1.5 — Évaluation des vulnérabilités
Atelier 1.5 : évaluer les vulnérabilités des biens supports, valeur métier par valeur métier.
Page d'extension
Cette page n'apparaît que si l'extension « Évaluation des vulnérabilités » est cochée en 1.1 Contexte. L'extension gouverne aussi la page 1.6 et les colonnes de vraisemblance des ateliers suivants. Elle est active par défaut — les études antérieures ne perdent rien.
Principe
On part d'une valeur métier, on descend vers les biens supports dont elle dépend (via la matrice de dépendance de l'atelier 1), et on cote les vulnérabilités de chacun.
La page distingue dépendance directe et dépendance indirecte : une valeur métier peut être exposée par un bien support qu'elle n'utilise pas directement.
Coter une vulnérabilité
Chaque bien support doit d'abord recevoir un type issu de la bibliothèque — c'est ce type qui détermine les vulnérabilités applicables. Tant qu'aucun type n'est choisi, aucune vulnérabilité ne s'affiche.
| Colonne | Contenu |
|---|---|
| ID, Vulnérabilité | Vulnérabilité canonique de la bibliothèque |
| Critère | Critère de sécurité concerné |
| Niveau de maîtrise | Cotation — un re-clic sur le niveau courant réinitialise |
| Mesures / Justification | Mesures en place, justification |
Les compteurs affichent la répartition : Critique, Élevé, Modéré, Maîtrisé, Non évalué, et un pourcentage de risque par bien support.
Réinitialiser
Un re-clic sur le niveau déjà sélectionné le remet à vide. Le bouton Réinitialiser ce bien support efface toutes ses évaluations, après confirmation nommant le bien.
Ce que cette page alimente
- Le socle de sécurité (1.4) — pré-remplissage automatique des scores via les liens de 1.6.
- Les colonnes de vraisemblance des ateliers 3 et 4.
- Le bloc
{TABLE-VULNERABILITES}du rapport Word, émis uniquement si l'extension est active.