Que faut-il savoir sur « Contrôles d'accès aux applications et aux systèmes » ?
Extrait de Questionnaire de sécurité informatique
- Niveau 1 : Très insatisfaisant - Aucune gestion des droits d'accès, tous les utilisateurs ont un accès illimité.
- Niveau 2 : Insatisfaisant - Les droits d'accès sont définis mais mal gérés, avec des permissions excessives.
- Niveau 3 : Satisfaisant - Les accès sont contrôlés selon les rôles, avec des revues périodiques.
- Niveau 4 : Très satisfaisant - Une gestion fine des accès est en place, avec un principe du moindre privilège et des audits réguliers.