guide_homologation_de_securite_en_9_etapes

ANNEXE 37 . La cartographie des systèmes d’informationde l’organismeLa cartographie complète du réseau local doit être établie. Elle comprend :••la cartographie physique du réseau qui correspond à la répartitiongéographique des équipements et permet de connaître la position d’unéquipement réseau au sein des différents sites.••la cartographie logique du réseau (plan d’adressage IP, noms de sousréseaux,liens logiques entre ceux-ci, principaux équipements actifs, etc.).Elle fait notamment apparaître les points d’interconnexion avec des entités« extérieures » (partenaires, fournisseurs de services, etc.) ainsi quel’ensemble des interconnexions avec Internet.••la cartographie des applications. Le point de vue applicatif correspondaux applications métier et logiciels d’infrastructure utilisant l’architectureréseau comme support••la cartographie de l’administration du système d’informations.Elle représente le périmètre et le niveau de privilèges des administrateurssur les ressources du parc informatique. Ce point de vue permet, en casde compromission d’un compte d’administration, d’identifier le niveau deprivilège de l’attaquant et la portion du parc potentiellement impactée.8 . Les schémas détaillés des architectures dusystèmeLes schémas détaillés des architectures techniques et fonctionnelles dépendentavant tout du périmètre choisi de l’homologation du SI, ainsi que du niveau dematurité de l’organisme.Les schémas doivent permettre de savoir quelle est la fonction principaledu SI et comment ce SI fonctionne.À cette fin, il faut disposer, au minimum, de l’annuaire (gestion descomptes), du plan d’adressage, de la liste des fonctions de sécurité et de la cartographiedu SI.64