécurité de l'information pour les services en nuage Attendus Identique à la sécurité de l'information dans les accords conclus avec les fournisseurs ( text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a5.24&rev=1777731737&do=diff Préparation et planification du management des incidents is amesCodea5.24StatutInitialJustificationA justifierCapacitésGouvernanceGestion des événements de sécurité de l'informationlabelPréparation et planification du management des incidents Attendus * Un processus de gestion des incidents est défini qui prend en compte la notification, l'évaluation et le traitement. text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a5.25&rev=1777731737&do=diff Appréciation des événements liés à la sécurité de l'information et prise de décision is amesCodea5.25StatutInitialJustificationA justifierCapacitésGestion des événements de sécurité de l'informationlabelAppréciation des événements liés à la sécurité de l'information et prise de décision Attendus text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a5.26&rev=1777731737&do=diff Réponse aux incidents liés à la sécurité de l'information is amesCodea5.26StatutInitialJustificationA justifierCapacitésGestion des événements de sécurité de l'informationlabelRéponse aux incidents liés à la sécurité de l'information Attendus La procédure de traitement des incidents doit prendre en compte : text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a5.27&rev=1777731737&do=diff Tirer des enseignements des incidents liés la sécurité de l'information is amesCodea5.27StatutInitialJustificationA justifierCapacitésGestion des événements de sécurité de l'informationlabelTirer des enseignements des incidents liés la sécurité de l'information Attendus A partir des incidents passés : text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a5.28&rev=1777731737&do=diff Collecte de preuves is amesCodea5.28StatutInitialJustificationConformité (9.1 et 8.3)CapacitésGestion des événements de sécurité de l'informationlabelCollecte de preuves Attendus Afin de permettre des actions ultérieures (légales, assurantielles, disciplinaires, etc) * Collecter les preuves pendant le déroulement de l'incident : text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a5.29&rev=1777731737&do=diff Sécurité de l'information durant une perturbation is amesCodea5.29StatutProgramméeJustificationTraitement de risquesCapacitésContinuitéEchéance25T3labelSécurité de l'information durant une perturbation Attendus Les plans de continuité d'activité prennent en compte le maintien de la sécurité: text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a5.30&rev=1777731737&do=diff Préparation des TIC pour la continuité d'activité is amesCodea5.30StatutInitialJustificationA justifierCapacitésContinuitélabelPréparation des TIC pour la continuité d'activité Attendus C'est une mesure générale pour toute organisation, que son activité soit numérique ou pas, supposée avoir fait une analyse d'impact sur l'activité pour identifier les activités prioritaires à restaurer en cas d'indisponibilité des TIC. text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a5.31&rev=1777731737&do=diff Exigences légales, statutaires, réglementaires et contractuelles is amesCodea5.31StatutEffectiveJustificationA justifierCapacitésRéglementation et conformitélabelExigences légales, statutaires, réglementaires et contractuelles Attendus * Identification de toutes les législations et réglementations pertinentes, y compris en cas d'activité dans d'autres pays. text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a5.32&rev=1777731737&do=diff Droits de propriété intellectuelle is amesCodea5.32StatutInitialJustificationA justifierCapacitésRéglementation et conformitélabelDroits de propriété intellectuelle Attendus * Communication sur la protection des droits de propriété intellectuelle * Acquisition des logiciels utilisés text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a5.33&rev=1777731737&do=diff Protection des enregistrements is amesCodea5.33StatutEffectiveJustificationTraitement de risquesCapacitésRéglementation et conformitéGestion des actifsProtection des informationslabelProtection des enregistrements Attendus Les enregistrements sont les preuves de conformité de l'action des personnes physiques ou morales à leurs obligations légales, statutaires, réglementaires et contractuelles. text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a5.34&rev=1777731737&do=diff Protection de la vie privée et des données à caractère personnel is amesCodea5.34StatutInitialJustificationExigence légaleCapacitésRéglementation et conformitéProtection des informationslabelProtection de la vie privée et des données à caractère personnel Attendus Cette exigence, générique dans une norme mondiale, s'applique dans l'Union Européenne par le respect des règles du RGPD, telles que: text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a5.35&rev=1777731737&do=diff Revue indépendante de la sécurité de l'information is amesCodea5.35StatutInitialJustificationConformité (9.2)CapacitésAssurance de sécurité de l'informationlabelRevue indépendante de la sécurité de l'information Attendus Des audits internes de fonctionnement du SMSI doivent être menés: text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a5.36&rev=1777731737&do=diff Conformité aux politiques, règles et normes de sécurité de l'information is amesCodea5.36StatutInitialJustificationConformité (8.1)CapacitésRéglementation et conformitéAssurance de sécurité de l'informationlabelConformité aux politiques, règles et normes de sécurité de l'information Attendus Les responsables opérationnels (propriétaires d'actifs, managers) disposent d'indicateurs et d'outils pour vérifier que les procédures implémentant les mesures de sécurité sont correctement exécutées.