urn: urn:intuitem:risk:library:RNSI-ALGERIE-2020
locale: fr
ref_id: RNSI-ALGERIE-2020
name: "R\xE9f\xE9rentiel National de S\xE9curit\xE9 de l\u2019Information Alg\xE9\
  rie V2020 Par EKSEC.net"
description: "\"EKSEC est fier de contribuer \xE0 la CISO Assistant Community et \xE0\
  \ l\u2019Alg\xE9rie en int\xE9grant le R\xE9f\xE9rentiel National de S\xE9curit\xE9\
  \ de l\u2019Information (RNSI) de l'Alg\xE9rie.\n\nLe R\xE9f\xE9rentiel National\
  \ de S\xE9curit\xE9 de l'Information (RNSI) 2020 est la deuxi\xE8me version du cadre\
  \ r\xE9glementaire de cybers\xE9curit\xE9 alg\xE9rien, initialement \xE9tabli en\
  \ 2016 par le Minist\xE8re de la Poste, des T\xE9l\xE9communications, des Technologies\
  \ et du Num\xE9rique (MPT Alg\xE9rie). Cette version actualis\xE9e vise \xE0 renforcer\
  \ et harmoniser la s\xE9curit\xE9 de l\u2019information dans les organismes publics\
  \ en Alg\xE9rie.\n\nDans ce cadre, le R\xE9f\xE9rentiel National de S\xE9curit\xE9\
  \ de l\u2019Information (RNSI) \xE9tablit une gouvernance et une approche commune\
  \ de la s\xE9curit\xE9 de l\u2019information au sein des organismes publics. Il\
  \ d\xE9finit \xE9galement les exigences minimales en mati\xE8re de s\xE9curit\xE9\
  , permettant de g\xE9rer, r\xE9sister et r\xE9duire l\u2019impact des menaces potentielles.\
  \ Le RNSI propose des contr\xF4les de s\xE9curit\xE9 et des bonnes pratiques pour\
  \ les organismes publics, tout en mettant l'accent sur la formation et la sensibilisation\
  \ des usagers aux risques, ainsi que sur l\u2019\xE9valuation p\xE9riodique des\
  \ contr\xF4les pour garantir le respect des exigences de s\xE9curit\xE9.\n\nEn int\xE9\
  grant le RNSI, EKSEC s'engage \xE0 promouvoir une culture de s\xE9curit\xE9 proactive\
  \ et \xE0 soutenir les organismes dans leurs efforts pour prot\xE9ger les informations\
  \ critiques. Plus d'informations sont disponibles ici : https://www.mpt.gov.dz/referentiel-de-securite-des-informations/\""
copyright: SOUDAKI x KERRAR Sponsored by EKSEC
version: 1
publication_date: 2024-11-03
provider: MPT ALGERIE
packager: EKSEC.net
objects:
  framework:
    urn: urn:intuitem:risk:framework:RNSI-ALGERIE-2020
    ref_id: ' RNSI-Algerie-2020'
    name: RNSI-Algerie-2020
    description: "EKSEC est fier de contribuer \xE0 la CISO Assistant Community et\
      \ \xE0 l\u2019Alg\xE9rie en int\xE9grant le R\xE9f\xE9rentiel National de S\xE9\
      curit\xE9 de l\u2019Information (RNSI) de l'Alg\xE9rie.\n\nLe R\xE9f\xE9rentiel\
      \ National de S\xE9curit\xE9 de l'Information (RNSI) 2020 est la deuxi\xE8me\
      \ version du cadre r\xE9glementaire de cybers\xE9curit\xE9 alg\xE9rien, initialement\
      \ \xE9tabli en 2016 par le Minist\xE8re de la Poste, des T\xE9l\xE9communications,\
      \ des Technologies et du Num\xE9rique (MPT Alg\xE9rie). Cette version actualis\xE9\
      e vise \xE0 renforcer et harmoniser la s\xE9curit\xE9 de l\u2019information\
      \ dans les organismes publics en Alg\xE9rie.\n\nDans ce cadre, le R\xE9f\xE9\
      rentiel National de S\xE9curit\xE9 de l\u2019Information (RNSI) \xE9tablit une\
      \ gouvernance et une approche commune de la s\xE9curit\xE9 de l\u2019information\
      \ au sein des organismes publics. Il d\xE9finit \xE9galement les exigences minimales\
      \ en mati\xE8re de s\xE9curit\xE9, permettant de g\xE9rer, r\xE9sister et r\xE9\
      duire l\u2019impact des menaces potentielles. Le RNSI propose des contr\xF4\
      les de s\xE9curit\xE9 et des bonnes pratiques pour les organismes publics, tout\
      \ en mettant l'accent sur la formation et la sensibilisation des usagers aux\
      \ risques, ainsi que sur l\u2019\xE9valuation p\xE9riodique des contr\xF4les\
      \ pour garantir le respect des exigences de s\xE9curit\xE9.\n\nEn int\xE9grant\
      \ le RNSI, EKSEC s'engage \xE0 promouvoir une culture de s\xE9curit\xE9 proactive\
      \ et \xE0 soutenir les organismes dans leurs efforts pour prot\xE9ger les informations\
      \ critiques. Plus d'informations sont disponibles ici : https://www.mpt.gov.dz/referentiel-de-securite-des-informations/"
    min_score: 1
    max_score: 4
    scores_definition:
    - score: 0
      name: "Non effectu\xE9"
      description: "Il n'y a aucun contr\xF4le ou plan de s\xE9curit\xE9 en place.\
        \ Les contr\xF4les sont inexistants."
