7.3.
CONTROLE D’ACCES AUX APPLICATIONS ET A L’INFORMATION
Objectif O.19 : Empêcher les accès non autorisés aux informations stockées dans les
applications.
ACC-APP-SENSI : Accès aux applications sensibles
Les applications sensibles doivent être protég��es par des mécanismes de restriction des
accès (login/mot de passe spécifiques, règles de filtrage et d’accès, plages horaires de
connexions).
Les applications critiques doivent fonctionner sur des environnements informatiques
dédiés (serveur spécifique…) et des architectures durcies (redondance, bascules,
résilience, résistance aux attaques en déni de service, etc.).
Poids
4
Classes cibles
B
A
applicable
=
+
Responsables
C
DIRECTION SI, Administrateur systèmes et
réseaux, RSSI
38