… text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a5.37&rev=1777731737&do=diff Procédures d'exploitation documentées is amesCodea5.37StatutProgramméeJustificationTraitement de risquesCapacitésGestion des identités et des accèsGestion des menaces et vulnérabilitésGestion des actifsGestion des événements de sécurité de l'informationContinuitéSécurité physiqueSécurité système et réseauSécurité des applicationsConfiguration sécuriséeSécurité technique en productionEchéance26T3labelProcédures d'exploitation documentées Attendus Des procédures documentées pour les activités opé… text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a6.01&rev=1777731737&do=diff Sélection des candidats is amesCodea6.01StatutInitialJustificationA justifierCapacitésSécurité des ressources humaineslabelSélection des candidats Attendus Les règles de vérification de l'identité, des références et des compétences des candidats sont définies et appliquées. Mise en œuvre text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a6.02&rev=1777731737&do=diff Termes et conditions d'embauche is amesCodea6.02StatutInitialJustificationA justifierCapacitésSécurité des ressources humaineslabelTermes et conditions d'embauche Attendus Le contrat de travail inclut ou est complété par: * un accord de confidentialité, y compris les obligations après la rupture du contrat text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a6.03&rev=1777731737&do=diff Sensibilisation, apprentissage et formation à la sécurité de l'information is amesCodea6.03StatutProgramméeJustificationA justifierCapacitésSécurité des ressources humainesEchéance25T1labelSensibilisation, apprentissage et formation à la sécurité de l'information Attendus Rendre le personnel et les utilisateurs conscients de leur responsabilité en sécurité de l'information text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a6.04&rev=1777731737&do=diff Processus disciplinaire is amesCodea6.04StatutInitialJustificationA justifierCapacitésSécurité des ressources humaineslabelProcessus disciplinaire Attendus Le règlement intérieur précise les sanctions qui peuvent être encourues en cas d'actions inappropriées ou frauduleuse. Mise en œuvre text/html 2024-10-13T14:04:58+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a6.05&rev=1728828298&do=diff Achèvement ou modification des responsabilités associées à un contrat de travail is amesCodea6.05StatutInitialJustificationA justifierCapacitésSécurité des ressources humainesGestion des actifslabelAchèvement ou modification des responsabilités associées à un contrat de travail Description FIXME Preuves text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a6.06&rev=1777731737&do=diff Engagements de confidentialité ou de non-divulgation is amesCodea6.06StatutInitialJustificationA justifierCapacitésSécurité des ressources humainesProtection des informationsSécurité des relations fournisseurslabelEngagements de confidentialité ou de non-divulgation Attendus Les exigences en matière d'engagement de confidentialité ou de non divulgation doivent être identifiés, vérifiés régulièrement et documentés conformément aux besoins de l'organisation. text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a6.07&rev=1777731737&do=diff Travail à distance is amesCodea6.07StatutInitialJustificationA justifierCapacitésGestion des actifsProtection des informationsSécurité physiqueSécurité système et réseauSécurité technique en productionlabelTravail à distance Attendus * Sécurité physique du site de travail distant * Règles de sécurité (mise sous clé, bureau propre, destruction copies papier, etc.) text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a6.08&rev=1777731737&do=diff Signalement des événements liés à la sécurité de l'information is amesCodea6.08StatutInitialJustificationA justifierCapacitésGestion des événements de sécurité de l'informationlabelSignalement des événements liés à la sécurité de l'information Attendus Les évènements liés à la sécurité de l'information doivent être signalés dans les meilleurs délais par les voies appropriées. text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a7.01&rev=1777731737&do=diff Périmètres de sécurité physique is amesCodea7.01StatutProgramméeJustificationA justifierCapacitésSécurité physiqueEchéance25T2labelPérimètres de sécurité physique Périmètres de sécurité physique Attendus * Définition de périmètres de sécurité et de leurs niveaux de sécurité text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a7.02&rev=1777731737&do=diff Accès physique is amesCodea7.02StatutEffectiveJustificationTraitement de risquesCapacitésSécurité physiqueGestion des identités et des accèslabelAccès physique Attendus Protection des accès aux zones sécurisées * Restriction des accès aux personnels autorisés * Journalisation des accès * Dispositifs d'authentification text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a7.03&rev=1777731737&do=diff Sécurisation des bureaux, des salles et des équipements is amesCodea7.03StatutEffectiveJustificationTraitement de risquesCapacitésSécurité physiqueGestion des actifslabelSécurisation des bureaux, des salles et des équipements Attendus * Pas d'accès public aux lieux sensibles * Bâtiment neutre text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a7.04&rev=1777731737&do=diff Surveillance de la sécurité physique is amesCodea7.04StatutEffectiveJustificationTraitement de risquesCapacitésSécurité physiquelabelSurveillance de la sécurité physique Attendus * Système d'alarme * Vidéosurveillance Mise en œuvre FIXME Preuves FIXME Scénarios liés text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a7.05&rev=1777731737&do=diff Protection