OCTAVE Méthode:OCTAVE
OCTAVE signifie « Operationally Critical Threat, Asset, and Vulnerability Evaluation ». Il s’agit d’une série de méthodes d’évaluation et de planification stratégique de la sécurité de l’information basées sur les risques.
Il y a trois versions différentes d’OCTAVE :
-
OCTAVE
-
OCTAVE-S pour les petites organisations
-
OCTAVE Allegro, qui est une approche simplifiée pour l’évaluation de la sécurité de l’information.
1. La méthode OCTAVE
La méthode OCTAVE se déroule en trois phases. La phase 1, dite organisationnelle, durant laquelle les équipes identifient les actifs importants liés à l’information et la stratégie actuelle de leurs protections. C’est alors que l’équipe déterminera quels sont les actifs les plus critiques pour l’organisation, puis documentera les exigences en matière de sécurité de l’information et identifiera les menaces.
La phase 2, dite technologique, permet à l’équipe d’analyse d’effectuer une évaluation de l’infrastructure, d’identifier les actifs techniques critiques et les vulnérabilités techniques qui y sont liées.
La phase 3, dite d’analyse de risques, permet de mettre en place un plan d’actions en se basant sur les résultats obtenus lors des deux premières...
Conditions générales d'utilisationCopyright - © Editions ENI ||Politique de protection des données du groupe ENI