Analyse des besoins de protection

Nom de projet

Classification	Sélectionnez un élément.
État	Sélectionnez un élément.
Nom du programme
No du projet
Chef de projet	Chef de projet
Version	0.1
Date	Cliquez ici pour saisir une date.
Mandant	Mandant
Auteur/auteurs
Distribution

Suivi des modifications

Version	Date	Modification	Auteur
0.1

Tableau 1 :	contrôle des modifications

Description

L’analyse des besoins de protection, également appelée analyse SIPD, documente les exigences en matière de sûreté de l’information et de protection des données.

Texte en italique : remarques sur l’utilisation ou exemples - à modifier ou à supprimer selon les besoins.

Catégorie d’exigences

N°	Catégories de protection	Description
01	Confidentialité	Les informations confidentielles doivent être protégées contre le traitement illégal ou abusif des données en vertu de la loi ou d’exigences opérationnelles ou stratégiques.
02	Disponibilité	L’objectif de protection « disponibilité » décrit dans quelle mesure les données et les systèmes doivent être disponibles en cas de défaillances et de pannes dans le cadre convenu.
04	Intégrité	L’objectif de protection « intégrité » décrit les exigences relatives à l’exactitude (correction/intégrité) des informations et, par conséquent, au fonctionnement correct des systèmes.
05	Traçabilité	L’objectif de protection « traçabilité » sert à retracer le traitement des données (lecture, écriture, effacement, etc.) et à l’attribuer à une personne déterminée.

Tableau 2 :	catégorie d’exigences

Description des exigences

N°	Exigence Projet	Description
01	Informations contenant des données personnelles	Demande d’autorisation de construire contenant des données personnelles non publiques telles que les oppositions
02	Fonctionnement continu	Le système de transmission de messages de la police VULPUS fonctionne en permanence que ce soit en situation ordinaire, particulière ou extraordinaire.
03	Directives	Directives internes et instructions, notamment de la direction
04

Tableau 3 :	exigence de protection Projet

Attribution des exigences

N°	Exigence Projet	Description	Catégorie de protection	Niveau
01	Informations contenant des données personnelles	Demande d’autorisation de construire contenant des données personnelles non publiques telles que les oppositions	Confidentialité	Informations confidentielles contenant des données personnelles
02	Fonctionnement continu	Le système de transmission de messages de la police VULPUS fonctionne en permanence que ce soit en situation ordinaire, particulière ou extraordinaire.	Disponibilité	très élevée (temps de redémarrage 4 h)
03	Directives	Directives internes et instructions, notamment de la direction	Traçabilité	Exigences normales
04

Tableau 4 :	attribution des exigences

Légende

Confidentialité

Informations confidentielles avec données personnelles : strictement confidentiels

Informations confidentielles sans données personnelles : confidentielles

…

Disponibilité

très élevée (temps de redémarrage 4 h)

élevée (temps de redémarrage 8 h)

…

Traçabilité

Exigences accrues

Exigences normales

…

ROUGE = en cas de protection accrue, il faut élaborer un concept de sûreté de l'information et de protection des données (concept SIPD).

Abréviations et glossaire

Abréviation/terme	Explication
HERMES	méthode de gestion pour les projets et programmes ; HERMES 2022 est une norme eCH

Tableau 5 :	abréviations et glossaire

Table des matières

Suivi des modifications	1

Description	1

1	Catégorie d’exigences	2

2	Description des exigences	2

3	Attribution des exigences	3

Abréviations et glossaire	4

Table des matières	5

Table des tableaux	5

Table des tableaux

Tableau 1 :	contrôle des modifications	1

Tableau 2 :	catégorie d’exigences	2

Tableau 3 :	exigence de protection Projet	2

Tableau 4 :	attribution des exigences	3

Tableau 5 :	abréviations et glossaire	4