contre les menaces physiques et environnementales is amesCodea7.05StatutInitialJustificationA justifierCapacitésSécurité physiquelabelProtection contre les menaces physiques et environnementales Attendus * Concerne incendies, inondations, tremblements de terre, alertes Seveso, explosions, émeutes text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a7.06&rev=1777731737&do=diff Travail dans les zones sécurisées is amesCodea7.06StatutInitialJustificationA justifierCapacitésSécurité physiquelabelTravail dans les zones sécurisées Attendus * Ne révéler que le minimum sur les activités dans les zones sécurisées * Eviter le travail non supervisé en zone sécurisée text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a7.07&rev=1777731737&do=diff Bureau propre et écran vide is amesCodea7.07StatutInitialJustificationA justifierCapacitésSécurité physiquelabelBureau propre et écran vide Attendus * Mise sous clé des supports amovibles ou papier * Verrouillage automatique des sessions * Récupération rapide des impressions sur les imprimantes partagées text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a7.08&rev=1777731737&do=diff Emplacement et protection des matériels is amesCodea7.08StatutProgramméeJustificationA justifierCapacitésSécurité physiqueGestion des actifsEchéance25T1labelEmplacement et protection des matériels Emplacement et protection des matériels Attendus * Emplacement des matériels cohérent avec la criticité des informations text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a7.09&rev=1777731737&do=diff Sécurité des actifs hors des locaux is amesCodea7.09StatutProgramméeJustificationTraitement de risquesCapacitésSécurité physiqueGestion des actifsEchéance25T3labelSécurité des actifs hors des locaux Attendus * Surveillance des matériels dans les lieux non sécurisés * Protection contre les menaces environnementales (par exemple ensoleillement) text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a7.10&rev=1777731737&do=diff Supports de stockage is amesCodea7.10StatutProgramméeJustificationA justifierCapacitésSécurité physiqueGestion des actifsEchéance25T2labelSupports de stockage Attendus * Une politique sur les supports amovibles est rédigée et communiquée * Les supports amovibles sont tracés lorsqu'ils sortent de l'organisation text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a7.11&rev=1777731737&do=diff Services généraux is amesCodea7.11StatutInitialJustificationA justifierCapacitésSécurité physiquelabelServices généraux Attendus Les matériels sont protégés des coupures de courant et autres perturbations dure à une défaillance. Les services généraux (électricité, alimentation en eau, gaz, évacuation des eaux usées, ventilation et climatisation) doivent : text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a7.12&rev=1777731737&do=diff Sécurité du câblage is amesCodea7.12StatutEffectiveJustificationTraitement de risquesCapacitésSécurité physiquelabelSécurité du câblage Attendus Les câbles électriques ou de télécommunication transportant les données ou supportant les services d'information doivent être protégés contre toute interception ou tout dommage. text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a7.13&rev=1777731737&do=diff Maintenance des matériels is amesCodea7.13StatutInitialJustificationA justifierCapacitésSécurité physiqueGestion des actifslabelMaintenance des matériels Attendus * Les matériels sont entretenus périodiquement conformément à leur spécification * Les interventions sont effectuées par des personnels qualifiés text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a7.14&rev=1777731737&do=diff Mise ou rebut ou réutilisation sécurisée des matériels is amesCodea7.14StatutInitialJustificationA justifierCapacitésSécurité physiqueGestion des actifslabelMise ou rebut ou réutilisation sécurisée des matériels Attendus Un processus formel d'effacement sécurisé ou de destruction est appliqué avant toute sortie de matériel. text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.01&rev=1777731737&do=diff Terminaux finaux des utilisateurs is amesCodea8.01StatutInitialJustificationA justifierCapacitésGestion des actifsProtection des informationslabelTerminaux finaux des utilisateurs Attendus * Les terminaux finaux des utilisateurs sont enregistrés * Le type d'information que les terminaux finaux peuvent traiter est défini text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.02&rev=1777731737&do=diff Privilèges d'accès is amesCodea8.02StatutInitialJustificationA justifierCapacitésGestion des identités et des accèslabelPrivilèges d'accès Attendus * Les droits d'accès privilégiés ne sont attribués qu'aux utilisateurs pertinents. * Le processus d'attribution des droits d'accès privilégiés est formalisé text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.03&rev=1777731737&do=diff Restriction d'accès aux informations is amesCodea8.03StatutInitialJustificationA justifierCapacitésGestion des identités et des accèslabelRestriction d'accès aux informations Attendus * Établissement de droits d'accès selon les population d'utilisateurs * Lorsque nécessaire, contrôle renforcé pour l'accès à des informations sensibles text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.04&rev=1777731737&do=diff Accès au code source is amesCodea8.04StatutInitialJustificationA justifierCapacitésGestion des identités et des accèsSécurité des applicationsConfiguration sécuriséeSécurité technique en constructionlabelAccès au code source Attendus * L'accès en écriture aux codes sources est restreint au juste nécessaire dans l'organisation * Les modifications des codes sources sont tracées text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.05&rev=1777731737&do=diff Authentification sécurisée