Élaborer le concept SIPD

But

Garantir la sûreté de l'information et la protection des données.

Idée de base

Le concept SIPD complète les exigences en matière de sûreté de l'information et de protection des données. Il contient une analyse détaillée des risques et définit les mesures de protection nécessaires.

Spécifique à HERMES

Le concept SIPD doit être traité conformément aux prescriptions sur la protection des informations (notamment cryptage des informations classées CONFIDENTIELLES ou SECRÈTES).

Activités

  1. Décrire le système et ses composantes ayant un impact sur la sécurité
  2. Analyser les risques, montrer dans quelle mesure ils sont couverts par les concepts généraux et identifier les risques résiduels
  3. Établir le concept d'urgence et le règlement d'application et les consigner dans le concept SIPD
  4. Coordonner le concept SIPD avec les organes de prescription et de contrôle de gestion

Relations

Module Tâche Responsabilité tâche Résultat Participants à la production du résultat
Sûreté de l'information et protection des données (SIPD) Élaborer le concept SIPD Responsable SIPD Concept SIPD Responsable de l'exploitation, Responsable d'application, Architecte informatique

Résultats

  1. Concept SIPD