Mesures de protection

Protection des installations et des équipements

Mesures de sécurité physique des centres de traitement des données et des postes de travail.

Protection des communications et des supports

Chiffrement, segmentation du réseau et gestion sécurisée des supports d’information.

Protection des informations et des applications

Cycle de vie sécurisé du développement des applications et protection des données traitées.

Ce que demande habituellement l’auditeur

• Inventaire des actifs et des installations documenté
• Mesures de chiffrement et communications sécurisées appliquées
• Procédure de gestion des supports définie
• Mesures de sécurité dans le développement des applications

Comment traiter ce bloc dans Kimobox

1. 1Enregistrez l’inventaire des actifs comme enregistrement versionné dans Kimobox.
2. 2Documentez les mesures de protection appliquées à chaque type d’actif.
3. 3Reliez les incidents de sécurité aux non-conformités du système.

D’où vient chaque donnée

Références au texte officiel en vigueur. Si une norme est révisée, cette page est mise à jour et la date de révision en témoigne.

1. Real Decreto 311/2022, por el que se regula el Esquema Nacional de Seguridad BOE-A-2022-7191 · 4 mai 2022
2. Guides CCN-STIC de l’ENS Centro Criptológico Nacional · Séries en vigueur