is amesCodea8.05StatutInitialJustificationA justifierCapacitésGestion des identités et des accèslabelAuthentification sécurisée Attendus * Techniques d'authentification appropriées à la classification des informations * Authentification double facteur pour les informations sensibles text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.06&rev=1777731737&do=diff Dimensionnement is amesCodea8.06StatutInitialJustificationA justifierCapacitésContinuitélabelDimensionnement Attendus * Les besoins en ressources matérielles (courant, froid, calcul, stockage, etc.) et humaines sont évalués * L'usage des ressources matérielles est supervisé text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.07&rev=1777731737&do=diff Mesures contre les logiciels malveillants is amesCodea8.07StatutInitialJustificationA justifierCapacitésSécurité système et réseauProtection des informationsSécurité technique en productionlabelMesures contre les logiciels malveillants Attendus * Restrictions sur l'installation ou l'utilisation d'applications * Blocage des sites malveillants text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.08&rev=1777731737&do=diff Gestion des vulnérabilités techniques is amesCodea8.08StatutInitialJustificationA justifierCapacitésGestion des menaces et vulnérabilitéslabelGestion des vulnérabilités techniques Attendus * Identification des actifs sensibles * Veille sur les vulnérabilités de ces actifs * Notification des vulnérabilités par les fournisseurs text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.09&rev=1777731737&do=diff Gestion de la configuration is amesCodea8.09StatutInitialJustificationA justifierCapacitésConfiguration sécuriséelabelGestion de la configuration Attendus * Des modèles standard de configuration et de déploiement robustes sont définis. * Les configurations déployées sont enregistrées text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.10&rev=1777731737&do=diff Suppression d'informations is amesCodea8.10StatutInitialJustificationA justifierCapacitésProtection des informationsRéglementation et conformitélabelSuppression d'informations Attendus * Effacement sécurisé des supports d'informations sensibles * Enregistrement des effacements sécurisés Mise en œuvre text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.11&rev=1777731737&do=diff Masquage de données is amesCodea8.11StatutInitialJustificationA justifierCapacitésProtection des informationslabelMasquage de données Attendus Selon les besoins et les possibilités : * Pseudonymisation ou anonymisation * Masquage des données critiques sur les écrans * Hachage text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.12&rev=1777731737&do=diff Prévention de la fuite de données is amesCodea8.12StatutInitialJustificationA justifierCapacitésProtection des informationslabelPrévention de la fuite de données Attendus Mise en place de mécanismes de protection empêchant la récupération ou l'exfiltration de données sensibles: text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.13&rev=1777731737&do=diff Sauvegarde des informations is amesCodea8.13StatutInitialJustificationA justifierCapacitésContinuitélabelSauvegarde des informations Attendus Il convient de réaliser des copies de sauvegarde de l'information, des logiciels et des images systèmes et de les tester régulièrement. text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.14&rev=1777731737&do=diff Redondance des moyens de traitement de l'information is amesCodea8.14StatutEffectiveJustificationA justifierCapacitésContinuitéGestion des actifslabelRedondance des moyens de traitement de l'information Attendus * Plusieurs salles sans mode de défaillance commun * Plusieurs fournisseurs d'accès Internet text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.15&rev=1777731737&do=diff Journalisation is amesCodea8.15StatutInitialJustificationA justifierCapacitésGestion des événements de sécurité de l'informationlabelJournalisation Attendus * Les objectifs des journaux sont établis * Les journaux permettent d'identifier les actions effectuées, les auteurs, le lieu d'origine de l'action text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.16&rev=1777731737&do=diff Activités de surveillance is amesCodea8.16StatutInitialJustificationA justifierCapacitésGestion des événements de sécurité de l'informationlabelActivités de surveillance Attendus * Mise en place d'une supervision des ressources * Analyse automatique des journaux * Utilisation de systèmes de détection dédiés (IDS/IPS, EDR, etc.) text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.17&rev=1777731737&do=diff Synchronisation des horloges is amesCodea8.17StatutInitialJustificationA justifierCapacitésGestion des événements de sécurité de l'informationlabelSynchronisation des horloges Attendus Les horloges de l'ensemble des systèmes de traitement de l'information concernés d'une organisation ou d'un domaine de sécurité doivent être synchronisées sur une source de référence temporelle unique. text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.18&rev=1777731737&do=diff Utilisation de programmes utilitaires à privilèges is amesCodea8.18StatutInitialJustificationA justifierCapacitésSécurité système et réseauConfiguration sécuriséeSécurité des applicationsSécurité technique en productionlabelUtilisation de programmes utilitaires à privilèges Attendus Pour les programmes permettant une élévation de privilèges: * limiter les utilisateurs y ayant accès text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.19&rev=1777731737&do=diff Installation de logiciels sur des systèmes opérationnels is amesCodea8.19StatutInitialJustificationA justifierCapacitésConfiguration sécuriséeSécurité des applicationsSécurité technique en