EXP-PROC-ADMIN-TRACE : Traçabilité des actions d’administration Les actions d'administration doivent être tracées. Pour cela les comptes d'administration doivent être nominatifs pour assurer une imputabilité des actions. Poids 4 Classes cibles B A applicable + ++ Responsables C DIRECTION SI, RSSI EXP-PROC-ADMIN- DIST : Administration à distance Les actions d’administration à distance sur les ressources locales doivent s’appuyer sur des protocoles d’administration sécurisés. Des mesures de sécurité spécifiques doivent être définies et respectées (accord explicite de l’utilisateur au moment d’un accès distant, traçabilité, etc.). Poids 4 C N/A Classes cibles B A applicable + Responsables DIRECTION SI, Administrateur systèmes et réseaux, RSSI EXP-PROC-ADMIN- CENTR : Centralisation Il convient que les administrateurs systèmes et réseaux utilisent des outils centralisés, permettant l'automatisation et la supervision des traitements quotidiens, offrant une vue globale et pertinente sur le SI. Poids 3 C N/A 6.2. Classes cibles B A applicable + Responsables Administrateur systèmes et réseaux ACCEPTATION DU SYSTEME Objectif O.10:Réduire le plus possible le risque de pannes du système. EXP-SYS-CONFIG : Configuration système Les systèmes d'exploitation et les logiciels doivent être configurés et mis à jour selon des procédures formalisées (tests de non régression, compatibilité avec les logiciels métiers, etc.). 27