32 lines
862 B
Markdown
32 lines
862 B
Markdown
# Procedure de gestion des incidents
|
|
|
|
## Objectif
|
|
|
|
Disposer d'une procedure simple, partagee et exploitable pour classifier, contenir, investiguer et clore un incident.
|
|
|
|
## Etapes
|
|
|
|
1. detection et qualification
|
|
2. confinement
|
|
3. investigation
|
|
4. correction
|
|
5. decision RGPD si des donnees personnelles sont concernees
|
|
6. revue post-incident
|
|
|
|
## Niveaux minimaux
|
|
|
|
- faible : incident sans impact metier significatif ;
|
|
- moyen : degradation de service ou anomalie de securite a traiter rapidement ;
|
|
- eleve : indisponibilite majeure, fuite potentielle ou impact fort ;
|
|
- critique : incident grave avec risque organisationnel ou legal important.
|
|
|
|
## Traces a conserver
|
|
|
|
- date et heure ;
|
|
- personnes mobilisees ;
|
|
- perimetre ;
|
|
- actions de confinement ;
|
|
- cause probable ;
|
|
- impact donnees personnelles oui/non ;
|
|
- decision de notification ;
|
|
- actions correctives.
|