    - score: 1
      name: "Effectu\xE9 informellement"
      description: "Les pratiques de base de la zone de contr\xF4le sont g\xE9n\xE9\
        ralement effectu\xE9es sur une base ad hoc. Il y a un accord g\xE9n\xE9ral\
        \ au sein de l'organisation sur le fait que les actions identifi\xE9es doivent\
        \ \xEAtre effectu\xE9es, et elles sont ex\xE9cut\xE9es si n\xE9cessaire. \n\
        Les pratiques ne sont pas formellement adopt\xE9es, suivies et rapport\xE9\
        es."
    - score: 2
      name: "Effectu\xE9 et formalis\xE9"
      description: "La distinction principale du niveau 1, les processus utilis\xE9\
        s sont plus matures: document\xE9s, approuv\xE9s et mis en \u0153uvre \xE0\
        \ l'\xE9chelle de l'organisation."
    - score: 3
      name: "Contr\xF4l\xE9 quantitativement"
      description: "La distinction principale du niveau 2, est que le processus est\
        \ mesur\xE9 et v\xE9rifi\xE9 (par exemple, auditable)."
    - score: 4
      name: "Mise a jour p\xE9riodiquement"
      description: "La distinction principale du niveau 3, est que le processus est\
        \ revue et mis \xE0 jour p\xE9riodiquement ou en cas d'incident "
    requirement_nodes:
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov
      assessable: false
      depth: 1
      ref_id: GOV
      name: "Domaine 0 : Gouvernance de la s\xE9curit\xE9 de l\u2019information"
      description: Information security governance
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov
      ref_id: GOV.1
      name: "Suivi de la mise en \u0153uvre du r\xE9f\xE9rentiel"
      description: "Objectif : Garantir le suivi de mise en \u0153uvre du r\xE9f\xE9\
        rentiel national de s\xE9curit\xE9 de l\u2019information."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.1
      ref_id: GOV.1.2
      name: "Chaque organisme du secteur doit mette en place un comit\xE9 de suivi\
        \ de mise en \u0153uvre du RNSI pr\xE9sid\xE9 par le RSSI de l\u2019organisme "
      description: "Chaque d\xE9partement minist\xE9riel doit mette en place un comit\xE9\
        \ de suivi sectoriel qui\nregroupe les Responsables de la S\xE9curit\xE9 des\
        \ Syst\xE8mes d\u2019Information (RSSI) des\norganismes du secteur, pr\xE9\
        sid\xE9 par le RSSI du d\xE9partement minist\xE9riel. Chaque\ncomit\xE9 de\
        \ suivi sectoriel doit suivre l\u2019\xE9volution de la mise en \u0153uvre\
        \ du RNSI dans le\nsecteur"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.1
      ref_id: GOV.1.3
      name: "\xC9laboration d'un rapport de s\xE9curit\xE9"
      description: "Le RSSI de chaque organisme doit :  Analyser les diff\xE9rentes\
        \ informations qui lui sont parvenues et \xE9laborer un rapport contenant\
        \ ses conclusions et remarques et le transmettre \xE0 sa hi\xE9rarchie et\
        \ au comit\xE9 de suivi ainsi qu'au comit\xE9 de suivi sectoriel"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov
      ref_id: GOV.2
      name: "Gouvernance de la s\xE9curit\xE9 de l\u2019information"
      description: "Objectif : D\xE9finir et mettre en place l'ensemble des responsabilit\xE9\
        s et pratiques exerc\xE9es par la direction g\xE9n\xE9rale (1) afin de soutenir\
        \ les objectifs de l'organisation \xE0 travers l'alignement de la strat\xE9\
        gie de la s\xE9curit\xE9 de l'information avec la strat\xE9gie globale de\
        \ l'organisme, tout en s'assurant que les risques sont g\xE9r\xE9s de mani\xE8\
        re appropri\xE9e, et v\xE9rifier que les ressources de l'organisme sont utilis\xE9\
        es de mani\xE8re optimale.\n(1)    Aussi \xE9quivalent au terme \u2018Top\
        \ management\u2019. "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.1
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2
      ref_id: GOV.2.1
      name: 'Engagement (anglais : Leadership)'
      description: "Objectif : D\xE9montrer le degr\xE9 de l\u2019engagement de la\
        \ Direction G\xE9n\xE9rale de l\u2019organisme \xE0 soutenir les mesures de\
        \ s\xE9curit\xE9 visant \xE0 prot\xE9ger son syst\xE8me d\u2019information\
        \ r\xE9alis\xE9es par l\u2019ensemble de ses structures et des tiers intervenants\
        \ avec le pr\xE9sent r\xE9f\xE9rentiel."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.1.1
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.1
      ref_id: GOV.2.1.1
      name: "Assurer que la politique de la s\xE9curit\xE9 de l'information et ses\
        \ objectifs de s\xE9curit\xE9s sont \xE9tablis, mise en place, et align\xE9\
        s avec les objectifs strat\xE9giques de l\u2019organisme "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.1.2
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.1
      ref_id: GOV.2.1.2
      name: "Assurer l\u2019int\xE9gration des exigences du syst\xE8me de gestion\
        \ de la s\xE9curit\xE9 de l'information dans les processus m\xE9tier de l\u2019\
        organisme "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.1.3
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.1
      ref_id: GOV.2.1.3
      name: "Assurer que les ressources (humaines et financi\xE8res) n\xE9cessaires\
        \ \xE0 la r\xE9alisation des objectifs de s\xE9curit\xE9 de l\u2019information\
        \ de l\u2019organisme sont disponibles "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.1.4
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.1
      ref_id: GOV.2.1.4
      name: "Communiquer sur l'importance de l'efficacit\xE9 des mesures de s\xE9\
        curit\xE9 mise en place "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.1.5
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.1
      ref_id: GOV.2.1.5
      name: "D\xE9montrer l\u2019engagement de la direction g\xE9n\xE9rale lors des\
        \ op\xE9rations d\u2019am\xE9lioration continue des mesures de s\xE9curit\xE9\
        \ (audit, appr\xE9ciation des risques, conformit\xE9)."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.2
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2
      ref_id: GOV.2.2
      name: "Organisation de la s\xE9curit\xE9 de l\u2019information"
      description: "Objectif : \xC9tablir un cadre organisationnel et fonctionnel\
