Module 1 - Exercice 2Étude du système cible |
|
|
|
L'exemple présenté sur cette page a été créé avec une version en langue anglaise de Microsoft Windows XP. Il est possible que les fenêtres ou les choix à effectuer diffèrent selon la version de Windows sur le poste de travail sur lequel vous utilisez le logiciel. |
Début de l'exercice |
|
Étape 1: Démarrez le logiciel. |
|
| Démarrez le logiciel en utilisant l'icône EBIOS ou le Raccourci vers EBIOS sur le bureau de votre poste de travail . La fenêtre de démarrage (ici-bas) devrait s'afficher quelques instants. | |
|
|
Le menu d'accueil du logiciel devrait être présenté. Si ce menu ne s'affiche pas c'est que l'installation n'est pas correctement effectuée ou qu'un problème technique affecte l'implantation du logiciel. Dans ce cas veuillez vous référer à l'enseignant (pour les étudiants inscrits) ou au sites Internet mentionnés au début de cette formation. |
Étape 2: Débuter une étude. |
|||||||||||
![]() |
Cet exercice fait appel, pour la suite, au cas Bois St-Laurent, présenté dans le module Structure de cette formation en ligne. Cependant, les textes à utiliser sont intégrés dans l'exercice proposé. | ||||||||||
|
Utiliser la souris et appuyez sur le premier choix:
Réalisation d'une étude avec EBIOS.
|
|||||||||||
|
|
Les étudiants devraient utiliser l'étude EBIOS qui a été sauvegardé à la fin de l'exercice 1. | ||||||||||
|
Dans le menu Fichier, choisir Ouvrir
afin de récupérer le résultat de l'exercice 1 ou accéder directement aux
derniers fichiers ouverts, au bas du menu.
|
|||||||||||
|
Par exemple, le fichier de l'exercice précédent Exercice-1.esy, peut être ouvert directement.
|
|||||||||||
|
Puis choisir Accepter.
|
|||||||||||
|
Ouvrez l'onglet Étude du contexte, puis
Étude du système-cible.
|
|||||||||||
|
|
Système-cible:
Le système d'information qui est le
sujet d'une étude selon la méthodologie EBIOS. Cette activité a pour but de préciser le contexte d'utilisation du système à concevoir ou existant. Pour cela, il est nécessaire de préciser le sous-ensemble du système d'information de l'organisation constituant le système cible de l’étude et ses enjeux. Le système cible est alors décrit et sont recensées les hypothèses, les règles de sécurité et ses contraintes. Le système cible doit faire l'objet d'une description synthétique qui met clairement en évidence son périmètre, ses relations avec les autres domaines ou acteurs externes et ses finalités au sein du système d'information global. |
||||||||||
Étape 3: Présentation du système cible |
|||||||||||
Sélectionner l'onglet Présentation du système
cible et appuyez sur
![]()
|
|||||||||||
Dans l'espace prévu copier-coller le texte
ici-bas et ensuite appuyer sur
![]() Projet SIGES: système intégré de gestion d'entreprise relié au système de gestion central SAP, situé en Suède. |
|||||||||||
![]()
Il est nécessaire d'utiliser la fonction
|
|||||||||||
Étape 4: Enjeux |
|||||||||||
Sélectionner l'onglet Enjeux et et
appuyez sur ,
utilisez les données du tableau ici-bas et Copier-Coller le texte
présenté. Il est nécessaire d'utiliser
après avoir
ajouté chaque enjeu. |
|||||||||||
|
|||||||||||
|
Le résultat devrait être semblable à la figure ici-bas.
Il est nécessaire d'utiliser la
fonction |
|||||||||||
Étape 5: Détermination du système-cible |
|||||||||||
|
Sélectionner l'onglet Sélection du système-cible.
Utiliser Modifier, sélectionnez
Intégration de fiches et faire Accepter. Il est nécessaire d'utiliser la fonction
|
|||||||||||
|
|
La sélection du système-cible implique la définition de la liste des domaines d'activité existants au sein de l'architrecture du système d'information. Ces informations seront sasie plus tard. | ||||||||||
Étape 6: Éléments essentiels |
|||||||||||
|
Pour décrire plus précisément le système cible, l'opération suivante consiste à identifier les éléments essentiels. Dans un contexte organisationnel, cette sélection est effectuée par un groupe de travail hétérogène et représentatif du SI (responsables, informaticiens et utilisateurs), ce qui n'est pas le cas dans cet exercice, ou les réponses sont fournies dans le tableau suivant.
|
|||||||||||
|
|
Il est suggéré de limiter les analyses de risque à
cinq (5) éléments esentiels. Ce nombre pourra être augmenté avec le
niveau de comfort et d'expertise du logiciel EBIOS. Les fonctions et informations qui n'auront pas été retenues à l'issue de cette activité ne feront l'objet dans la suite de l'étude d'aucun besoin de sécurité. Cela signifie que leur compromission éventuelle n'a pas de conséquence dans le bon déroulement de la mission remplie par le système. Cependant, souvent ces fonctions et informations hériteront des mesures prises pour protéger les fonctions et informations retenues. |
||||||||||
Sélectionner l'onglet Éléments essentiels et
Copier-Coller les informations depuis le tableau ci-haut en
utilisant les boutons
et
. Le résultat
devrait ressembler à la figure suivante:
|
|||||||||||
| Dans l'onglet Détermination du mode d'exploitation, sélectionner le niveau 3. Dans le cadre de cet exercice, aucunes autres données ne sont requises dans l'onglet Étude du système-cible. | |||||||||||
Étape 7: sauvegarde du fichier |
|
Dans le menu Fichier, sélectionnez Enregistrer sous...
Sauvegardez le fichier dans un endroit approprié sur le poste de travail. Il est suggéré de sauvegarder le fichier sous le nom Exercice-2.esy, afin de l'utiliser dans l'exercice suivant. |
Étape 8: Fin de l'exercice |
| Utiliser la souris et appuyez sur le dernier choix: Quitter. |
|
mise à jour: 27/05/2008 09:04:24 AM -0400 |