Transformer une idée en décision, liste de vérification, carte, accord ou plan.
inAiLoading page content...
Outil pratique · autorité déléguée
Plan pour cette page
Quand l’utiliser
Ce que vous allez produire
Une finalité étroite est le fondement du principe du moindre privilège.
Lire, créer, modifier, envoyer, supprimer, dépenser et déléguer ne relèvent pas d’une seule autorisation.
Le contrôle doit précéder les actions importantes et difficiles à inverser.
Les journaux doivent permettre l’explication et la récupération sans collecter de données inutiles.
Une étiquette d’arrêt n’a de sens que si les actions externes peuvent être arrêtées ou réparées.
Résultat réutilisable
Cet examen conceptuel ne constitue ni une évaluation de sécurité, ni un modèle de menace, ni un test de contrôle d’accès, ni un examen juridique, ni une autorisation de déployer.
Ne saisissez pas d’identifiants réels, de dossiers de tiers, de listes d’accès, d’incidents ni de détails internes de sécurité.
Sources et périmètre
Ce cadre aide à cartographier le contexte et les risques, ainsi qu’à examiner la gouvernance, la supervision humaine, le suivi et la responsabilité ; il s’agit d’une orientation volontaire, et non d’une certification.
Ce cadre aide à analyser les finalités, le traitement des données, les risques pour la vie privée, le cycle de vie, la gouvernance et les contrôles ; il ne constitue pas un conseil juridique propre à une juridiction.
