Problématique et concepts de base

Données vitales : logiciels clefs, plans de reprise, données « maîtresses », données d’E/S critiques…

Données essentielles : logs, historiques…

Données importantes : documentations, données de test…

Données utiles… quoique

Même analyse avec les processus métier

Identifier et classer les risques

Sécurité : quelques principes de base (I)

• Mettre en place une politique globale de gestion des risques

• Séparer les fonctions

• Minimiser les privilèges

• Centraliser les changements

• Cerner les IHM - Contrôler et filtrer les E/S

• Mettre en place des plans de sauvegarde et de reprise

Sécurité : quelques principes de base (II)

• Cibler les éléments vitaux/essentiels

•