Réaliser les mesures de sécurité des informations
But
La réalisation des mesures de sécurité des informations constitue la condition préalable au concept définitif de sécurité des informations ainsi qu'au lancement du système/matériel ou du système informatique.
Idée générale
Les mesures définies dans le concept provisoire de sécurité des informations sont mises en æuvre.
Spécifique à HERMES
La mise en æuvre des mesures de protection définies dans le concept provisoire de sécurité des informations a lieu dans les différents modules concernés, par exemple le module Système/matériel et le module Système informatique.
Dans le module Système/matériel, la mise en æuvre des mesures de protection techniques est vérifiée avant la libération de la phase Déploiement lors de la réception auprès du producteur.
Activités
- Mettre en æuvre les mesures
- Contrôler la mise en æuvre et analyser les impacts sur les risques
- Jusqu'à la clôture de la phase Réalisation (jalon 40), les mesures qui n'ont pas été mises en æuvre sont décrites en tant que risques résiduels et prises en charge par l'utilisateur
Relations
| Module | Tâche | Responsabilité tâche | Résultat | Participants à la production du résultat |
|---|---|---|---|---|
| Sécurité intégrale système/matériel/informatique | Réaliser les mesures de sécurité des informations | Représentant des utilisateurs | Mesures de sécurité de l'information réalisées realisiert | Responsable SIPD, Gestionnaire du cycle de vie, Locataire immobilier |