Initial local backup snapshot

2026-06-24 00:02:55 -03:00 · 2026-06-24 00:02:55 -03:00 · acd9e14ba5
commit acd9e14ba5
367 changed files with 118038 additions and 0 deletions
--- a/docs/compliance/SEC-002-gestion-des-sauvegardes-et-restauration.md
+++ b/docs/compliance/SEC-002-gestion-des-sauvegardes-et-restauration.md
@ -0,0 +1,113 @@
+# SEC-002 - Gestion des sauvegardes et restauration
+
+Reference : SEC-002  
+Version : 1.0  
+Proprietaire : RSSI / Administrateur Systeme
+
+## Objectif
+
+Garantir la disponibilite, l'integrite et la recuperation des donnees du Portail Associations 973 en cas d'incident, erreur humaine, panne technique ou cyberattaque.
+
+## Politique de sauvegarde
+
+### Sauvegarde quotidienne
+
+- base de donnees ;
+- documents ;
+- configuration systeme.
+
+Conservation : 30 jours
+
+### Sauvegarde hebdomadaire
+
+Conservation : 12 semaines
+
+### Sauvegarde mensuelle
+
+Conservation : 12 mois
+
+## Regle 3-2-1
+
+Le systeme doit maintenir :
+
+- 3 copies des donnees ;
+- 2 supports differents ;
+- 1 copie externalisee.
+
+## Protection des sauvegardes
+
+Les sauvegardes doivent etre :
+
+- chiffrees ;
+- horodatees ;
+- controlees ;
+- protegees contre la modification.
+
+## Revue quotidienne
+
+Verification automatique :
+
+- succes des sauvegardes ;
+- integrite des fichiers ;
+- capacite de stockage.
+
+En cas d'echec :
+
+- alerte automatique ;
+- ouverture d'un ticket.
+
+## Revue mensuelle
+
+Controle du RSSI :
+
+- sauvegardes realisees ;
+- integrite verifiee ;
+- rotation appliquee ;
+- chiffrement actif ;
+- alertes traitees.
+
+## Test de restauration
+
+Frequence : trimestrielle
+
+Etapes :
+
+1. selection d'une sauvegarde ;
+2. restauration dans un environnement isole ;
+3. validation des donnees, documents et services ;
+4. destruction de l'environnement de test.
+
+## Procedure de restauration
+
+1. validation par le RSSI ou l'administrateur ;
+2. identification du point de restauration ;
+3. execution ;
+4. controle fonctionnel ;
+5. remise en production.
+
+## Objectifs de reprise
+
+- RPO : 1 heure
+- RTO : 4 heures
+
+## Journalisation
+
+Chaque operation de sauvegarde ou restauration doit enregistrer :
+
+- date ;
+- type ;
+- resultat ;
+- executant ;
+- reference.
+
+## Rapport de revue des sauvegardes
+
+Un rapport mensuel doit contenir :
+
+- nombre de sauvegardes realisees ;
+- taux de reussite ;
+- incidents detectes ;
+- tests de restauration effectues ;
+- actions correctives.
+
+Conservation cible : 3 ans.