Projet

Ordonnance «%ASFF_YYYY_ID»

Cryptographie Cryptage, gestion des clés, FCS⁷ CRYPTO

protocoles sûrs

Protection des Cryptage de données au repos, FDP⁸ STORAGE, NETWORK données contrôle des accès, communication

Configuration et Configuration sûre, gestion des FMT⁹ PLATFORM, ARCH gestion fonctions critiques

Anti-exploitation ASLR, DEP, canaries de pile FPT¹⁰ RESILIENCE, ARCH

(stack canaries), numéro

d’identification du logiciel

(software ID), mises à jour

Canaux fiables Protection des données pendant la FTP¹¹ NETWORK

transmission

Protection des Consentement de l’utilisateur pour FPR¹² PRIVACY

données la transmission de PII

Détection du Reconnaissance par l’application N/A¹³ RESILIENCE-1, -2 débridage d’un environnement compromis

(rooting/jailbreaking)

Tableau 2 : Objectifs de sécurité

Les Common Criteria ou le MASVS de l’OWASP peuvent servir de base pour des exigences d’examen et de test spécifiques.

2.4 Examen des processus de soutien – Niveau 1

Les artefacts doivent être reproductibles. À cet effet, des processus de soutien doivent être définis dans le système de gestion du requérant, lesquels doivent faire l’objet d’un examen théorique visant à en contrôler l’exhaustivité et l’exactitude.

Document à examiner Première

vérification / Surveillance de

Surveillance de modifications

modifications mineures

majeures

CE BE

Manuel sur la gestion de la cybersécurité

BE si ISO27001 BE

BE

Manuel sur la gestion des comptes CE

BE

Rapport sur l’architecture CE BE