Projet

Ordonnance «%ASFF_YYYY_ID»

b. les tests PW (Performed and fully Witness), qui sont validés par une observation.

Première

vérification / Surveillance de Tests Surveillance de modifications

modifications mineures majeures

Tests d’authentification (connexion, séances, …) PW P

Tests d’autorisation (droits d’accès, éléments non PW P

fiables, …)

Tests de journalisation (notifications, alarme, PW PW

enregistrement des évènements)

Tests de la robustesse de la communication (intégrité, PW PW

conformité avec les protocoles)

Tests d’interface (injection de données, test à données PW P

aléatoires, validation des entrées)

Tests de disponibilité (tests de résistance) PW P

Tests d’intrusion PW P

Tableau 4 : Stratégie d’observation des tests

2.5.2 Examen des spécifications et instruments de test

Avant toute observation de tests, le plan des tests, les spécifications et des informations caractéristiques concernant les instruments et processus de test du requérant doivent être présentés au responsable de l’audit. Sont évalués :

a. la couverture de test ;

b. l’efficacité des tests ;

c. la qualité de la documentation des tests ;

d. l’adéquation des instruments de test ;

e. les preuves de validation des instruments de test ;

f. la compétence du personnel ;

g. les processus d’entreprise.

2.5.3 Durant l’observation de tests

Le responsable de l’audit doit :

a. observer la session de tests et la perturber le moins possible, ayant demandé tous les renseignements et clarifications nécessaires avant le début des tests ;

b. vérifier si les tests sont effectués conformément aux procédures convenues, au plan ad hoc et aux spécifications de test ;

c. contrôler que les tests sont réalisés par les examinateurs désignés dans le plan ;