        \ pour initier et v\xE9rifier la mise en place de la gestion de la s\xE9curit\xE9\
        \ de l\u2019information au sein de l\u2019organisation en tenant compte de\
        \ l\u2019envergure de chaque organisme ainsi que ses sp\xE9cificit\xE9s organisationnelles\
        \ et fonctionnelles."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.2.1
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.2
      ref_id: GOV.2.2.1
      name: "Identification et approbation de la gouvernance de la s\xE9curit\xE9\
        \ de l'information"
      description: "La Direction G\xE9n\xE9rale doit identifier, approuver et documenter\
        \ les structures organisationnelles de la gouvernance de la s\xE9curit\xE9\
        \ de l\u2019information, ainsi que les r\xF4les et les responsabilit\xE9s\
        \ qui leur sont li\xE9s, et s\u2019engage \xE0 soutenir les personnes affect\xE9\
        es \xE0 ces entit\xE9s  "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.2.2
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.2
      ref_id: GOV.2.2.2
      name: "Cr\xE9ation d'un service GSI"
      description: "Un service charg\xE9 de la gouvernance et la s\xE9curit\xE9 de\
        \ l\u2019information (GSI) doit \xEAtre cr\xE9\xE9 ind\xE9pendamment de la\
        \ structure charg\xE9e de la gestion des syst\xE8mes d\u2019information (de\
        \ pr\xE9f\xE9rence directement li\xE9 au premier responsable de l\u2019organisme)\
        \ afin d\u2019\xE9viter tout conflit d'int\xE9r\xEAts  "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.2.3
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.2
      ref_id: GOV.2.2.3
      name: "R\xF4les et responsabilit\xE9s du RSSI"
      description: "Les r\xF4les, responsabilit\xE9s et qualifications du responsable\
        \ de service GSI doivent \xEAtre clairement d\xE9finis en fonction de la nature\
        \ de ce poste (ou r\xF4le). Le RSSI assure le r\xF4le du responsable GSI "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.2.4
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.2
      ref_id: GOV.2.2.4
      name: Mise en place d'un CDG
      description: "Un comit\xE9 de Direction G\xE9n\xE9rale (CDG) doit \xEAtre mise\
        \ en place pour veiller \xE0 l\u2019alignement des objectifs de l\u2019organisme\
        \ avec les objectifs de la s\xE9curit\xE9 de l\u2019information "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.2.5
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.2
      ref_id: GOV.2.2.5
      name: "Le CDG est pr\xE9sid\xE9 par le premier responsable de l\u2019organisme\
        \ ou un responsable d\xE9sign\xE9, en tenant compte de l'absence de conflit\
        \ d'int\xE9r\xEAts "
      description: "Le CDG est pr\xE9sid\xE9 par le premier responsable de l\u2019\
        organisme ou un responsable d\xE9sign\xE9, en tenant compte de l'absence de\
        \ conflit d'int\xE9r\xEAts "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.2.6
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.2
      ref_id: GOV.2.2.6
      name: "\xC9tablissement d'un CSI"
      description: "Un comit\xE9 de s\xE9curit\xE9 de l\u2019information (CSI) doit\
        \ \xEAtre mis en place et attach\xE9 fonctionnellement \xE0 la CDG pour assurer\
        \ le suivi, ainsi que la mise en \u0153uvre de la strat\xE9gie de la s\xE9\
        curit\xE9 de l\u2019information et valider et contr\xF4ler les actions mener\
        \ par le service gouvernance et s\xE9curit\xE9 de l\u2019information (GSI) "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.2.7
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.2
      ref_id: GOV.2.2.7
      name: "La Direction G\xE9n\xE9rale veille \xE0 ce que le responsable de la structure\
        \ charg\xE9e de la gouvernance de la s\xE9curit\xE9 de l\u2019information\
        \ soit membre du comit\xE9 de s\xE9curit\xE9 de l\u2019information (CSI)  "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.2.8
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.2
      ref_id: GOV.2.2.8
      name: "S\xE9paration des t\xE2ches\t"
      description: "S\u2019assurer que les t\xE2ches et responsabilit\xE9s incompatibles\
        \ soient cloisonn\xE9es pour limiter les possibilit\xE9s d\u2019acc\xE8s,\
        \ de modification, ou de mauvais usage non autoris\xE9s des actifs de l\u2019\
        organisme suivant la disponibilit\xE9 des ressources."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.3
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2
      ref_id: GOV.2.3
      name: " Politique de s\xE9curit\xE9 de l\u2019information"
      description: "Objectif : Apporter \xE0 la s\xE9curit\xE9 de l\u2019information\
        \ une orientation et un soutien de la part de la direction g\xE9n\xE9rale,\
        \ conform\xE9ment aux exigences m\xE9tier et aux lois et r\xE8glementation\
        \ en vigueur."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.3.1
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.3
      ref_id: GOV.2.3.1
      name: "\xC9laboration de la politique de s\xE9curit\xE9"
      description: "Le service charg\xE9 de la gouvernance de la s\xE9curit\xE9 de\
        \ l\u2019information doit \xE9laborer la politique g\xE9n\xE9rale ainsi que\
        \ les politiques sp\xE9cifiques de la s\xE9curit\xE9 de l\u2019information\
        \ (Le contr\xF4le d\u2019acc\xE8s, S\xE9curit\xE9 physique, Sauvegarde, etc.)\
        \ qui d\xE9finissent clairement les contr\xF4les et les exigences de la s\xE9\
        curit\xE9 de l\u2019information "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.3.2
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.3
      ref_id: GOV.2.3.2
      name: "La politique g\xE9n\xE9rale de la s\xE9curit\xE9 de l\u2019information\
        \ doit \xEAtre align\xE9e avec les exigence de la strat\xE9gie de l\u2019\
        organisme "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.3.3
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.3
      ref_id: GOV.2.3.3
      name: "Le service charg\xE9 de la gouvernance de la s\xE9curit\xE9 de l\u2019\
        information doit s'assurer que les contr\xF4les et les exigences inclus dans\
