3106
Liens entre la Norme internationale ISO/IEC 27002:2013 et la règle technique
d’exigences et de mesures des PSDC
Clauses, objectifs de sécurité et mesures de
sécurité de la Norme internationale ISO/IEC
27002:2013
#
Type
Intitulé
Résumé des modifications
apportées à la Norme
internationale ISO/IEC
27002:2013 et définies dans la
présente règle technique
Complément à la mesure de sécurité
Domaines
concernés
par les
objectifs de
sécurité et
les mesures
de sécurité
D
C
X
X
6.1.3
M
Relations avec les autorités
6.1.4
M
Relations avec des groupes de travail
spécialisés
X
X
6.1.5
M
La sécurité de l’information dans la
gestion de projet
X
X
6.2
O
Appareils mobiles et télétravail
X
X
6.2.1
M
Politique en matière d’appareils
mobiles
X
X
6.2.2
M
Télétravail
X
X
7.
C
La sécurité des ressources humaines
X
X
7.1
O
Avant l’embauche
X
X
7.1.1
M
Sélection des candidats
X
X
7.1.2
M
Termes et conditions d’embauche
X
X
7.2
O
Pendant la durée du contrat
X
X
7.2.1
M
Responsabilités de la direction
Complément à la mesure de sécurité
X
X
7.2.2
M
Sensibilisation, apprentissage et
Complément à la mesure de sécurité
formation à la sécurité de l’information
X
X
7.2.3
M
Processus disciplinaire
X
X
7.3
O
Rupture, terme ou modification du
contrat de travail
X
X
7.3.1
M
Achèvement ou modification des
responsabilités associées au contrat de
travail
X
X
8
C
Gestion des actifs
X
X
8.1
O
Responsabilités relatives aux actifs
X
X
8.1.1
M
Inventaire des actifs
X
X
8.1.2
C
Propriété des actifs
Complément à la mesure de sécurité
X
X
8.1.3
O
Utilisation correcte des actifs
X
X
8.1.4
M
Restitution de actifs
X
X
8.2
O
Classification de l’information
X
X
8.2.1
M
Classification des informations
Complément à la mesure de sécurité
X
X
8.2.2
M
Marquage des informations
Complément à la mesure de sécurité
X
X
8.2.3
M
Manipulation des actifs
X
X
8.3.
O
Manipulation des supports
X
X
8.3.1
M
Gestion des supports amovibles
X
X
8.3.2
M
Mise au rebut des supports
X
X
8.3.3
M
Transfert physique des supports
X
X
9.
C
Contrôle d’accès
X
X
9.1
O
Exigences métier en matière de
contrôle d’accès
X
X
9.1.1
M
Politique de contrôle d’accès
X
X
Complément à la mesure de sécurité
Complément à la mesure de sécurité
Mémorial A – N° 150 du 4 août 2015