Annexe 5 – Procédure de gestion des tiers sensibles pour le SI
1 – Définition d’un tiers sensible pour le SI
2 – Processus
Annexe 6 – Règles à respecter par les tiers
1 – Introduction
2 – Exigences applicables à tous les tiers
3 – Exigences applicables aux intégrateurs
4 – Exigences applicables aux tiers fournissant des solutions en mode SaaS
5 – Exigences applicables aux tiers offrant des services de développement
logiciel
Annexe 7 – Fiches de sécurité du SI pour les tiers
Annexe 8 – Procédure de vue générale des droits
1 – Différents domaines concernés
2 – Processus général pour chaque domaine
3 – Structure du rapport
4 – Divers
Annexe 9 – Politique des mots de passe
1 – Champ d’application
2 – Mots de passe applicatifs
3 – Mots de passe des infrastructures techniques
4 – Contrôle de qualité des mots de passe
Annexe 10 – Procédure de gestion des pare-feu
1 – Principes généraux
2 – Création et modification de règles
Annexe 11 – Procédure de gestion des correctifs de sécurité
1 – Gestion des correctifs de sécurité
2 – Postes de travail
3 – Serveurs Windows installés avant le master V512
4 – Serveurs Windows installés à partir du master V512 et suivants
5 – Correctifs urgents
6 – Responsabilités
Annexe 12 – Procédure de gestion des antivirus