Vous êtes sur la page 1sur 0

Copyright 2013 - Tous droits rservs

www.futur-partage.fr
Le processus de gestion des habilitations Version 1.0
23/04/2013
n futur partag
La gestion des droits daccs au
systme dinformation en entreprise
Copyright 2013 - Tous droits rservs
www.futur-partage.fr
Le processus de gestion des habilitations Version 1.0
23/04/2013
n futur partag
La protection des informations
La matrise des transactions
Le management
Copyright 2013 - Tous droits rservs
www.futur-partage.fr
Le processus de gestion des habilitations Version 1.0
23/04/2013
n futur partag
!es en"eu#
!es prin$ipes
fonda%entau#
!e pro$essus
!es a$teurs
!a %ise en
oeuvre
Con$&usion

ne gestion des droits d'a$$(s pour


des infor%ations %ieu# protges

)ntgrit

*isponi+i&it

,$$essi+i&it

-estri$tion de diffusion
Copyright 2013 - Tous droits rservs
www.futur-partage.fr
Le processus de gestion des habilitations Version 1.0
23/04/2013
n futur partag
!es en"eu#
!es prin$ipes
fonda%entau#
!e pro$essus
!es a$teurs
!a %ise en
oeuvre
Con$&usion

ne gestion des droits d'a$$(s pour


s$uriser &es oprations et &es
transa$tions

,utorisation pour &es oprations et &es


transa$tions dans &'entreprise
.autorisations / a"outs / suppressions /
%odifi$ations/

Va&idations

0on rpudiation des d$isions


Copyright 2013 - Tous droits rservs
www.futur-partage.fr
Le processus de gestion des habilitations Version 1.0
23/04/2013
n futur partag
!es en"eu#
!es prin$ipes
fonda%entau#
!e pro$essus
!es a$teurs
!a %ise en
oeuvre
Con$&usion

n &%ent essentie& pour &e


%anage%ent

)n$ontourna+&e pour &e $ontr1&e interne

)%portant pour &es $ertifi$ations )23


.40015 140005 26000 et$./

Tra7a+i&it

*o$u%entation et preuves pour &es


audits
Copyright 2013 - Tous droits rservs
www.futur-partage.fr
Le processus de gestion des habilitations Version 1.0
23/04/2013
n futur partag
Les dlgations de pouvoir et de signature
La sparation des fonctions
Les rles
Les risques de gestion des habilitations
Copyright 2013 - Tous droits rservs
www.futur-partage.fr
Le processus de gestion des habilitations Version 1.0
23/04/2013
n futur partag
!es en"eu#
!es prin$ipes
fonda%entau#
!e pro$essus
!es a$teurs
!a %ise en
oeuvre
Con$&usion

!es droits d'a$$(s sont $onfor%es au#


seui&s de d&gation de pouvoir et de
signature

!es d$isions reviennent 8 $e&&es et $eu#


9ui sont investis de &'autorit
Copyright 2013 - Tous droits rservs
www.futur-partage.fr
Le processus de gestion des habilitations Version 1.0
23/04/2013
n futur partag
!es en"eu#
!es prin$ipes
fonda%entau#
!e pro$essus
!es a$teurs
!a %ise en
oeuvre
Con$&usion

!es droits d'a$$(s %atria&isent &es


sparations de fon$tions pour :

!es personnes disposant des $o%pten$es


et de &'autorit

2$uriser &es transa$tions in$o%pati+&es

;rvenir &es $o&&usions


Copyright 2013 - Tous droits rservs
www.futur-partage.fr
Le processus de gestion des habilitations Version 1.0
23/04/2013
n futur partag
!es en"eu#
!es prin$ipes
fonda%entau#
!e pro$essus
!es a$teurs
!a %ise en
oeuvre
Con$&usion

!es droits d'a$$(s sont o$troys se&on


des r1&es prdfinis dans
&'organisation

<on$tion

,$tivit

=tier

;rofi& infor%ati9ue

-1&e app&i$atif
Copyright 2013 - Tous droits rservs
www.futur-partage.fr
Le processus de gestion des habilitations Version 1.0
23/04/2013
n futur partag
!es en"eu#
!es prin$ipes
fonda%entau#
!e pro$essus
!es a$teurs
!a %ise en
oeuvre
Con$&usion

!a gestion des ha+i&itations prvient


des ris9ues i%portants pour
&'entreprise:

