ZAF / LIVRE VII
Manuel de sécurité
Responsabilités de sécurité, contrôles, preuves et procédures de réponse.
Ce livre est planifié. Les titres ci-dessous définissent le périmètre proposé ; aucun corps de standard accepté n’est publié ici.
Sommaire proposé pour développement progressif.
01 · Gouvernance et responsabilités de sécurité
Document à rédiger et à revoir ; ce titre n’est pas une règle applicable.
02 · Classification et traitement de l’information
Document à rédiger et à revoir ; ce titre n’est pas une règle applicable.
03 · Identité et accès privilégiés
Document à rédiger et à revoir ; ce titre n’est pas une règle applicable.
04 · Identifiants, clés et certificats
Document à rédiger et à revoir ; ce titre n’est pas une règle applicable.
05 · Sécurité applicative et API
Document à rédiger et à revoir ; ce titre n’est pas une règle applicable.
06 · Protection et conservation des données
Document à rédiger et à revoir ; ce titre n’est pas une règle applicable.
07 · Sécurité réseau et infrastructure
Document à rédiger et à revoir ; ce titre n’est pas une règle applicable.
08 · Sécurité de la chaîne logicielle
Document à rédiger et à revoir ; ce titre n’est pas une règle applicable.
09 · Gestion des vulnérabilités et expositions
Document à rédiger et à revoir ; ce titre n’est pas une règle applicable.
10 · Supervision et investigation de sécurité
Document à rédiger et à revoir ; ce titre n’est pas une règle applicable.
11 · Procédures d’incident et reprise de sécurité
Document à rédiger et à revoir ; ce titre n’est pas une règle applicable.
12 · Preuves, exceptions et revues de sécurité
Document à rédiger et à revoir ; ce titre n’est pas une règle applicable.
Chaque section sera développée avec un objectif, un périmètre, des responsabilités, des figures utiles, des décisions et des preuves de validation.