6. GESTION DE L’EXPLOITATION ET DES TELECOMMUNICATIONS 6.1. PROCEDURES ET RESPONSABILITES LIEES A L’EXPLOITATION Objectif O.9:Assurer l’exploitation correcte et sécurisée des moyens de traitement de l’information et gérer les actions d’administration du SI. EXP-PROC-FORMEL : Procédures d’exploitation Chaque entité doit documenter les procédures d’exploitation des moyens de traitement de l’information, les rendre disponibles, les expliquer à toute personne ayant besoin d’en connaître et les maintenir à jour. Les procédures d’exploitation essentielles sont : • Les procédures d’administration et de sécurisation des actifs critiques du système d’information ; • Les procédures de sauvegarde (pour définir les mesures en place pour assurer et contrôler les sauvegardes) ; • Les procédures de gestion des accès et des habilitations (pour décrire les mécanismes de gestion et de protection des accès) ; • Les procédures de gestion des incidents (pour définir les processus de gestion des différents incidents) ; • Les procédures de gestion des correctifs (pour définir les actions nécessaires au maintien à jour et en condition de sécurité des systèmes). Toute modification dans les procédures d’exploitation doit faire l’objet du cycle: demande, validation, application, contrôles a posteriori. Poids 4 Classes cibles B A applicable + ++ Responsables C Administrateur systèmes et réseaux, MOE/MOA, RSSI EXP-PROC-OIA- ACC : Accès aux outils et interfaces d’administration L’accès aux outils et interfaces d’administration doit être strictement limité aux personnes habilitées, selon une procédure formelle d’autorisation d'accès. Poids 4 Classes cibles C B A applicable + ++ Responsables RSSI, Administrateur systèmes et réseaux 26