3. GESTION DES BIENS 3.1. RESPONSABILITES RELATIVES AUX BIENS Objectif O.4:Inventorier tous les biens et leur attribuer un propriétaire. RESP-BIEN-INV : Inventaire des biens Un inventaire des ressources informatiques (matériels et logiciels) doit être réalisé et mis à jour régulièrement, intégrant notamment:  La liste des composants matériels (avec n° de série) et logiciels (avec n° de licence) de la configuration ;  La version du système d’exploitation et les correctifs appliqués ;  L’identification de l’utilisateur dans le cas d’un poste de travail. Poids 2 Classes cibles B A applicable = = Responsables C DIRECTION SI RESP-BIEN-CARTO : Cartographie SI Chaque entité doit tenir et mettre à jour une cartographie de son SI en se basant sur l’inventaire des ressources informatiques. La cartographie précise les composants matériels et logiciels, les centres informatiques et les architectures des réseaux sur lesquels sont identifiés les points névralgiques. L’architecture réseau doit être décrite et formalisée à travers des schémas d’architecture et des configurations (protocoles, moyens de protection actifs et passifs, matrice des flux, etc.), maintenus au fil des évolutions apportées aux SI. Les documents de cartographie sont sensibles. Ils feront l’objet d’une protection adaptée. Poids 4 Classes cibles C B A applicable = = Responsables DIRECTION SI 16