guide_homologation_de_securite_en_9_etapes

ANNEXE 3••dans le cadre des systèmes OTAN, il est demandé un énoncé des impératifsde sécurité (SRS) (ou un équivalent national). Le SRS est un énoncécomplet et explicite des principes de sécurité détaillés à satisfaire. Il existeplusieurs types de SRS :»»CSRS, énoncé des impératifs de sécurité applicables à un ensembled’interconnexions lorsque plusieurs SI sont interconnectés ;»»SSRS, énoncé des impératifs de sécurité propres à un système dansdes situations simples (système autonome, par exemple) ;»»SISRS, énoncé des impératifs de sécurité applicables à une interconnexionde systèmes, lorsque deux SIC doivent être connectés entreeux pour échanger des informations, le SISRS constitue la base d’unaccord entre les deux autorités d’exploitation des SIC et les deuxautorités d’approbation ou d’homologation de sécurité ;»»le SEISRS qui est la cible de sécurité (ou énoncé des impératifs desécurité électronique propres à un système.10 . Les procédures d’exploitation du systèmeCes procédures doivent être détaillées et directement applicables. Elles exposentles mesures de sécurité permettant de répondre aux objectifs de sécurité fixés parl’autorité d’homologation. Elles présentent les droits et les devoirs des accédants ausystème ainsi que les actions à réaliser dans le cadre de l’utilisation quotidienne dusystème.Ces procédures sont établies par les équipes d’exploitation internes à l’organismeet/ou par les fournisseurs du système à homologuer, éventuellement àl’aide des guides publiés par l’ANSSI .L’autorité d’homologation doit s’assurer que les procédures fournies ontété testées avec succès avant de prononcer l’homologation. Un dossier de testscomplétera utilement le dossier d’homologation.66