Protéger sans perdre l’usage
Identifier les informations sensibles, limiter les accès au besoin réel et séparer les droits de consultation, modification et validation lorsque le risque le justifie. Protéger les exports, historiques et documents de preuve, tout en évitant d’y recopier des secrets sans nécessité.
Dessiner le processus officiel sans regarder les pratiques réelles masque les contournements qui font fonctionner l’activité.
Le propriétaire de processus valide, les opérationnels décrivent, et l’architecte relie la vue aux autres couches du SI.
Application à votre contexte
Limitez l'accès aux personnes qui en ont besoin et adaptez la protection à la sensibilité des informations. Un document technique peut exposer des dépendances ou des accès, mais il n'a pas vocation à contenir des secrets en clair.
Séparez les objets de leurs relations. Une application possède un identifiant stable, tandis qu’un flux relie une source et une destination et porte ses propres caractéristiques. Conservez la provenance de chaque information et sa date de vérification pour distinguer un fait constaté d'une hypothèse.