Contraintes d'antériorité

Tous les projets d'applications ne peuvent pas être développés simultanément. Certains sont dépendants de réalisations préalables. Un système peut faire l'objet d'une décomposition en sous-systèmes ; un système n'est pas forcément conditionné par la totalité des sous-systèmes (par extension à des fonctions d'un système) d'un autre système.

Contraintes techniques

En général les contraintes techniques, d'ordre physique, peuvent provenir des matériels et des logiciels installés, des locaux ou des sites abritant le SI :

• les fichiers (exigences en matière d'organisation, de gestion de supports, de gestion des règles d'accès…) ;
• l'architecture générale (exigences en matière de topologie, qu'elle soit centralisée, répartie, distribuée, ou de type client serveur, d'architecture physique…) ;
• les logiciels applicatifs (exigences en matière de conception des logiciels spécifiques, de standards du marché…) ;
• les progiciels (exigences de standards, de niveau d'évaluation, qualité, conformité aux normes, sécurité…) ;
• les matériels (exigences en matière de standards, qualité, conformité aux normes…) ;
• les réseaux de communication (exigences en matière de couverture, de standards, de capacité, de fiabilité…) ;
• les infrastructures immobilières (exigences en matière de génie civil, construction des bâtiments, courants forts, courants faibles…).

Contraintes financières

La mise en place de mesures de sécurité est souvent limitée par le budget que l'organisation peut y consacrer, néanmoins la contrainte financière est à prendre en compte en dernier lieu (la part du budget allouée à la sécurité pouvant être négociée en fonction de l'étude de sécurité).

Contraintes d'environnement

Les contraintes d'environnement proviennent de l'environnement géographique ou économique dans lequel le SI est implanté : pays, climat, risques naturels, situation géographique, conjoncture économique…

Contraintes de temps

Le temps nécessaire à la mise en place de mesures de sécurité doit être mis en rapport avec l'évolutivité du SI ; en effet, si le temps d'implémentation est très long, la parade peut ne pas être en rapport avec les risques qui auront évolués. Le temps est déterminant dans le choix des solutions et des priorités.

Contraintes relatives aux méthodes

Compte tenu des savoir-faire et des habitudes dans l'organisation, certaines méthodes (au niveau de la planification du projet, des spécifications et du développement…) seront imposées.

Sur la base des éléments relevés, un ensemble d'hypothèses organisationnelles en sera déduit et répertorié.

Contraintes organisationnelles

Voici quelques pistes de réflexion :

• l'exploitation (exigences en matière de délais, de fourniture de résultats, de services, exigences de surveillance, de suivi, de plans de secours, fonctionnement en mode dégradé…) ;
• la maintenance (exigences d'actions de diagnostic d'incidents, de prévention, de correction rapide…) ;
• la gestion des ressources humaines (exigences en matière de formation des opérationnels et des utilisateurs, de qualification pour l'occupation des postes tels qu'administrateur système ou administrateur de données…) ;
• la gestion administrative (exigences en matière de responsabilités des acteurs…) ;
• la gestion des développements (exigences en matière d'outils de développement, AGL, de plans de recette, d'organisation à mettre en place…) ;
• la gestion des relations externes (exigences en matière d'organisation des relations tierces, en matière de contrats…).