D2.O3.B Que recouvre la notion de « capacité technique d’isolation en cas d’incident (mode bouton rouge) » ?
Dans le cadre de l’objectif D2.O3.B, la notion de « bouton rouge » désigne la capacité technique à isoler rapidement l’infrastructure de sauvegarde du reste du système d’information en cas d’incident de sécurité.
Il n’est pas attendu que cette capacité soit déjà mise en œuvre opérationnellement. L’objectif vise à définir une capacité cible et la trajectoire associée, permettant une isolation rapide, centralisée et maîtrisée, déclenchable sur décision du RSSI ou de l’astreinte.
Le « bouton rouge » ne correspond pas nécessairement à un bouton physique : il s’agit d’une action simple, immédiate et sans ambiguïté, reposant sur des mécanismes d’isolement pilotés et robustes, plus fiables que des actions manuelles ponctuelles.
Les justificatifs attendus doivent permettre de matérialiser cette capacité, notamment au travers d’un schéma d’architecture cible, de la description des flux, et d’une procédure formalisée d’isolement en cas d’incident.
Cette réponse vous a-t-elle été utile ?
