Module 4 - Exercice 11

Activité 4.3 – Détermination des niveaux de sécurité

	Cet exercice correspond à l'activité 4.3 qui a pour but de déterminer le niveau de résistance adéquat pour les objectifs de sécurité. Elle permet également de choisir le niveau des exigences de sécurité d'assurance. Cette activité contribue au traitement des risques dans le processus de gestion des risques.
Début de l'exercice
Étape 1: Démarrez le logiciel.
Démarrez le logiciel en utilisant l'icône EBIOS ou le Raccourci vers EBIOS sur le bureau de votre poste de travail .
Étape 2: Débutez une étude
Dans le menu Fichier, choisir Ouvrir afin de récupérer le résultat de l'exercice précédent ou accéder directement aux derniers fichiers ouverts, au bas du menu.
Par exemple, le fichier de l'exercice précédent Exercice-10.esy, peut être ouvert directement. Puis Accepter.
Étape 3: Détermination des niveaux de sécurité
Dans l'onglet IDENTIFICATION DES BESOINS DE SÉCURITÉ, choisir Détermination des niveaux de sécurité, puis Détermination des niveaux de résistance. Pour cet étape les données à utiliser sont incluses dans le tableau ici. En utilisant les données du tableau, ajouter les objectifs de sécurité. Il est nécessaire d'utiliser pour ajouter les informations du tableau et ensuite pour compléter et passer à l'objectif de sécurité suivant. Lorsque complété utiliser pour terminer.
	Le niveau de résistance attendu des mesures de sécurité qui satisferont les objectifs de sécurité est essentiellement déterminé en fonction du potentiel d'attaque des éléments menaçants à l'origine des risques pesant sur l'organisme. En effet, le niveau de protection adéquat dépend du niveau de l'attaquant.

Étape 4: Détermination du niveau d'assurance
Dans l'onglet IDENTIFICATION DES BESOINS DE SÉCURITÉ, choisir Détermination des niveaux de sécurité, puis Détermination du niveau d'assurance. Pour cet étape le niveau d'assurance est: EAL2. Il est nécessaire d'utiliser puis choisir le Paquet d'assurance EAL2 et ensuite pour compléter et passer à l'objectif de sécurité suivant. Lorsque complété utiliser pour terminer.