RECHERCHE DANS L’ENCYCLOPÉDIE
Recherchez parmi 4 720 questions et affinez par domaine ou par angle.
4 720 réponses
Effacer les filtresDistinguer coordination opérationnelle et arbitrage de crise ; synchroniser les entités pour éviter des messages et actions contradictoires.
Transformer les enseignements en actions responsables et vérifiées ; intégrer les changements dans les procédures et les exercices suivants.
Annoncer une heure de reprise sans fondement peut aggraver la perte de confiance si elle n’est pas tenue.
Exemple fictif : un message indique les fonctions indisponibles, le contournement autorisé et l’heure du prochain point, sans inventer une cause.
La préservation des traces cherche à conserver des éléments fiables pour comprendre un incident et, le cas échéant, soutenir une démarche juridique. Elle demande intégrité, traçabilité des manipulations et contrôle d’accès.
Elle évite de perdre des informations utiles pendant les actions de diagnostic et de rétablissement.
Couvrir journaux, images, fichiers, configurations, horodatages, supports, personnes intervenantes et conditions de collecte.
Le diagnostic doit confronter les déclarations à des situations observables. Vérifier qu’un élément collecté peut être relié à sa source, sa date, son responsable et aux opérations subies.
Identifier les éléments utiles sans collecte indiscriminée. Préparer des contacts de secours, des critères d’escalade et des procédures simples. Une personne doit coordonner pendant que les spécialistes résolvent.
Une séquence praticable consiste à : identifier les éléments utiles sans collecte indiscriminée; puis confier les opérations sensibles à des personnes compétentes; puis tracer conservation, accès et transformations.
Le responsable d’incident coordonne ; les spécialistes collectent ; le juridique qualifie les besoins de preuve ; sécurité protège les accès.
L’empreinte d’un fichier ne démontre pas seule son origine ou sa valeur juridique. Documenter toute la chaîne de collecte et de conservation.
Un registre de collecte et des éléments conservés dans des conditions documentées.
Vérifier qu’un élément collecté peut être relié à sa source, sa date, son responsable et aux opérations subies.
Suivre sources perdues, lacunes de chronologie et manipulations non documentées.
Suivre sources perdues, lacunes de chronologie et manipulations non documentées.
Prévoir expertise, supports, stockage protégé et temps de traitement.
Un redémarrage ou nettoyage peut détruire des traces volatiles importantes avant leur examen.
Un redémarrage ou nettoyage peut détruire des traces volatiles importantes avant leur examen.
Vérifier qu’un élément collecté peut être relié à sa source, sa date, son responsable et aux opérations subies.
La preuve dépend des horloges, journaux, droits, outils et conditions de collecte.
Couvrir journaux, images, fichiers, configurations, horodatages, supports, personnes intervenantes et conditions de collecte.
La preuve dépend des horloges, journaux, droits, outils et conditions de collecte.
Demander un engagement vérifiable sur le périmètre, les livrables, les responsabilités et le traitement des écarts. Le résultat attendu doit être explicite : un registre de collecte et des éléments conservés dans des conditions…
Proposez une correction, une nouvelle question ou un retour d’expérience.