        \ les politiques de s\xE9curit\xE9 sont mis en \u0153uvre "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.3.4
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.3
      ref_id: GOV.2.3.4
      name: "Approbation de La politique globale de la s\xE9curit\xE9 de l\u2019information"
      description: "La politique globale de la s\xE9curit\xE9 de l\u2019information\
        \ doit faire l\u2019objet de l\u2019approbation du premier responsable de\
        \ l\u2019organisme apr\xE8s la validation du comit\xE9 de s\xE9curit\xE9 de\
        \ l\u2019information (CSI) si ce dernier existe "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.3.5
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.3
      ref_id: GOV.2.3.5
      name: "La Direction G\xE9n\xE9rale veille \xE0 la diffusion des politiques de\
        \ s\xE9curit\xE9 aux parties concern\xE9es (employ\xE9s de l\u2019organisme\
        \ et tiers) "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.3.6
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.3
      ref_id: GOV.2.3.6
      name: "R\xE9vision et mise \xE0 jour des politiques de s\xE9curit\xE9"
      description: "Les politiques de s\xE9curit\xE9 doivent \xEAtre examin\xE9es\
        \ et mises \xE0 jour \xE0 des intervalles de temps r\xE9guliers, ou en cas\
        \ de modification des exigences l\xE9gislatives, r\xE9glementaires et normatives\
        \ pertinentes. Toute mise \xE0 jour doit \xEAtre document\xE9e et adopt\xE9\
        e par la Direction G\xE9n\xE9rale "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.3.7
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.3
      ref_id: GOV.2.3.7
      name: "D\xE9clinaison des politiques de s\xE9curit\xE9 de l\u2019information"
      description: "Les politiques de la s\xE9curit\xE9 de l\u2019information doivent\
        \ \xEAtre d\xE9clin\xE9es du pr\xE9sent r\xE9f\xE9rentiel, et peuvent \xEA\
        tre soutenues par les normes, les standards et les bonnes pratiques en mati\xE8\
        re de s\xE9curit\xE9 de l\u2019information."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.4
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2
      ref_id: GOV.2.4
      name: "R\xF4les et responsabilit\xE9s"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.4.1
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.4
      ref_id: GOV.2.4.1
      name: "Mise en place et r\xE9vision des r\xF4les et responsabilit\xE9s en s\xE9\
        curit\xE9 de l\u2019information"
      description: "Les r\xF4les et les responsabilit\xE9s li\xE9s \xE0 la s\xE9curit\xE9\
        \ de l\u2019information doivent \xEAtre \xE9tablis, valid\xE9s, communiqu\xE9\
        s, revus et mis \xE0 jour \xE0 des intervalles r\xE9guliers, ou en cas de\
        \ modifications apport\xE9es aux exigences l\xE9gislatives et r\xE9glementaires"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.4.2
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.4
      ref_id: GOV.2.4.2
      name: "Le Responsable de la S\xE9curit\xE9 des Syst\xE8mes d\u2019Information\
        \ (RSSI)"
      description: "Objectif : D\xE9signer la personne qui sera en charge d\u2019\
        aider et de suivre la mise en \u0153uvre des mesures de s\xE9curit\xE9 dans\
        \ l\u2019organisme, ainsi que les exigences du R\xE9f\xE9rentiel National\
        \ de S\xE9curit\xE9 de l\u2019Information. "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.4.3
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.4.2
      ref_id: GOV.2.4.3
      name: "Elaborer et participer \xE0 la r\xE9daction et \xE0 la mise \xE0 jour\
        \ r\xE9guli\xE8re des diff\xE9rents documents de s\xE9curit\xE9 (politiques,\
        \ proc\xE9dures, etc.) "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.4.4
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.4.2
      ref_id: GOV.2.4.4
      name: "Conseiller la direction g\xE9n\xE9rale sur les choix techniques et organisationnels\
        \ pour assurer la s\xE9curit\xE9 des syst\xE8mes d\u2019information "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.4.5
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.4.2
      ref_id: GOV.2.4.5
      name: "Etablir la cartographie des risques li\xE9s \xE0 la s\xE9curit\xE9 du\
        \ syst\xE8me d\u2019information, et veiller \xE0 la mise en \u0153uvre des\
        \ diff\xE9rents plans de rem\xE9diation "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.4.6
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.4.2
      ref_id: GOV.2.4.6
      name: "\xC9valuer et contr\xF4ler le niveau de s\xE9curit\xE9 des syst\xE8mes\
        \ d\u2019information de l\u2019organisme "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.4.7
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.4.2
      ref_id: GOV.2.4.7
      name: "Participer \xE0 la mise en place du plan de continuit\xE9 d\u2019activit\xE9\
        , et l\u2019efficacit\xE9 du plan de secours informatique "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.4.8
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.4.2
      ref_id: GOV.2.4.8
      name: "Elaborer un programme de sensibilisation et de formation sur le th\xE8\
        me de la s\xE9curit\xE9 de l\u2019information \xE0 destination du personnel\
        \ interagissant avec le syst\xE8me d\u2019information "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.4.9
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.4.2
      ref_id: GOV.2.4.9
      name: "Accompagnement pour l\u2019int\xE9gration de la s\xE9curit\xE9 dans les\
        \ projets"
      description: "Mettre en place un accompagnement en faveur des diff\xE9rentes\
        \ structures afin de garantir l\u2019int\xE9gration et l\u2019assimilation\
        \ de la composante s\xE9curit\xE9 dans les diff\xE9rentes phases de projet,\
        \ et apr\xE8s l\u2019entr\xE9e en production des syst\xE8mes d\u2019information "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.4.10
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.4.2
      ref_id: GOV.2.4.10
      name: "Effectuer des missions d\u2019audit et d\u2019investigation, \xE0 des\
        \ intervalles de temps r\xE9guliers ou apr\xE8s incident "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.4.11
