guide_homologation_de_securite_en_9_etapes

QUELS SONT LES RISQUES PESANT SUR LE SYSTÈME ?Pour la démarche Mezzo-Piano, le résultat de l’analyse (la FEROS) peut ensuiteconstituer un élément du cahier des clauses techniques particulières d’unappel d’offres pour la réalisation ou la mise en conformité du système à homologuer.Les soumissionnaires doivent y répondre en indiquant de quelle manièreils proposent d’atteindre les objectifs de sécurité identifiés par l’autorité d’homologation.2 . Identifier les mesures de sécuritéÀ l’issue de l’analyse de risque, il convient de définir les mesures de sécuritépermettant de couvrir les risques identifiés. Ceux qui demeurent après l’applicationdes mesures sont considérés comme des risques résiduels qui doivent êtreacceptés dans le cadre de l’homologation.Démarche PianissimoPour déterminer les mécanismes de sécurité à mettre en œuvre, vous pouvezégalement vous référer à plusieurs documents publiés par l’ANSSI (surhttp://www.ssi.gouv.fr) :••le guide des 40 règles d’hygiène informatique ;••le guide d’externalisation pour les systèmes d’information ;••le guide sur la virtualisation ;••les notes techniques, notamment celle sur la sécurité web.Démarche Mezzo-Piano et Mezzo-ForteDans le cadre d’une démarche Mezzo-Piano et Mezzo Forte, les objectifs desécurité identifiés au cours de l’analyse de risque selon la méthode EBIOS permettrontde définir les mesures de sécurité destinées à couvrir les risques considéréscomme inacceptables.Outre les documents présentés dans le paragraphe précédent, de nombreuxréférentiels de sécurité proposent des catalogues de mesures.32