Nos propres serveurs en Europe · RGPD · Support dans votre langue

Module 3 sur 5 · ENS · Bloc 3

Cadre opérationnel

Le cadre opérationnel couvre la manière dont le système est planifié, exploité et contrôlé au quotidien pour maintenir la sécurité.

Contenu révisé le

Planification de la sécurité

Analyse des risques, architecture de sécurité et gestion du personnel dans le cadre de la planification du système.

Contrôle d’accès

Gestion des identités, authentification et séparation des fonctions pour l’accès aux ressources du système.

Continuité du service

Mesures de disponibilité et plans de continuité face aux incidents qui affectent le service.

Ce que demande habituellement l’auditeur

  • Plan de sécurité du système documenté
  • Politique de contrôle d’accès mise en œuvre
  • Registre des créations et suppressions d’accès
  • Plan de continuité du service disponible

Comment traiter ce bloc dans Kimobox

  1. 1Enregistrez le plan de sécurité et la politique d’accès dans Kimobox.
  2. 2Gérez les droits par profil depuis le portail salarié.
  3. 3Documentez le plan de continuité comme enregistrement versionné.

Les droits par profil et le contrôle d’accès sont gérés depuis le même portail, avec une traçabilité complète.

Voir l’architecture technologique de Kimobox

D’où vient chaque donnée

Références au texte officiel en vigueur. Si une norme est révisée, cette page est mise à jour et la date de révision en témoigne.

  1. Real Decreto 311/2022, por el que se regula el Esquema Nacional de Seguridad BOE-A-2022-7191 · 4 mai 2022
  2. Guides CCN-STIC de l’ENS Centro Criptológico Nacional · Séries en vigueur