      assessable: true
      depth: 5
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.4.2
      ref_id: GOV.2.4.11
      name: "Assurer le r\xF4le du responsable de la gouvernance de la s\xE9curit\xE9\
        \ de l\u2019information si n\xE9cessaire."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.5
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2
      ref_id: GOV.2.5
      name: " Comit\xE9 de Direction G\xE9n\xE9rale (CDG)"
      description: "Objectif : aligner le programme de la s\xE9curit\xE9 de l\u2019\
        information avec les objectifs et la strat\xE9gie de l\u2019organisme en respectant\
        \ les exigences du r\xE9f\xE9rentiel national de s\xE9curit\xE9 de l\u2019\
        information."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.5.1
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.5
      ref_id: GOV.2.5.1
      name: "Assurer l\u2019inclusion des exigences du r\xE9f\xE9rentiel dans le processus\
        \ de gestion de la s\xE9curit\xE9 de l\u2019information "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.5.2
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.5
      ref_id: GOV.2.5.2
      name: "Etablir les objectifs annuels et la strat\xE9gie du programme de s\xE9\
        curit\xE9 de l\u2019information "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.5.3
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.5
      ref_id: GOV.2.5.3
      name: "Fournir les ressources ad\xE9quates pour le fonctionnement de la gouvernance\
        \ de la s\xE9curit\xE9 de l\u2019information "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.5.4
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.5
      ref_id: GOV.2.5.4
      name: "Contr\xF4ler la contribution des diff\xE9rentes structures aux processus\
        \ de gestion de la s\xE9curit\xE9 de l\u2019information  "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.5.5
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.5
      ref_id: GOV.2.5.5
      name: "Approuver les projets li\xE9s \xE0 la s\xE9curit\xE9 de l\u2019information "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.5.6
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.5
      ref_id: GOV.2.5.6
      name: "Assurer la communication sur la s\xE9curit\xE9 de l\u2019information\
        \ avec les parties prenantes tel que le comit\xE9 de s\xE9curit\xE9 de l\u2019\
        information."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.6
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2
      ref_id: GOV.2.6
      name: "Comit\xE9 de s\xE9curit\xE9 de l\u2019information (CSI)"
      description: "Objectif : Assurer la bonne gestion et le fonctionnement ad\xE9\
        quat du programme de s\xE9curit\xE9 de l\u2019information."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.6.1
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.6
      ref_id: GOV.2.6.1
      name: "Assure le pilotage de la gestion de la s\xE9curit\xE9 de l\u2019information "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.6.2
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.6
      ref_id: GOV.2.6.2
      name: "Promouvoir la coh\xE9rence en s\xE9curit\xE9 de l\u2019information dans\
        \ l\u2019organisme "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.6.3
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.6
      ref_id: GOV.2.6.3
      name: "Valider les diff\xE9rentes politiques de s\xE9curit\xE9 et la strat\xE9\
        gie globale de la s\xE9curit\xE9 de l\u2019information "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.6.4
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.6
      ref_id: GOV.2.6.4
      name: "Valider et approuver les mises \xE0 jour de l\u2019\xE9valuation des\
        \ risques li\xE9s \xE0 la s\xE9curit\xE9 de l\u2019information "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.6.5
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.6
      ref_id: GOV.2.6.5
      name: "Assurer le d\xE9roulement souple des op\xE9rations li\xE9s \xE0 la s\xE9\
        curit\xE9 de l\u2019information "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.6.6
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.6
      ref_id: GOV.2.6.6
      name: "Contr\xF4ler la mise en \u0153uvre des mesures de s\xE9curit\xE9 exig\xE9\
        es par le R\xE9f\xE9rentiel National de S\xE9curit\xE9 de l\u2019Information. "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.6.7
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.6
      ref_id: GOV.2.6.7
      name: "Pilote le processus d\u2019am\xE9lioration continue des actions de s\xE9\
        curit\xE9 dans une d\xE9marche transverse et coh\xE9rente."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.6.8
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.6
      ref_id: GOV.2.6.8
      name: "Composition du Comit\xE9 de S\xE9curit\xE9 de l\u2019information"
      description: "Les membres du Comit\xE9 de S\xE9curit\xE9 de l\u2019information\
        \ doivent allier comp\xE9tences techniques et connaissance des activit\xE9\
        s et des enjeux m\xE9tiers de l\u2019organisme (experts en s\xE9curit\xE9\
        , administrateurs des syst\xE8mes d\u2019information, responsables m\xE9tier). "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.7
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2
      ref_id: GOV.2.7
      name: "Relation avec les autorit\xE9s"
      description: "Objectif : Mettre en place des proc\xE9dures sp\xE9cifiant quand\
        \ et comment il convient de contacter les autorit\xE9s comp\xE9tentes (par\
        \ exemple, les autorit\xE9s charg\xE9es de l\u2019application des lois, les\
        \ organismes de r\xE9glementation, les autorit\xE9s de surveillance)."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.7.1
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.7
      ref_id: GOV.2.7.1
      name: "Proc\xE9dures de Signalement des Incidents de S\xE9curit\xE9"
      description: "D\xE9finir les modalit\xE9s de signalement des incidents d\u2019\
        atteinte \xE0 la s\xE9curit\xE9 de l\u2019information (par exemple, en cas\
        \ de suspicion de violation de la loi, ou une attaque par le biais d\u2019\
