Définir la mesure

Pour chaque mesure, préciser le calcul, la source, la période, le responsable et la décision qu’elle doit déclencher. Lorsque le dénominateur est nul ou inconnu, afficher « non calculable » plutôt qu’un pourcentage trompeur. Les seuils se fixent selon le contexte, pas par imitation.

Elle réduit la durée d’exposition tout en limitant les régressions qui pourraient interrompre le service.

Contrôler la version réellement active après redémarrage ou bascule, puis rejouer les fonctions essentielles.

Application à votre contexte

Associez à chaque indicateur une formule, une unité, une source, une fréquence et une règle de décision. Sans dénominateur ou périmètre stable, une tendance peut être impossible à interpréter.

Confrontez la politique à une preuve de fonctionnement : configuration, test autorisé, traitement d'alerte ou exercice. Les tests offensifs doivent rester dans un périmètre expressément autorisé. Une absence de détection n'est pas une preuve d'absence d'incident.

Remettre cette réponse dans son contexteGestion des correctifs de sécurité

Références pour approfondir