6.4. SAUVEGARDE DES INFORMATIONS Objectif O.12:Maintenir l’intégrité et la disponibilité des informations et des moyens de traitement de l’information EXP-SAUV-PROC : Procédure de sauvegarde Chaque entité doit mettre en place des procédures de sauvegarde qui précisent pour chaque système d'information : - La nature des sauvegardes (complète, incrémentale, déduplication, …) ; - La fréquence (journalière, hebdomadaire, mensuelle, …) ; - Le type de support (sur disque, sur bande, Logs SGBD). Poids 4 Classes cibles B A applicable + = Responsables C Administrateur systèmes et réseaux, RSSI EXP-SAUV-RESTAUR : Restauration Chaque entité doit s’assurer périodiquement que les données sauvegardées peuvent être restaurées en temps voulu. Poids 4 Classes cibles B A applicable + = Responsables C MOE/MOA, Administrateur systèmes et réseaux EXP-SAUV-PHYS : Sécurité physique des sauvegardes Les supports de sauvegarde doivent être protégés physiquement. Et il convient de les placer à un endroit pour échapper aux dommages d’un sinistre sur le site principal. Pour ce faire, il faut se conformer aux bonnes pratiques en vigueur dans ce domaine. Poids 3 C N/A Classes cibles B A Applicable = Responsables DIRECTION SI, RSSI 29