Pourquoi la criticité est sur les flèches, et pas dans un tableau ?
Extrait de Cartographie du système d’information
L’important est la lisibilité, il est nécessaire de représenter ce qui est utile à communiquer, en évitant l’exhaustivité.
La criticité des données doit être visible immédiatement, sans aller fouiller dans une annexe, c’est pour cela que vous devez l’indiquez au niveau des flèches.
Un même logiciel peut transporter des données banales et des données hautement sensibles.
Un même métier peut produire des flux anodins et des flux critiques. Si vous mettez une étiquette critique sur la boîte du logiciel, vous perdez l’information.
En mettant l’étiquette sur la flèche, vous restez exact.
Vous pouvez utiliser une convention simple, telle que celle-ci :
Faible : données de confort, ou données dont l’erreur a un impact limité et récupérable.
Modéré : données importantes, mais dont l’arrêt ou l’erreur est supportable sur une durée courte (cette durée est à déterminer).
Sensible : données dont l’exposition pose un problème de confidentialité, de conformité, ou d’image.
Critique : données dont la perte, l’altération, ou l’indisponibilité provoque un impact grave sur un processus vital, une obligation légale, ou une décision financière.
Attention, sensible et critique ne sont pas synonymes. Une donnée peut être sensible sans être critique, par exemple un justificatif d’identité conservé pour conformité mais rarement utilisé en exploitation. Une donnée peut être critique sans être particulièrement sensible, par exemple une nomenclature de production ou un plan de livraison dont l’erreur bloque l’activité.
Votre cartographie doit permettre de poser ce diagnostic sans mélanger les notions.