Organiser la mise en œuvre
Relier chaque identité à un responsable, chaque droit à un besoin et chaque exception à une durée, vérifier les effets réels dans les applications.
Chiffrer ne dispense pas de contrôler les accès. Un utilisateur autorisé peut toujours divulguer des données déchiffrées.
Couvrir certificats de service, clés de données, autorités, usages, dates, sauvegardes et droits.
Les responsables de service déclarent les usages, sécurité choisit les exigences, et exploitation réalise et surveille les opérations.
Un registre des actifs cryptographiques et des procédures de cycle de vie.
Application à votre contexte
Les trois actions proposées ci-dessous constituent un point de départ. Validez les résultats avec leurs utilisateurs et ajustez le niveau de détail avant d'étendre la démarche.
Traitez l'arrivée, la mobilité et le départ comme un même cycle. Reliez chaque identité à un responsable et chaque droit à un usage. Les comptes techniques, les accès d'urgence et les prestataires ne doivent pas rester hors du dispositif.
Trois actions de départ
- Inventorier les certificats et clés critiques
- Attribuer des responsables et procédures
- Tester renouvellement, révocation et récupération