Avoir une liste of components (éléments physiques et éléments software)
Spécifier les impacts levels (ce qui est low, medium ou high, au niveau des CIA)
Chapter 2 : Risks
Pour chaque risque :
risk source
components
Threat (description)
Impact (bien spécifier l'impact sur les CIA)
Likilihood
==> Tout ça donne le niveau de risque
Chapter 3 : Counter-measures
On ne spécifie les contre-mesures que si le risque est assez important. Si le risque est faible, il n'y a pas besoin de mettre en place des contre-mesures.
==> Bien réfléchier et adopter une démarche logique. Ne pas juste appliquer les templates disponibles sur le net, parce qu'ils ne s'adaptent pas forcément à notre situation particulière.
Concernant le chaptitre sur le risque : à la fin du chapitre, créer un tableau récapitulatif avec le numéro de référence du risque, une petite description et le niveau de risque.
Chapitre sur l'implémentation
Bien faire la distinction entre les choix liés aux contre-mesure et les choix d'implémentation classiques.
Dans ce chapitre, il faut bien spécifier ce qui correspond à une contre-mesure, et on spécifie bien le numéro de référence de cette contre-mesure.
Analyse de risque
Chapter 1
Chapter 2 : Risks
Pour chaque risque :
==> Tout ça donne le niveau de risque
Chapter 3 : Counter-measures
On ne spécifie les contre-mesures que si le risque est assez important. Si le risque est faible, il n'y a pas besoin de mettre en place des contre-mesures.
==> Bien réfléchier et adopter une démarche logique. Ne pas juste appliquer les templates disponibles sur le net, parce qu'ils ne s'adaptent pas forcément à notre situation particulière.
Concernant le chaptitre sur le risque : à la fin du chapitre, créer un tableau récapitulatif avec le numéro de référence du risque, une petite description et le niveau de risque.
Chapitre sur l'implémentation
Bien faire la distinction entre les choix liés aux contre-mesure et les choix d'implémentation classiques.
Dans ce chapitre, il faut bien spécifier ce qui correspond à une contre-mesure, et on spécifie bien le numéro de référence de cette contre-mesure.
==> Tout doit être justifié.