3107 Liens entre la Norme internationale ISO/IEC 27002:2013 et la règle technique d’exigences et de mesures des PSDC Clauses, objectifs de sécurité et mesures de sécurité de la Norme internationale ISO/IEC 27002:2013 # Type Intitulé Résumé des modifications apportées à la Norme internationale ISO/IEC 27002:2013 et définies dans la présente règle technique Domaines concernés par les objectifs de sécurité et les mesures de sécurité D C 9.1.2 M Accès aux réseaux et aux services en réseau X X 9.2 O Gestion de l’accès utilisateur X X 9.2.1 M Enregistrement et désinscription des utilisateurs X X 9.2.2 M Maîtrise de la gestion des accès utilisateur X X 9.2.3 M Gestion des privilèges d’accès X X 9.2.4 M Gestion des informations secrètes d’authentification des utilisateurs X X 9.2.5 M Revue des droits d’accès utilisateur X X 9.2.6 M Suppression ou adaptation des droits d’accès X X 9.3 O Responsabilités des utilisateurs X X 9.3.1 M Utilisation d’informations secrètes d’authentification X X 9.4 O Contrôle de l’accès au système et aux applications X X 9.4.1 M Restriction d’accès à l’information X X 9.4.2 M Sécuriser les procédures de connexion X X 9.4.3 M Système de gestion des mots de passe X X 9.4.4 M Utilisation de programmes utilitaires à privilèges X X 9.4.5 M Contrôle d’accès au code source des programmes X X 10 C Cryptographie X X 10.1 O Mesures cryptographiques X X 10.1.1 M Politique d’utilisation des mesures cryptographiques X X 10.1.2 M Gestion des clés X X 11 C Sécurité physique et environnementale X X 11.1 O Zones sécurisées X X 11.1.1 M Périmètre de sécurité physique Complément à la mesure de sécurité X X 11.1.2 M Contrôles physiques des accès Complément à la mesure de sécurité X X 11.1.3 M Sécurisation des bureaux, des salles et des équipements X X 11.1.4 M Protection contre les menaces extérieures et environnementales X X 11.1.5 M Travail dans les zones sécurisées X X 11.1.6 M Zones de livraison et de chargement X X 11.2 O Matériels X X 11.2.1 M Emplacement et protection du matériel Complément à la mesure de sécurité X X Complément à la mesure de sécurité Mémorial A – N° 150 du 4 août 2015