Concept SIPD

Nom de projet

Classification	Sélectionnez un élément.
État	Sélectionnez un élément.
Nom du programme
No du projet
Chef de projet	Chef de projet
Version	0.1
Date	Cliquez ici pour saisir une date.
Mandant	Mandant
Auteur/auteurs
Distribution

Suivi des modifications

Version	Date	Modification	Auteur
0.1

Tableau 1 :	contrôle des modifications

Description

Le concept SIPD sert de base pour la définition des mesures de sûreté de l’information et de protection des données (SIPD). Il indique quels sont les risques résiduels liés à l’exploitation du système et à l’organisation.

Texte en italique : remarques sur l’utilisation ou exemples - à modifier ou à supprimer selon les besoins.

Liste des documents pertinents en matière de sécurité

La liste récapitule les lois, les ordonnances, les directives, les règlements, les spécifications techniques, etc., pertinents pour la sûreté de l’information. Si nécessaire, des documents internes de l’organisation peuvent y être ajoutés.

N°	Document	Description
01	Lois	loi fédérale du 19 juin 1992 sur la protection des données (LPD, RS 235.1)
02	loi fédérale du 26 juin 1998 sur l’archivage(LAr, RS 152.1)
03	Ordonnances	ordonnance du 25 novembre 2020 sur la transformation numérique et l’informatique (RS 172.010.58)
04	ordonnance concernant la protection des informations (OPrl, RS 510.411)
05	ordonnance du 14 juin 1993 relative à la loi fédérale sur la protection des données (OLPD, RS 235.11)
06	ordonnance sur le traitement des données personnelles liées à l’utilisation de l’infrastructure électronique de la Confédération (RS 172.010.442)
07	Directives	ISB - Weisungen des Bundesrates über die Informatiksicherheit in der Bundesverwaltung WIsB
nn	Stratégies
nn	Lignes directrices
nn	Méthodes
nn	Spéc. tech.
nn	Conceptions

Tableau 2 :	documents

Classification sur la base de l’analyse des besoins de protection

Texte, le projet a été classé le 12.02.2022 par Bea Keller, société ABC SA, et le chef de projet, Hans Meier, selon l’analyse des besoins de protection ...

Description du système du point de vue de la sécurité

Contact/responsabilités

N°	Fonction	Nom
01	Gestionnaire de compte	Bea Keller, ABC
02	Exploitant du système	Société XY
03	Chef de projet/ contact auprès du FP	Hans Meier
nn	Propriétaire des données	Peter Klein
nn	Responsable d’application	Ida Gross
nn	Groupe d’utilisateurs	Organisation A Organisation B Société XY

Tableau3 :	contact/responsabilités

Description du système global

Texte, par exemple : Adobe Experience Manager est utilisé. Il s’agit est une solution complète de gestion de contenu pour la création de sites web, d’applications et de formulaires, qui simplifie aussi la gestion des contenus et des actifs marketing ...

Description des données à traiter

Texte, par exemple : la solution ABC est un système de gestion de contenu web classique d’ADOBE, qui ne dispose que de données non structurées. Les contributions des utilisateurs sont placées dans le répertoire de l’application ...

Esquisse d’architecture

Texte, par exemple : Adobe Experience Manager est une application web Java et nécessite donc une installation de Java Runtime Environment sur le serveur. La figure ci-après donne un aperçu d’une configuration typique avec Adobe Experience Manager. Elle montre comment le contenu ...

Objet Microsoft PowerPoint modifiable (clic droit – objet de présentation – ouvrir)

Figure 1 -	esquisse de l’architecture

Description de la technique sous-jacente

La solution ABC utilise un produit standard sans interfaces vers des systèmes périphériques (standalone), sauvegarde et exploitation/assistance ...

Analyse des risques, y compris risques résiduels

Évaluation des risques

Texte, par exemple : l’évaluation des risques a été réalisée par le participant au projet YX. L’analyse tient compte du fait que la nouvelle application ...

