Que faut-il savoir sur « Ce que ce schéma vous permet d’analyser immédiatement » ?
Extrait de Cartographie du système d’information
Une fois le schéma et sa fiche établis, vous pouvez faire des analyses d’impact très rapidement, même au niveau haut.
Analyse 1 — Indisponibilité du logicielQuestion simple : si le logiciel tombe, que se passe-t-il.
Métier A peut-il continuer à travailler, même en mode dégradé.
Métier B peut-il accéder aux informations essentielles.
Les données sont-elles perdues, ou simplement non accessibles.
Les décisions sont-elles reportées, ou deviennent-elles impossibles.
Une organisation mature doit être capable de répondre, si elle ne sait pas répondre, le flux est un risque non gouverné.
Analyse 2 — Indisponibilité de la base de donnéesC’est souvent là que les surprises arrivent, un logiciel peut s’ouvrir mais ne rien afficher, parce que la base est indisponible, ou parce que les requêtes sont bloquées.
Le schéma impose donc une question structurante, avez-vous déjà testé ce scénario, avez-vous déjà testé une restauration, avez-vous déjà validé les sauvegardes.
Analyse 3 — Exposition de données sensiblesDès que vous mettez sensible sur une flèche, vous forcez une discussion.
Qui a accès.
Pourquoi ces données doivent-elles transiter.
Peut-on minimiser.
Peut-on agréger.
Peut-on découper le flux en deux flux, un flux critique restreint et un flux faible plus large.
Vous êtes ici dans une logique très simple, et très efficace, la sécurité n’est pas un sujet séparé, elle est attachée aux flux.
Analyse 4 — Données critiques et contrôlesDès que vous mettez critique, vous devez être capable de citer les contrôles associés.
Un flux critique sans contrôle est un flux où l’organisation fait confiance sans preuve, le jour où l’incident arrive, personne ne sait où l’erreur s’est introduite.