76 lines
2.1 KiB
Markdown
76 lines
2.1 KiB
Markdown
# SEC-002A - Fiche de preuve d'execution des sauvegardes
|
|
|
|
Reference : SEC-002A
|
|
Version : 1.0
|
|
Proprietaire : Exploitation / RSSI
|
|
Usage : preuve operationnelle a completer a chaque revue ou a raccorder a l'outillage d'exploitation
|
|
|
|
## Objectif
|
|
|
|
Conserver une preuve simple, exploitable et auditable qu'une sauvegarde a bien ete executee, verifiee et rattachee a un environnement donne.
|
|
|
|
## Regles d'usage
|
|
|
|
- une fiche par sauvegarde de reference ou par execution significative ;
|
|
- completable manuellement si aucun connecteur n'est encore branche ;
|
|
- remplaceable plus tard par une remontee automatisee depuis l'outil d'exploitation ;
|
|
- les pieces jointes ou sorties console peuvent etre archivees en annexe si utile.
|
|
|
|
## Champs minimum a tracer
|
|
|
|
- date et heure de la sauvegarde ;
|
|
- environnement concerne ;
|
|
- type de sauvegarde ;
|
|
- volume ou perimetre couvert ;
|
|
- statut final ;
|
|
- retention appliquee ;
|
|
- executant ou source de preuve ;
|
|
- commentaire ou anomalie.
|
|
|
|
## Modele a completer
|
|
|
|
### 1. Identification
|
|
|
|
- Reference interne :
|
|
- Date et heure d'execution :
|
|
- Environnement : production / preproduction / test / autre
|
|
- Type : base / documents / systeme / complet / autre
|
|
- Volume ou perimetre :
|
|
- Retention appliquee :
|
|
|
|
### 2. Resultat
|
|
|
|
- Statut : succes / succes partiel / echec
|
|
- Integrite verifiee : oui / non
|
|
- Chiffrement confirme : oui / non / non applicable
|
|
- Localisation de stockage :
|
|
- Horodatage de la preuve source :
|
|
|
|
### 3. Source de preuve
|
|
|
|
- Outil ou source :
|
|
- Identifiant d'execution / job / ticket :
|
|
- Capture, log ou rapport associe :
|
|
- Personne ou service ayant controle :
|
|
|
|
### 4. Observations
|
|
|
|
- Incident ou ecart detecte :
|
|
- Action corrective engagee :
|
|
- Date de cloture :
|
|
|
|
## Criteres d'acceptation d'une preuve exploitable
|
|
|
|
Une preuve est consideree exploitable si elle contient au minimum :
|
|
|
|
- une date et heure verifiables ;
|
|
- un environnement clairement identifie ;
|
|
- un statut explicite ;
|
|
- un perimetre ou volume trace ;
|
|
- une retention indiquee ;
|
|
- une source ou un commentaire permettant de remonter au fait technique.
|
|
|
|
## Conservation cible
|
|
|
|
- 3 ans minimum pour les preuves de reference ;
|
|
- plus longtemps si la politique interne ou l'audit l'exige.
|