01 RUBRIQUE / CYBERCORIA
Comprendre le système d’information par ses objets, ses flux et surtout ses dépendances.
POINT DE DÉPART
Méthodes ANSSI, architecture, inventaires, dépendances, gouvernance du référentiel et usages cyber.
Une cartographie utile n’est pas une collection de schémas. C’est un référentiel vivant qui permet de relier métiers, applications, données, infrastructures, tiers et risques.
01 / Cartographie SI
Le point de départ est l’inventaire, mais la valeur apparaît quand les objets sont reliés : une activité dépend d’une application, l’application d’identités, de données, d’infrastructures et parfois de tiers. Cette structure permet d’expliquer un impact, de préparer une analyse de risque et de rendre une vue reproductible plutôt que décorative.
02 / Cartographie SI
Une cartographie destinée à un audit, à un PRA ou à une analyse d’architecture n’a pas exactement le même grain. Cybercoria privilégie une démarche incrémentale : définir les questions à résoudre, choisir les objets nécessaires, documenter les relations puis organiser la mise à jour du référentiel.
03 / Cartographie SI
Une bonne cartographie permet de retrouver les composants critiques, leurs propriétaires, leurs flux et leurs dépendances sans reconstituer le SI à chaque incident. Les analyses de cette rubrique distinguent donc systématiquement inventaire, relations, vues et gouvernance de la donnée.
ANALYSES
1 publication
L’ANSSI propose une démarche pragmatique, incrémentale et pérenne pour construire une cartographie du système d’information. Voici comment la transformer en plan de travail concret.
CRITÈRE DE PUBLICATION
Une page n’est publiée que si elle apporte une information, une méthode, une synthèse ou un angle vérifiable qui justifie son existence en dehors d’un objectif de référencement.