        Internet). Entretenir de telles relations devient une exigence afin de favoriser\
        \ la gestion des incidents ou le processus de planification des mesures d\u2019\
        urgence et de continuit\xE9 de l\u2019activit\xE9 "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.7.2
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.7
      ref_id: GOV.2.7.2
      name: "Relations avec les Autorit\xE9s de R\xE9gulation"
      description: "Entretenir des relations appropri\xE9es avec les autorit\xE9s\
        \ de r\xE9gulation, qui seront utiles pour anticiper d\u2019\xE9ventuels changements\
        \ sur le plan juridique ou r\xE9glementaire qui devraient \xEAtre appliqu\xE9\
        s par l\u2019organisme "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.7.3
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.7
      ref_id: GOV.2.7.3
      name: "Relations avec les Autorit\xE9s et les Services Publics"
      description: "Entretenir des relations appropri\xE9es avec les autres autorit\xE9\
        s concernant les services publics \xE0 savoir les collectivit\xE9s locales,\
        \ les services d\u2019urgence, les fournisseurs d\u2019\xE9lectricit\xE9,\
        \ la sant\xE9, la s\xE9curit\xE9 et les unit\xE9s de protection civile "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.7.4
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.7
      ref_id: GOV.2.7.4
      name: "Des relations appropri\xE9es avec les op\xE9rateurs en t\xE9l\xE9communication\
        \ doivent \xEAtre entretenues "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.7.5
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.2.7
      ref_id: GOV.2.7.5
      name: "Des relations appropri\xE9es avec les autorit\xE9s comp\xE9tentes dans\
        \ le domaine de la s\xE9curit\xE9 de l\u2019information doivent \xEAtre entretenues\
        \ par la structure en charge de l\u2019organisme."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov
      ref_id: GOV.3
      name: "Gestion des risques li\xE9s \xE0 la s\xE9curit\xE9 de l\u2019information"
      description: "Objectif : Assurer une gestion syst\xE9matique des risques de\
        \ la s\xE9curit\xE9 de l\u2019information visant \xE0 prot\xE9ger les actifs\
        \ informationnels et technologiques conform\xE9ment aux politiques et proc\xE9\
        dures de l'organisme, ainsi qu\u2019aux exigences l\xE9gislatives et r\xE9\
        glementaires en vigueur."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.3.1
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.3
      ref_id: GOV.3.1
      name: "Gouvernance li\xE9e \xE0 la gestion des risques:"
      description: "Objectif : Assurer que les risques li\xE9s \xE0 la s\xE9curit\xE9\
        \ de l\u2019information de l\u2019organisme sont pris en charge et maintenus\
        \ \xE0 un niveau acceptable en identifiant les vuln\xE9rabilit\xE9s pr\xE9\
        sentes, les menaces ainsi que leurs cons\xE9quences (impacts) potentielles\
        \ sur les actifs, et de proposer les actions correctives n\xE9cessaires."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.3.1.1
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.3.1
      ref_id: GOV.3.1.1
      name: "Gestion des Risques en S\xE9curit\xE9 de l'Information"
      description: "Le service charg\xE9 de la gouvernance de la s\xE9curit\xE9 de\
        \ l\u2019information doit adopter, documenter et appliquer une m\xE9thodologie\
        \ et des proc\xE9dures de gestion des risques li\xE9s \xE0 la s\xE9curit\xE9\
        \ de l\u2019information de l\u2019organisme conform\xE9ment aux exigences\
        \ des m\xE9tiers en mati\xE8re de confidentialit\xE9, de disponibilit\xE9\
        \ et d'int\xE9grit\xE9 "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.3.1.2
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.3.1
      ref_id: GOV.3.1.2
      name: "Mise \xE0 Jour des M\xE9thodes de Gestion des Risques"
      description: "La m\xE9thodologie et les proc\xE9dures de gestion des risques\
        \ doivent \xEAtre revues et mises \xE0 jour r\xE9guli\xE8rement, ou en cas\
        \ de changements significatifs des exigences l\xE9gislatives, r\xE9glementaires,\
        \ ou normatives "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.3.1.3
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.3.1
      ref_id: GOV.3.1.3
      name: "La m\xE9thodologie de gestion des risques et ses r\xE9visions, doivent\
        \ \xEAtre approuv\xE9es par le premier responsable de l\u2019organisme "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.3.1.4
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.3.1
      ref_id: GOV.3.1.4
      name: "La m\xE9thodologie de gestion des risques doit tenir compte de l\u2019\
        aspect communication, surveillance et revue des risques "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.3.1.5
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.3.1
      ref_id: GOV.3.1.5
      name: "\xC9valuation R\xE9guli\xE8re des Risques de S\xE9curit\xE9"
      description: "L\u2019appr\xE9ciation des risques de s\xE9curit\xE9 de l\u2019\
        information doit \xEAtre faite \xE0 des intervalles r\xE9guliers, ou dans\
        \ les cas des changements significatifs tels que:\n\xB7      Lancement de\
        \ nouveaux projets \n\xB7      Nouvelle relation avec tiers partie\n\xB7 \
        \     Lancement de nouveaux produits et services techniques \n\xB7      Acquisition\
        \ de nouvelles technologies "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.3.1.6
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.3.1
      ref_id: GOV.3.1.6
      name: "Les r\xE9sultats d\u2019appr\xE9ciation des risques doivent \xEAtre revus\
        \ et valid\xE9s par le premier responsable de l\u2019organisme."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.3.2
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.3
      ref_id: GOV.3.2
      name: "Conception des contr\xF4les de s\xE9curit\xE9 :"
      description: "Objectif :concevoir les contr\xF4les de s\xE9curit\xE9 ad\xE9\
        quats en adoptant une approche bas\xE9e sur l\u2019\xE9valuation des risques\