productionlabelInstallation de logiciels sur des systèmes opérationnels Attendus * Les mises à jour sont effectuées par des personnels formés, après autorisation text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.20&rev=1777731737&do=diff Sécurité des réseaux is amesCodea8.20StatutProgramméeJustificationA justifierCapacitésSécurité système et réseauSécurité technique en productionEchéance26T1labelSécurité des réseaux Attendus * La structure et la composition du réseau sont documentées * Les responsabilités et les procédures de gestion des équipements réseau sont définies text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.21&rev=1777731737&do=diff Sécurité des services réseau is amesCodea8.21StatutProgramméeJustificationTraitement de risquesCapacitésSécurité système et réseauSécurité technique en productionEchéance25T2labelSécurité des services réseau Attendus Les services réseaux comprennent les connexions simples ou à bande passante garantie, les pare-feux administrés, les réseaux privés virtuels (VPN, MPLS), les systèmes opérés de détection d'intrusion (IDS/IPS). text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.22&rev=1777731737&do=diff Cloisonnement des réseaux is amesCodea8.22StatutInitialJustificationA justifierCapacitésSécurité système et réseauSécurité technique en productionlabelCloisonnement des réseaux Attendus * Les réseaux sont fractionnés selon leur criticité et séparés d'Internet * Les possibilités de passage d'un réseau à l'autre sont restreintes au juste nécessaire text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.23&rev=1777731737&do=diff Filtrage Internet is amesCodea8.23StatutInitialJustificationA justifierCapacitésSécurité système et réseauSécurité technique en productionlabelFiltrage Internet Attendus * Blocage des accès aux sites malveillants * Blocage des accès aux sites comportant des contenus illégaux * Formation des utilisateurs à la navigation sécurisée text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.24&rev=1777731737&do=diff Utilisation de la cryptographie is amesCodea8.24StatutEffectiveJustificationTraitement de risquesCapacitésConfiguration sécuriséelabelUtilisation de la cryptographie Attendus * Objectifs de force des algorithmes cryptographiques (voir la notation Qualys SSL Server) * Fonctions et responsabilités pour la gestion des clés text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.25&rev=1777731737&do=diff Cycle de vie de développement sécurisé is amesCodea8.25StatutInitialJustificationA justifierCapacitésSécurité des applicationsSécurité système et réseauSécurité technique en constructionIncluta5.08a8.04a8.09a8.27a8.28a8.29a8.31a8.32labelCycle de vie de développement sécurisé Attendus C'est une mesure chapeau pour un ensemble de mesures plus ciblées: * Séparation des environnements de test, de développement et de production ( text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.26&rev=1777731737&do=diff Exigences de sécurité des applications is amesCodea8.26StatutInitialJustificationA justifierCapacitésSécurité des applicationsSécurité système et réseauSécurité technique en constructionIncluta5.17a8.15a8.24labelExigences de sécurité des applications Attendus * Mise à jour de l'analyse des risques pour de nouvelles applications * Prise en compte des besoins d'authentification, de cloisonnement, de résilience, de chiffrement, de surveillance, de preuve, des exigences contractuelles et légale… text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.27&rev=1777731737&do=diff Principes d'ingénierie et d'architecture système sécurisée is amesCodea8.27StatutInitialJustificationA justifierCapacitésSécurité des applicationsSécurité système et réseauSécurité technique en constructionlabelPrincipes d'ingénierie et d'architecture système sécurisée Attendus Prise en compte de la sécurité dans l'architecture du système: text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.28&rev=1777731737&do=diff Codage sécurisé is amesCodea8.28StatutInitialJustificationA justifierCapacitésSécurité des applicationsSécurité système et réseauSécurité technique en constructionlabelCodage sécurisé Attendus * Formation des développeurs * Utilisation de frameworks éprouvés et maintenus * Normes de codage * Analyse statique avant libération text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.29&rev=1777731737&do=diff Tests de sécurité dans le développement et acceptation is amesCodea8.29StatutInitialJustificationA justifierCapacitésSécurité des applicationsAssurance de sécurité de l'informationSécurité système et réseauSécurité technique en constructionlabelTests de sécurité dans le développement et acceptation Attendus * Exprimer les exigences de sécurité et les tests correspondants text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.30&rev=1777731737&do=diff Développement externalisé is amesCodea8.30StatutInitialJustificationA justifierCapacitésSécurité des applicationsSécurité système et réseauSécurité des relations fournisseursSécurité technique en constructionlabelDéveloppement externalisé Attendus * Accords sur la propriété industrielle * Accords de séquestre * Droit d'audit * Exigences sur les processus de développement text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.31&rev=1777731737&do=diff Séparation des environnements de développement, de test et de production is amesCodea8.31StatutInitialJustificationA justifierCapacitésSécurité des applicationsSécurité système et réseauSécurité technique en constructionlabelSéparation des environnements de développement, de test et de production Attendus * Les environnements de développement, de test et de production doivent être séparés et sécurisés. text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.32&rev=1777731737&do=diff