Tableau d'analyse des types de dommages
Rappel
Ces dommages sont subis par des actifs secondaires (ou supports) qui peuvent être :
Des éléments matériels : équipement fonctionnel, câblage, dispositifs de sécurité, etc. des médias support de logiciel, d'automatisme, de paramètres de processus ou
Des éléments immatériels : logiciel, automatisme, paramétrage de processus, etc. ou des données (fichiers constitués, données fugitives, messages, échanges audio
Des procédures de management
Critère de Type de Nom Type de Commentaires
sécurité conséquence dommage
impacté
Disponibilité Indisponibilité Inac Inaccessibilité L'élément est introuvable : absence d'adresse, adresse fausse ou service assurant l'adressage indisponible
Disp Disparition L'élément est absent là où on le cherche (et pour un prestataire, il n'est plus opérationnel)
Endp Endommagement Endommagement physique (détecté) rendant l'élément matériel non fonctionnel
physique
Endl Endommagement Endommagement logique(détecté) rendant l'élément non fonctionnel (programmes non fonctionnels, données
logique
Inop Inopérabilité L'élément reste, en lui même, fonctionnel mais ne peut être mis en opération pour des raisons exogènes (abs
personnel, de service indispensable au fonctionnement, etc.)
Inex Inexploitabilité L'élément est sans dommage apparent mais non fonctionnel (panne, saturation, perte de performances rédhi
inexploitable soit totalement (élément nécessaire absent : clé de chiffrement, licence, jeton d'accès, etc. ou )
partiellement (dégâts dus à la pollution, au vieillissement) soit à cause d'un défaut d'intégrité détecté (dont un
cohérence)
Intégrité Défaut d'intégrité Altd Altération (non
Tout ou partie des données ont été corrompues de manière accidentelle ou malveillante (que ce soit pour un
détectée) de
struturé de données ou pour des données isolées ou messages)
donnée
Altf Altération (non
Tout ou partie des fonctionnalités ont été corrompues de manière accidentelle ou malveillante (fonctions logic
détectée) de
matérielles ou paramètres de fonctionnement)
fonction
Inco Incohérence (non L'ensemble de données comporte des incohérences
détectée) de
données
Crfx Création de faux Un élément nouveau et illégitime a été émis
Confidentialité Divulgation Dive Divulgation de
Tout ou partie de l'ensemble de données a été dupliqué, téléchargé, diffusé ou volé
données
Inapplication de Non application de
Efficience des
procédures Napp la procédure Les procédures adéquates n'ont pas été suivies par le personnel (par ignorance ou volontairement)
processus
adaptées adaptée