La liste des menaces et leur classification se trouvent dans l’analyse des risques intégrée ci-dessous.

Couverture des risques par des conceptions globales

Texte, par exemple : les risques et les dangers sont partiellement couverts par des concepts de sécurité globaux ou des SLA. Des analyses de risques ont déjà été effectuées à un niveau supérieur. La liste ci-après a pour but de montrer quels concepts de sécurité supérieurs ont un impact sur le projet.

N°	Conception/SLA/base	Version	Date de libération	Description de la protection
01	Prescriptions de sécurité pour la mise en œuvre d’applications spécialisées	1.0	12.02.2018
02	Accord de niveau de service (SLA)	2.3	12.02.2019
03	Conception de solution antivirus
04	Restauration de sauvegarde (base de données Oracle)

Tableau 4 :	couverture des risques par des conceptions globales

Risques résiduels

Les risques résiduels suivants ont été identifiés pour la solution ABC :

N°	Valeur	Risque résiduel	Autres mesures / remarques :
12	G19 - 2	Les données sources proviennent de diverses sources. Le public étant très hétérogène, impossible d’influer sur la gestion des éventuels supports de données d’entrée.	Sensibiliser les utilisateurs en ajoutant une remarque dans l’application
02
03

Tableau 5 :	risques résiduels

Concept d’urgence

Texte, par exemple : Adobe Experience Manager n’est pas une solution individuelle pertinente pour l’entreprise. Il s’agit d’un produit standard sans interfaces avec des systèmes périphériques (standalone), qui fonctionne seul. Par conséquent, aucun plan d’urgence n’est prévu.

Règlement d’application

Texte, par exemple : le règlement de traitement régit les procédures de traitement et de contrôle des données et l’exploitation de la solution ABC. Il comprend des informations sur les organes responsables de la protection des données et de la sécurité de l’information, sur l’origine des données et les buts pour lesquels elles sont régulièrement communiquées. Il décrit la procédure à suivre pour l’octroi de l’autorisation d’accès. Il est régulièrement mis à jour et communiqué aux utilisateurs et ...

Respect/examen des mesures de protection

Texte, par exemple : comme un produit standard existant est utilisé, le respect/la vérification des mesures de protection par un contrôle de réception du système n’est pas nécessaire ...

Test/réception des fonctions de sûreté de l’information

Texte, par exemple : l’utilisation d’un produit standard évite la réception du système ...

Liquidation

Texte, par exemple : la solution ABC est uniquement un système de gestion de contenu, utilisé principalement à des fins d’information et d’échange d’idées. Les données déposées n’ont pas d’importance opérationnelle et ne sont pas réutilisées dans le cadre des processus opérationnels ... c’est pourquoi ces données ne sont ni conservées institutionnellement ni archivées. Lors de la mise hors service de la solution, les directives suivantes doivent être respectées ...

Abréviations et glossaire

Abréviation/terme	Explication
HERMES	méthode de gestion pour les projets et programmes ; HERMES 2022 est une norme eCH

Tableau 6 :	abréviations et glossaire

Table des matières

Suivi des modifications	1

Description	1

1	liste des documents pertinents en matière de sécurité	2

2	Classification sur la base de l’analyse des besoins de protection	2

3	Description du système du point de vue de la sécurité	3

4	Analyse des risques, y compris risques résiduels	4

5	Concept d’urgence	5

6	Règlement d’application	6

7	Respect/examen des mesures de protection	6

8	Test/réception des fonctions de sûreté de l’information	6

9	Liquidation	6

Abréviations et glossaire	7

Table des matières	8

Table des tableaux	8

Table des tableaux

Tableau 1 :	contrôle des modifications	1

Tableau 2 :	documents	2

Tableau3 :	contact/responsabilités	3

Tableau 4 :	couverture des risques par des conceptions globales	5

Tableau 5 :	risques résiduels	5

Tableau 6 :	abréviations et glossaire	7