Gestion des changements is amesCodea8.32StatutEffectiveJustificationA justifierCapacitésSécurité des applicationsSécurité système et réseauSécurité technique en productionSécurité technique en constructionlabelGestion des changements Attendus Les changements importants ou l'ajout de nouveaux systèmes font l'objet d'un processus formel de documentation, de test, de contrôle qualité et de mise en œuvre: text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.33&rev=1777731737&do=diff Informations relatives aux tests is amesCodea8.33StatutInitialJustificationA justifierCapacitésProtection des informationslabelInformations relatives aux tests Attendus * Contrôle d'accès aux environnements de test cohérent avec les informations manipulées * Anonymisation/Pseudonymisation en cas de réutilisation de données de production text/html 2026-05-02T14:22:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:a8.34&rev=1777731737&do=diff Protection des systèmes d'information en cours de tests d'audit is amesCodea8.34StatutEffectiveJustificationA justifierCapacitésSécurité système et réseauProtection des informationsSécurité technique en productionlabelProtection des systèmes d'information en cours de tests d'audit Attendus * Les tests d'audits et autres activités d'assurance impliquant l'évaluation des systèmes opérationnels doivent être planifiés et convenus entre le testeur et le niveau approprié de la direction.… text/html 2024-01-21T09:58:59+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:analyse_des_risques&rev=1705831139&do=diff Analyse des risques Méthode La méthode d'analyse est documentée ici Les paramètres sont accessibles ici. Le Tableau des risques résume le niveau des risques résiduels. Il est basé sur les éléments suivants: * Liste des risques * Liste des scénarios * Liste des mesures Traitement des risques Un plan de traitement actualisé est publié à l'issue de chaque réunion trimestrielle du Comité de Pilotage. text/html 2024-01-21T09:58:59+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:contexte&rev=1705831139&do=diff Contexte La structure FIXME Les enjeux FIXME Les objectifs FIXME text/html 2025-10-24T15:53:45+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:declaration_de_politique_de_securite&rev=1761321225&do=diff Déclaration de politique de sécurité is adoctypecorelabelDéclaration de politique de sécuritéis adoctypecorelabelDéclaration de politique de sécurité Objet Engagement de la direction Contexte Domaine d'application Activités du domaine d'application text/html 2024-01-21T09:58:59+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:declaration_d_applicabilite&rev=1705831139&do=diff Déclaration d'Applicabilité Ces mesures sont organisées conformément à l'annexe A de l'ISO 27001:2022. Pour la plupart, elles sont issues de cette annexe, mais des mesures spécifiques peuvent également y avoir été ajoutées. Effective12Initial62Programmée19a5.01Politiques de sécurité de l'information text/html 2024-01-21T09:58:59+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:exigences_27001&rev=1705831139&do=diff Obligations 27001 Cette page indique où se trouve les éléments de procédure liés à chaque obligation de l'ISO 27001. Ce n'est qu'un ensemble de références, les réponses explicites sont dans les documents ou les pages pointés. 4 - Contexte de l'organisation text/html 2026-05-02T14:22:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:exigences_hds&rev=1777731736&do=diff Exigences HDS [Référentiel ] Exigences portant sur le système de management EXI 01-Conditions d'attribution [EXI 01] La certification d’un Hébergeur nécessite : * Qu’il ait mis en œuvre un Système de Management de la Sécurité de l’Information (SMSI) certifié selon la norme ISO 27001, complétée des exigences définies au chapitre 5 ; text/html 2024-01-21T09:58:59+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:gestion_des_actions&rev=1705831139&do=diff Gestion des actions Plan unique des actions Les membres du Comité de pilotage constituent un plan unique des actions à partir des décisions issues: * Des non conformités constatées, notamment lors des audits internes et du test d'intrusion text/html 2024-01-21T09:58:59+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:gestion_des_audits&rev=1705831139&do=diff Gestion des audits Audits internes Audits de conformité Audits techniques Audits externes Planning d'exécution text/html 2024-01-21T09:58:59+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:gestion_des_informations_documentees&rev=1705831139&do=diff Gestion des informations documentées Référentiel documentaire Le système documentaire propre au SMSI est composé: * Du présent site, porteur de : * la politique de sécurité * l'analyse et le plan de traitement des risques * les fiches de suivi des actions text/html 2025-07-28T09:10:53+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:included&rev=1753693853&do=diff ~~NOACACHE~~ Included attribincludedlabelIncluded Test included text/html 2025-07-28T09:16:27+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:including&rev=1753694187&do=diff AttribIncluding Test includedIncluding text/html 2024-01-21T09:58:59+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:indicateurs&rev=1705831139&do=diff Indicateurs Niveaux courants de risque Incidents de sécurité Par niveau de gravité de l'événement redouté. Non-conformités Majeure/Mineure/Remarque Vulnérabilités Test d'intrusion Indicateurs propres aux mesures text/html 2024-10-13T14:37:37+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:liste_des_mesures&rev=1728830257&do=diff Mesures de la Politique de Sécurité Ces mesures sont organisées conformément à l'annexe A de l'ISO 27001:2022. Elles sont détaillées dans