;ro$essus ineffi$a$e

,rrives5 dparts et transferts de


personnes non trans$rits dans &e syst(%e
d'infor%ation

)n$ohren$e des r1&es app&i$atifs ave$ &a


sparation des fon$tions

=auvaise dte$tion des intrusions

,+sen$e de $ontr1&e des droits sensi+&es


Copyright 2013 - Tous droits rservs
www.futur-partage.fr
Le processus de gestion des habilitations Version 1.0
23/04/2013
n futur partag
Les crations, modifications, suppressions des droits
Les revues des droits daccs
Copyright 2013 - Tous droits rservs
www.futur-partage.fr
Le processus de gestion des habilitations Version 1.0
23/04/2013
n futur partag
!es en"eu#
!es prin$ipes
fonda%entau#
!e pro$essus
!es a$teurs
!a %ise en
oeuvre
Con$&usion

n pro$essus au fi& de &'eau

*o$u%ent

*es a$teurs

*es preuves
Copyright 2013 - Tous droits rservs
www.futur-partage.fr
Le processus de gestion des habilitations Version 1.0
23/04/2013
n futur partag
!es en"eu#
!es prin$ipes
fonda%entau#
!e pro$essus
!es a$teurs
!a %ise en
oeuvre
Con$&usion

ne supervision pour :

*te$ter &es erreurs

Corriger &es a$$(s indus

*te$ter &es intrusions


Copyright 2013 - Tous droits rservs
www.futur-partage.fr
Le processus de gestion des habilitations Version 1.0
23/04/2013
n futur partag
Les responsabilits
Copyright 2013 - Tous droits rservs
www.futur-partage.fr
Le processus de gestion des habilitations Version 1.0
23/04/2013
n futur partag
!es en"eu#
!es prin$ipes
fonda%entau#
!e pro$essus
!es a$teurs
!a %ise en
oeuvre
Con$&usion

!es responsa+i&its sont identifies


pour:

>ta+&ir &es de%andes - Va&ider &es


de%andes

,ttri+uer - suppri%er &es droits

-evoir &es droits ouverts

,ssurer &a $onfor%it des r1&es


app&i$atifs ave$ &a sparation des
fon$tions

Va&ider &es $as atypi9ues

,na&yser &es intrusions ventue&&es


Copyright 2013 - Tous droits rservs
www.futur-partage.fr
Le processus de gestion des habilitations Version 1.0
23/04/2013
n futur partag
Le processus
Lorganisation
Les procdures
Copyright 2013 - Tous droits rservs
www.futur-partage.fr
Le processus de gestion des habilitations Version 1.0
23/04/2013
n futur partag
!es en"eu#
!es prin$ipes
fonda%entau#
!e pro$essus
!es a$teurs
!a %ise en
oeuvre
Con$&usion

, fi& de &'eau :

)nitia&isation d'une de%ande ? Va&idation


de &a de%ande

,ttri+ution du r1&e app&i$atif de%and

3uverture des droits dans &e 2)

2upervision :

-evue priodi9ue des droits d'a$$(s

-evue de &a %atri$e de sparations des


fon$tions

-evue du $ata&ogues des profi&s


.%tiers / r1&es app&i$atifs/
Copyright 2013 - Tous droits rservs
www.futur-partage.fr
Le processus de gestion des habilitations Version 1.0
23/04/2013
n futur partag
!es en"eu#
!es prin$ipes
fonda%entau#
!e pro$essus
!es a$teurs
!a %ise en
oeuvre
Con$&usion

;ositionner &es responsa+i&its se&on


&'organisation de &'entreprise

@rer &es droits pour &es pro$essus


e#terna&iss .outsour$ing/
Copyright 2013 - Tous droits rservs
www.futur-partage.fr
Le processus de gestion des habilitations Version 1.0
23/04/2013
n futur partag
!es en"eu#
!es prin$ipes
fonda%entau#
!e pro$essus
!es a$teurs
!a %ise en
oeuvre
Con$&usion

*o$u%enter pro$dures et %odes


opratoires

Conserver &es do$u%ents de preuves


Copyright 2013 - Tous droits rservs
www.futur-partage.fr
Le processus de gestion des habilitations Version 1.0
23/04/2013
n futur partag
!es en"eu#
!es prin$ipes
fonda%entau#
!e pro$essus
!es a$teurs
!a %ise en
oeuvre
Con$&usion

!a gestion des droits d'a$$(s au


syst(%e d'infor%ation :

prot(ge &'entreprise $ontre &es erreurs5 &a


perte d'infor%ation5 &es a$tes fraudu&eu#.

<a$i&ite &e pi&otage des pro$essus.

@arantit &e respe$t des r(g&es de gestion.

2'appuie sur un pro$essus do$u%ent5


pi&ot et audita+&e.