        \ (anglais : risk-based), et s\u2019assurer que la documentation requise est\
        \ r\xE9dig\xE9e."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.3.2.1
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.3.2
      ref_id: GOV.3.2.1
      name: "Conception des Processus et Contr\xF4les de S\xE9curit\xE9"
      description: "Avant de d\xE9crire les processus et les contr\xF4les de s\xE9\
        curit\xE9, il est indispensable de proc\xE9der \xE0 leurs conceptions en prenant\
        \ en consid\xE9ration : \n\xB7      Les objectifs du contr\xF4le \n\xB7  \
        \    Les \xE9l\xE9ments d\u2019entr\xE9e \n\xB7      Les r\xF4les et les responsabilit\xE9\
        s des principaux intervenants \n\xB7      L\u2019interd\xE9pendance des processus\
        \ \n\xB7      Les ressources n\xE9cessaires aux op\xE9rations, \n\xB7    \
        \  La liste des \xE9vidences \n\xB7      Les indicateurs de mesure ainsi que\
        \ ses \xE9l\xE9ments de sortie."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.3.2.2
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.3.2
      ref_id: GOV.3.2.2
      name: "Le service charg\xE9 de la gouvernance de la s\xE9curit\xE9 de l\u2019\
        information (GSI) doit documenter les diff\xE9rents contr\xF4les de s\xE9\
        curit\xE9 li\xE9s au R\xE9f\xE9rentiel National de S\xE9curit\xE9 de l\u2019\
        Information. "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.4
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov
      ref_id: GOV.4
      name: " Evaluation des contr\xF4les de s\xE9curit\xE9 de l\u2019information"
      description: "Objectif : Veiller \xE0 ce que les contr\xF4les de s\xE9curit\xE9\
        \ de l\u2019information de l'organisme soient mis en \u0153uvre et fonctionnent\
        \ conform\xE9ment aux politiques et proc\xE9dures internes, ainsi qu'aux exigences\
        \ l\xE9gislatives et r\xE9glementaires en vigueur."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.4.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.4
      ref_id: GOV.4.1
      name: "Evaluation P\xE9riodique des Contr\xF4les de S\xE9curit\xE9"
      description: "Le service charg\xE9 de la gouvernance de la s\xE9curit\xE9 de\
        \ l\u2019information doit examiner p\xE9riodiquement l'application des contr\xF4\
        les de s\xE9curit\xE9 en \xE9valuant leur performance, efficacit\xE9, efficience\
        \ et leur conformit\xE9 aux exigences de s\xE9curit\xE9 des politiques de\
        \ s\xE9curit\xE9 de l\u2019organisme "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.4.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.4
      ref_id: GOV.4.2
      name: "Les contr\xF4les de s\xE9curit\xE9 doivent \xEAtre mesur\xE9s p\xE9riodiquement\
        \ en appliquant les m\xE9triques ad\xE9quates "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.4.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.4
      ref_id: GOV.4.3
      name: "\xC9valuation Ind\xE9pendante des Contr\xF4les de S\xE9curit\xE9"
      description: "L'application de contr\xF4les de s\xE9curit\xE9 dans l'entit\xE9\
        \ peut \xEAtre examin\xE9e par des parties ind\xE9pendantes du service de\
        \ gestion de la s\xE9curit\xE9 (tel que le service d'audit interne de l'organisme),\
        \ \xE0 condition que l'audit soit effectu\xE9 de mani\xE8re ind\xE9pendante,\
        \ conform\xE9ment aux normes d'audit "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.4.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.4
      ref_id: GOV.4.4
      name: "Les r\xE9sultats de l'audit de s\xE9curit\xE9 doivent \xEAtre document\xE9\
        s et pr\xE9sent\xE9s au comit\xE9 de la s\xE9curit\xE9 de l\u2019information\
        \ (CSI), qui \xE0 son tour le communique \xE0 la Direction G\xE9n\xE9rale "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.4.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.4
      ref_id: GOV.4.5
      name: "Il convient d\u2019utiliser l\u2019outil d\u2019auto-\xE9valuation de\
        \ la conformit\xE9 aux exigences du R\xE9f\xE9rentiel National de S\xE9curit\xE9\
        \ de l\u2019Information renseign\xE9 et mis \xE0 jour (RNSI2019_ComplianceToolkit_Vx) "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.4.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.4
      ref_id: GOV.4.6
      name: "L\u2019organisation doit documenter et conserver les r\xE9sultats des\
        \ revues."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.5
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov
      ref_id: GOV.5
      name: "Documents li\xE9s \xE0 la s\xE9curit\xE9 de l'information"
      description: "Objectif : Dans le cadre de la mise en \u0153uvre et le suivi\
        \ du r\xE9f\xE9rentiel national de s\xE9curit\xE9 de l\u2019information, une\
        \ liste minimale de documents li\xE9s \xE0 la s\xE9curit\xE9 de l\u2019information\
        \ est exig\xE9e, \xE0 savoir:"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.5.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.5
      ref_id: GOV.5.1
      name: "La politique de s\xE9curit\xE9 des syst\xE8mes d\u2019information "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.5.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.5
      ref_id: GOV.5.2
      name: "Les politiques sp\xE9cifiques de s\xE9curit\xE9 (d\xE9veloppement s\xE9\
        curis\xE9, ressource humaine, classification de l\u2019information, s\xE9\
        curit\xE9 physique et environnementale, gestion des incidents, etc.) "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.5.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.5
      ref_id: GOV.5.3
      name: "La description du processus et de la m\xE9thodologie de gestion des risques\
        \ li\xE9s \xE0 la s\xE9curit\xE9 de l\u2019information, ainsi que la cartographie\
        \ des risques "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.5.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.5
      ref_id: GOV.5.4
      name: "Le plan de traitement des risques approuv\xE9 par la Direction G\xE9\
        n\xE9rale "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.5.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.5
      ref_id: GOV.5.5
