113 lines
2 KiB
Markdown
113 lines
2 KiB
Markdown
# SEC-002 - Gestion des sauvegardes et restauration
|
|
|
|
Reference : SEC-002
|
|
Version : 1.0
|
|
Proprietaire : RSSI / Administrateur Systeme
|
|
|
|
## Objectif
|
|
|
|
Garantir la disponibilite, l'integrite et la recuperation des donnees du Portail Associations 973 en cas d'incident, erreur humaine, panne technique ou cyberattaque.
|
|
|
|
## Politique de sauvegarde
|
|
|
|
### Sauvegarde quotidienne
|
|
|
|
- base de donnees ;
|
|
- documents ;
|
|
- configuration systeme.
|
|
|
|
Conservation : 30 jours
|
|
|
|
### Sauvegarde hebdomadaire
|
|
|
|
Conservation : 12 semaines
|
|
|
|
### Sauvegarde mensuelle
|
|
|
|
Conservation : 12 mois
|
|
|
|
## Regle 3-2-1
|
|
|
|
Le systeme doit maintenir :
|
|
|
|
- 3 copies des donnees ;
|
|
- 2 supports differents ;
|
|
- 1 copie externalisee.
|
|
|
|
## Protection des sauvegardes
|
|
|
|
Les sauvegardes doivent etre :
|
|
|
|
- chiffrees ;
|
|
- horodatees ;
|
|
- controlees ;
|
|
- protegees contre la modification.
|
|
|
|
## Revue quotidienne
|
|
|
|
Verification automatique :
|
|
|
|
- succes des sauvegardes ;
|
|
- integrite des fichiers ;
|
|
- capacite de stockage.
|
|
|
|
En cas d'echec :
|
|
|
|
- alerte automatique ;
|
|
- ouverture d'un ticket.
|
|
|
|
## Revue mensuelle
|
|
|
|
Controle du RSSI :
|
|
|
|
- sauvegardes realisees ;
|
|
- integrite verifiee ;
|
|
- rotation appliquee ;
|
|
- chiffrement actif ;
|
|
- alertes traitees.
|
|
|
|
## Test de restauration
|
|
|
|
Frequence : trimestrielle
|
|
|
|
Etapes :
|
|
|
|
1. selection d'une sauvegarde ;
|
|
2. restauration dans un environnement isole ;
|
|
3. validation des donnees, documents et services ;
|
|
4. destruction de l'environnement de test.
|
|
|
|
## Procedure de restauration
|
|
|
|
1. validation par le RSSI ou l'administrateur ;
|
|
2. identification du point de restauration ;
|
|
3. execution ;
|
|
4. controle fonctionnel ;
|
|
5. remise en production.
|
|
|
|
## Objectifs de reprise
|
|
|
|
- RPO : 1 heure
|
|
- RTO : 4 heures
|
|
|
|
## Journalisation
|
|
|
|
Chaque operation de sauvegarde ou restauration doit enregistrer :
|
|
|
|
- date ;
|
|
- type ;
|
|
- resultat ;
|
|
- executant ;
|
|
- reference.
|
|
|
|
## Rapport de revue des sauvegardes
|
|
|
|
Un rapport mensuel doit contenir :
|
|
|
|
- nombre de sauvegardes realisees ;
|
|
- taux de reussite ;
|
|
- incidents detectes ;
|
|
- tests de restauration effectues ;
|
|
- actions correctives.
|
|
|
|
Conservation cible : 3 ans.
|