Dimensions de la sécurité
Évaluation de la disponibilité, de l’intégrité, de la confidentialité, de l’authenticité et de la traçabilité des informations traitées.
Niveau basique, moyen ou haut
Attribution d’une catégorie globale au système (basique, moyenne ou haute) en fonction de l’impact maximal évalué.
Analyse des risques
Identification des menaces et vulnérabilités du système pour justifier les mesures de sécurité appliquées.
Ce que demande habituellement l’auditeur
- Évaluation des cinq dimensions de la sécurité réalisée
- Catégorie du système (basique/moyenne/haute) documentée
- Analyse des risques à jour
- Périmètre du système d’information défini
Comment traiter ce bloc dans Kimobox
- 1Documentez l’évaluation des dimensions de la sécurité comme enregistrement versionné dans Kimobox.
- 2Enregistrez la catégorie attribuée au système avec sa justification.
- 3Reliez l’analyse des risques à la cartographie des processus du système d’information.
La catégorisation du système est documentée et traçable, prête à être justifiée devant l’auditeur.
Voir la gestion de la sécurité de l’information dans Kimobox
D’où vient chaque donnée
Références au texte officiel en vigueur. Si une norme est révisée, cette page est mise à jour et la date de révision en témoigne.
- Real Decreto 311/2022, por el que se regula el Esquema Nacional de Seguridad BOE-A-2022-7191 · 4 mai 2022
- Guides CCN-STIC de l’ENS Centro Criptológico Nacional · Séries en vigueur