l'[ISO 27002:2022]. Pour la plupart, elles sont issues de cette annexe, mais des mesures spécifiques peuvent également y avoir été ajoutées. text/html 2024-10-13T13:37:49+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:liste_des_risques&rev=1728826669&do=diff Liste des risques rc01Des DSCP non ciblées et en petit nombre sont divulguéesConfidentialitéMajeurTrès probablePeu probablerc02Des DSCP ciblées ou en masse sont divulguéesConfidentialitéCritiqueTrès probablePossible/Probablerd01Des DCSP sont indisponiblesDisponibilitéMajeurTrès probablePossible/Probableri01Des DSCP sont altérées ou corrompuesIntégritéCritiqueTrès probablePossible/Probable text/html 2024-10-13T14:43:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:liste_des_scenarios&rev=1728830596&do=diff schds01ENV_EXCEPT, ENV_USUAL, MATMAT_STORDETDéfaillance des supports matériels de l'informationTrès probablePeu probable26T3schds02aPER_MLDMAT_STORPTEPerte de contrôle d'un support portableTrès probablePossible/Probable26T3schds02bPER_MLDMAT_STORPTEMatérialisation sous format de documents papierTrès peu probableTrès improbable25T4schds02cPER_MLD, USR_MLDMAT_STOR text/html 2024-01-21T09:58:59+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:organisation_et_gouvernance&rev=1705831139&do=diff Organisation et gouvernance Les entités et rôles Les réunions du Comité de Pilotage La revue de direction Contrôles et audits text/html 2025-03-21T11:33:25+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:plan_de_traitement&rev=1742556805&do=diff Plan de traitement des risques Ce document est généré automatiquement à partir de l'analyse des risques. Synthèse du plan de traitement des risques Réduire2 Mesures prioritaires de traitement des risques Ce chapitre ne reprend que les mesures ayant un impact sur les scénarios les plus probables. text/html 2024-01-21T09:58:59+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:politique_de_securite&rev=1705831139&do=diff Politique de Sécurité La politique de sécurité de l'information (PSI) est un document de référence, validé et appuyé par la direction, qui doit être pris en compte par l“ensemble des personnels et intervenants de la structure DEMO. Elle explicite les principaux enjeux de la sécurisation de l'information et détermine les mesures qui permettent d'assurer cette sécurisation. text/html 2024-01-21T09:58:59+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:procedures_de_fonctionnement&rev=1705831139&do=diff Procédures de fonctionnement Procédures organisationnelles * Mesures de sécurité dans la gestion du personnel * Charte utilisateur * Gestion des compétences * Contrat de service * Conditions générales d'utilisation * Sécurisation de la relation avec les fournisseurs Procédures techniques * Demandes de service * Gestion des incidents * Gestion des changements * Sécurité dans les projets * Politique de sauvegarde * Politique de journalisation * Gestion de la capacité… text/html 2024-10-13T13:39:01+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:rc01&rev=1728826741&do=diff Des DSCP non ciblées et en petit nombre sont divulguées Ce risque de gravité Majeur et de vraisemblance Très probable est évalué comme Prioritaire. La décision de traitement est de Réduire. Atteinte Impacts possibles Scénarios liés schds04dAccès occasionnel lors des audits et tests d'intrusion text/html 2026-04-29T17:46:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:rc02&rev=1777484774&do=diff Des DSCP ciblées ou en masse sont divulguées is ariskGravitéCritiqueTraitementRéduirelabelDes DSCP ciblées ou en masse sont divulguées Atteinte FIXME Impacts possibles Le préjudice pour les personnes concernées est de niveau critique. Scénarios liés text/html 2026-04-27T16:16:08+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:rd01&rev=1777306568&do=diff Des DCSP sont indisponibles is ariskGravitéMajeurlabelDes DCSP sont indisponibles Atteinte Les données concernant un patient sont indisponibles au moment de leur usage. Impacts possibles Dans le pire des cas, cet événement peut présenter un risque pour le patient, mais atténué par la compétence du professionnel. On reste donc à une gravité Majeure plutôt que Critique. text/html 2024-10-13T13:39:01+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:ri01&rev=1728826741&do=diff Des DSCP sont altérées ou corrompues is ariskGravitéCritiquelabelDes DSCP sont altérées ou corrompues Atteinte FIXME Impacts possibles Peut conduire à une prise en charge erronée, avec des conséquences critiques pour la personne concernée. Scénarios liés text/html 2024-10-13T13:38:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:schds01&rev=1728826718&do=diff Défaillance des supports matériels de l'information Vraisemblance actuelle Très probable Vraisemblance future Peu probable Echéance 26T3 Description Ce scénario correspond dans l'exigence EXI 05 du référentiel HDS à l'événement: Défaillance des supports matériels de l'information due à des menaces physiques ou environnementales. text/html 2026-04-30T09:25:26+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:schds02a&rev=1777541126&do=diff Perte de contrôle d'un support portable Vraisemblance actuelle Très probable Vraisemblance future Possible/Probable Echéance 26T3 Description Ce scénario correspond dans l'exigence EXI 05 du référentiel HDS à l'événement: Perte de contrôle de supports matériels de l'information, à l'occasion de copie des DSCP sur des supports portables. text/html 2024-10-13T13:47:33+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:schds02b&rev=1728827253&do=diff Matérialisation sous format de documents papier Vraisemblance actuelle Très peu probableVraisemblance future Très improbableEchéance vraisemblance future 25T4 Description