Couverture de l’UE : Première version : chaque rubrique du sommaire dispose d’un cours de méthode. La couverture reste partielle : approfondissements encore nécessaires en normalisation, fonctions de tableur, programmation VBA exécutée dans Excel, diagrammes BPMN complets et cas transversaux. Les exercices SQL sont contrôlés sur un jeu d’essai SQLite ; les particularités d’autres SGBD et tableurs doivent être vérifiées.
Objectif : Associer menaces, impacts et mesures complémentaires.
Objectifs
La confidentialité concerne l’accès aux seules personnes autorisées ; l’intégrité, la protection contre une modification indue ; la disponibilité, l’accès au service au moment requis. Une analyse part des activités et données importantes, des événements redoutés et de leurs conséquences.
Mesures complémentaires
Les droits adaptés aux fonctions, l’authentification renforcée, les mises à jour, la sauvegarde et la sensibilisation répondent à des risques différents. L’authentification multifacteur combine des catégories de facteurs distinctes. Aucun contrôle isolé ne suffit à traiter tous les scénarios.
Cas de restauration
Une entreprise possède une sauvegarde, mais personne n’a essayé de récupérer un dossier. Elle ne connaît donc pas encore sa capacité effective de restauration. Dans un exercice organisé, elle doit vérifier ce qui est récupérable, la durée nécessaire et les droits requis. Une copie synchronisée qui répercute immédiatement une suppression peut ne pas répondre au besoin de récupération d’une version antérieure.
Incident et continuité
Le traitement d’un incident doit être préparé : personnes à contacter, qualification de l’événement, protection des éléments utiles et reprise du service selon les procédures de l’organisation. Un plan de continuité vise le maintien d’activités essentielles ; un plan de reprise organise leur rétablissement après interruption. Les délais et pertes de données acceptables sont des choix métier à discuter, pas des valeurs universelles.
Exercice
Un prestataire sauvegarde chaque nuit. L’incident survient à 17 h et la dernière sauvegarde exploitable date de minuit. Quel intervalle de travail peut manquer ? Que faut-il vérifier avant de conclure que le service est rétabli ?
Afficher le corrigé expliqué
L’intervalle potentiellement non couvert atteint 17 heures, sous réserve d’autres mécanismes de récupération. Vérifier la restauration effective, la cohérence des données et le fonctionnement des opérations essentielles. Une copie de fichiers récupérée n’établit pas à elle seule la reprise de toute l’activité.
Question de validation
La disponibilité désigne principalement :
L’accès au service lorsqu’il est requis
Le caractère public de toutes les données
L’absence de toute mise à jour
Vérifier la réponse
Réponse A : L’accès au service lorsqu’il est requis
La présence d’une sauvegarde n’établit pas à elle seule qu’une restauration réussira.
Sources complémentaires
Repères théoriques ; exemples et exercices originaux.