ILNAS 107:2020 (F)
Sommaire
Page
Avant-propos .......................................................................................................................................................3
ILNAS 107:2020 - Preview only Copy via ILNAS e-Shop
Introduction .........................................................................................................................................................4
1
Domaine d’application ..........................................................................................................................5
2
Références normatives .........................................................................................................................5
3
Termes et définitions .............................................................................................................................6
4
Exigences de sécurité de l’information au laboratoire ......................................................................8
5
5.1
5.2
5.2.1
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.2.10
5.2.11
Objectif et mesures de mise en œuvre de la sécurité de l’information au laboratoire ..................8
Objectif ....................................................................................................................................................8
Mesures ............................................................................................................................................... 11
Disponibilité et intégrité de la documentation relative aux actifs de support ............................. 11
Rôles et responsabilités .................................................................................................................... 12
Gestion des changements ................................................................................................................. 13
Gestion des accès .............................................................................................................................. 15
Sauvegarde des actifs de support .................................................................................................... 16
Conditions environnementales ......................................................................................................... 17
Stockage des actifs de support ......................................................................................................... 18
Protection des données ..................................................................................................................... 18
Transfert de l’information .................................................................................................................. 19
Continuité des activités ..................................................................................................................... 20
Conformité des fournisseurs ............................................................................................................. 21
Annexe A (informative) Tableau récapitulatif des mesures de sécurité de l’information ....................... 22
Annexe B (informative) Tableau récapitulatif de l’ensemble des dispositions/bonnes pratiques
relatives à la sécurité de l’information ............................................................................................. 23
Annexe C (informative) Exemples de risques génériques à considérer ................................................... 24
Annexe D (informative) Exemples de questions d’audit ............................................................................ 29
D.1
Questions relatives à l’objectif .......................................................................................................... 29
D.2
Questions relatives aux mesures...................................................................................................... 30
D.2.1 Disponibilité et intégrité de la documentation relative aux actifs de support ............................. 30
D.2.2 Rôles et responsabilités .................................................................................................................... 30
D.2.3 Gestion des changements ................................................................................................................. 31
D.2.4 Gestion des accès .............................................................................................................................. 31
D.2.5 Sauvegarde des actifs de support .................................................................................................... 32
D.2.6 Conditions environnementales ......................................................................................................... 32
D.2.7 Stockage des actifs de support ......................................................................................................... 33
D.2.8 Protection des données ..................................................................................................................... 34
D.2.9 Transfert de l’information .................................................................................................................. 34
D.2.10 Continuité des activités ..................................................................................................................... 35
D.2.11 Conformité des fournisseurs ............................................................................................................. 36
Bibliographie .................................................................................................................................................... 37
2