Ce scénario correspond dans l'exigence EXI 05 du référentiel HDS à l'événement: Perte de contrôle de supports matériels de l'information à l'occasion de matérialisation sous format de documents papier. text/html 2026-05-03T15:47:24+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:schds02c&rev=1777823244&do=diff Réallocation des espaces de stockage Vraisemblance actuelle Possible/Probable Vraisemblance future Peu probable Echéance 25T2 Description Ce scénario correspond dans l'exigence EXI 05 du référentiel HDS à l'événement: Perte de contrôle de supports matériels par réallocation d'espaces de stockage. text/html 2026-04-28T14:23:15+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:schds03_c&rev=1777386195&do=diff Compromission d'un flux d'information interne ou externe Vraisemblance actuelle Peu probableVraisemblance future Très peu probableVraisemblance finale Très improbableEchéance vraisemblance future 25T3 Description Ce scénario correspond dans l'exigence EXI 05 du référentiel HDS à l'événement: text/html 2026-04-29T17:41:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:schds03_d&rev=1777484477&do=diff Rupture d'un flux d'information interne ou externe Vraisemblance actuelle Très probableVraisemblance future Possible/ProbableEchéance vraisemblance future XXXX Description Ce scénario correspond dans l'exigence EXI 05 du référentiel HDS à l'événement: Rupture d'un flux d'information interne ou externe sous le contrôle de l'hébergeur. text/html 2024-10-13T14:16:09+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:schds03_i&rev=1728828969&do=diff Dégradation d'un flux d'information interne ou externe Vraisemblance actuelle Très probableVraisemblance future Possible/ProbableEchéance vraisemblance future 26T1 Description Ce scénario correspond dans l'exigence EXI 05 du référentiel HDS à l'événement: Dégradation d'un flux d'information interne ou externe sous le contrôle de l'hébergeur. text/html 2024-10-13T14:19:12+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:schds04a&rev=1728829152&do=diff Défaut de maîtrise dans l'attribution, modification et retrait des droits d'accès Vraisemblance actuelle Très probableVraisemblance future Possible/ProbableEchéance vraisemblance future XXXX Description Ce scénario correspond dans l'exigence EXI 05 du référentiel HDS à l'événement: text/html 2024-10-13T14:22:41+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:schds04b&rev=1728829361&do=diff Défaut de maîtrise dans la distribution des moyens d'identification électroniques Vraisemblance actuelle Très probableVraisemblance future Possible/ProbableEchéance vraisemblance future 26T3 Description Ce scénario correspond dans l'exigence EXI 05 du référentiel HDS à l'événement: text/html 2024-10-13T14:24:44+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:schds04c&rev=1728829484&do=diff Défaut dans la traçabilité et imputabilité des accès Vraisemblance actuelle Très probableVraisemblance future Possible/ProbableEchéance vraisemblance future XXXX Description Ce scénario correspond dans l'exigence EXI 05 du référentiel HDS à l'événement: Défaut dans la traçabilité et imputabilité des accès. text/html 2026-04-24T12:31:48+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:schds04d&rev=1777033908&do=diff Accès occasionnel lors des audits et tests d'intrusion Vraisemblance actuelle Très probableVraisemblance future Peu probableEchéance vraisemblance future 25T3 Description Ce scénario correspond dans l'exigence EXI 05 du référentiel HDS à l'événement: Accès occasionnel lors des audits et tests d'intrusion text/html 2026-04-30T09:34:07+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:schds05&rev=1777541647&do=diff Défaillance de la maîtrise des interventions Vraisemblance actuelle Très probableVraisemblance future Possible/ProbableEchéance vraisemblance future 26T3 Description Ce scénario correspond dans l'exigence EXI 05 du référentiel HDS à l'événement: Défaillance de la maîtrise des interventions. text/html 2026-04-30T09:57:46+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:schds06&rev=1777543066&do=diff Usages imprévus du service Vraisemblance actuelle Très probableVraisemblance future Possible/ProbableEchéance vraisemblance future 25T3 Description Ce scénario correspond dans l'exigence EXI 05 du référentiel HDS à l'événement: Usages imprévus du service, par maladresse ou malveillance. text/html 2024-10-17T10:03:32+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:schds07&rev=1729159412&do=diff Reprise impossible après un défaut Vraisemblance actuelle Très probableVraisemblance future Possible/ProbableEchéance vraisemblance future XXXX Description Ce scénario correspond dans l'exigence EXI 05 du référentiel HDS à l'événement: Défaillances matérielles ou logicielles, avec incapacité à respecter les engagements de continuité ou de reprise d'activité. text/html 2024-10-13T14:36:24+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:schds08&rev=1728830184&do=diff Sujétion à des législations extra-européennes Vraisemblance actuelle Très peu probableVraisemblance future Très improbableEchéance vraisemblance future 25T3 Description Ce scénario correspond dans l'exigence EXI 05 du référentiel HDS à l'événement: Sujétion de l’Hébergeur ou des sous-traitants à des législations extra-européennes text/html 2024-01-21T09:58:59+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:start&rev=1705831139&do=diff Politiques et procédures du SMSI * Exigences 27001 * Exigences HDS * Politique de sécurité * Déclaration d'applicabilité * Analyse des risques text/html 2024-01-21T09:58:59+00:00 Anonymous (anonymous@undisclosed.example.com) https://cardynal.fr/smsi-demo/doku.php?id=smsi:tableau_des_risques&rev=1705831139&do=diff