9 – Sécurité dans les projets
Les projets informatiques sont structurants pour la sécurité du SI. Aussi est-il nécessaire
de respecter les règles suivantes.
9.1 La méthode de conduite de projets doit inclure des étapes de validation sécurité.
9.2 Toute application doit avoir au moins un environnement de production et un autre de
développement. Ces environnements doivent être cloisonnés.
9.3 Les projets doivent étudier les questions suivantes :
flux réseau ;
flux d’authentification ;
stockage des informations sensibles.
9.4 Les bases d’authentification (bases d’utilisateurs et mots de passe) locales aux
applications sont interdites.