      name: "La d\xE9claration d\u2019applicabilit\xE9 des contr\xF4les "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.5.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.5
      ref_id: GOV.5.6
      name: "L\u2019organisation et les r\xF4les li\xE9s \xE0 la s\xE9curit\xE9 de\
        \ l\u2019information "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.5.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.5
      ref_id: GOV.5.7
      name: "Les r\xE9sultats de la surveillance et de la mesure d\u2019efficacit\xE9\
        \ des contr\xF4les (tableau de bord op\xE9rationnel, tactique et strat\xE9\
        gique) "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.5.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.5
      ref_id: GOV.5.8
      name: "Le programme d\u2019audit d\xE9di\xE9 \xE0 la s\xE9curit\xE9 de l\u2019\
        information "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.5.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.5
      ref_id: GOV.5.9
      name: "Les rapports d\u2019audit li\xE9s \xE0 la s\xE9curit\xE9 de l\u2019information\
        \ et les r\xE9sultats des tests d\u2019intrusion "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.5.10
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.5
      ref_id: GOV.5.10
      name: "Le plan de continuit\xE9 d\u2019activit\xE9s (PCA) "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.5.11
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:gov.5
      ref_id: GOV.5.11
      name: "Le plan de reprise apr\xE8s sinistre "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am
      assessable: false
      depth: 1
      ref_id: AM
      name: ' Domaine 1 : GESTION DES ACTIFS'
      description: Asset Management
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am
      ref_id: AM.1
      name: "Responsabilit\xE9s relatives aux actifs."
      description: "Objectif : Identifier les actifs associ\xE9s \xE0 l\u2019information\
        \ et aux moyens de traitement de l\u2019information de l\u2019organisme et\
        \ d\xE9finir les responsabilit\xE9s appropri\xE9es en mati\xE8re de protection."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.1.1
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.1
      ref_id: AM.1.1
      name: 'Inventaire des actifs '
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.1.1.1
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.1.1
      ref_id: AM.1.1.1
      name: "L\u2019organisme doit maintenir un inventaire complet, pr\xE9cis, document\xE9\
        , coh\xE9rent et \xE0 jour des actifs informationnels, actifs primaires et\
        \ actifs de supports "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.1.1.2
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.1.1
      ref_id: AM.1.1.2
      name: "Les actifs ayant acc\xE8s \xE0 des informations ou manipulant des moyens\
        \ de traitement des informations au sein de l\u2019organisme doivent \xEA\
        tre identifi\xE9s et inventori\xE9s "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.1.1.3
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.1.1
      ref_id: AM.1.1.3
      name: "Les d\xE9pendances entre les diff\xE9rents actifs doivent \xEAtre clairement\
        \ identifi\xE9es. "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.1.2
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.1
      ref_id: AM.1.2
      name: "Propri\xE9taire de l\u2019actif "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.1.2.1
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.1.2
      ref_id: AM.1.2.1
      name: "Les individus ou toutes autres entit\xE9s ayant des capacit\xE9s de gestion\
        \ et ou\nd\xE9cisionnelles des actifs peuvent \xEAtre d\xE9sign\xE9s comme\
        \ responsables d\u2019actifs "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.1.2.2
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.1.2
      ref_id: AM.1.2.2
      name: "Un propri\xE9taire de l\u2019actif doit \xEAtre d\xE9sign\xE9 lors de\
        \ la cr\xE9ation de l\u2019actif ou de son transfert vers l\u2019organisme\
        \  "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.1.2.3
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.1.2
      ref_id: AM.1.2.3
      name: "Les actifs identifi\xE9s et inventori\xE9s au sein de l\u2019organisme\
        \ doivent \xEAtre affect\xE9s \xE0 des personnes ou des entit\xE9s "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.1.2.4
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.1.2
      ref_id: AM.1.2.4
      name: "D\xE9l\xE9gation des taches de la Gestion des Actifs "
      description: "Des t\xE2ches de gestion peuvent \xEAtre d\xE9l\xE9gu\xE9es, par\
        \ exemple \xE0 une entit\xE9 ou personne, qui veille en permanence au bon\
        \ fonctionnement des actifs durant leur cycle de vie, mais la responsabilit\xE9\
        \ incombe au propri\xE9taire "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.1.2.5
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.1.2
      ref_id: AM.1.2.5
      name: "Responsabilit\xE9s du Propri\xE9taire des Actifs"
      description: "Le propri\xE9taire des actifs doit remplir les fonctions suivantes\
        \ :                                                                      \
        \                                                 \xB7 S\u2019assurer et confirmer\
        \ que l\u2019actif est inventori\xE9                                     \
        \                                                                        \
        \                                                   . V\xE9rifier et revoir\
        \ p\xE9riodiquement les restrictions d\u2019acc\xE8s et la classification\
        \ des actifs, en se basant sur les politiques de       classification et de\
        \ contr\xF4le d\u2019acc\xE8s valid\xE9es                                \
        \                                                                        \
        \                                                         . Conduire r\xE9\
        guli\xE8rement une analyse des risques sur les actifs pour appliquer les contr\xF4\
        les de s\xE9curit\xE9 ad\xE9quats pour r\xE9duire les risques \xE0 un niveau\
        \ acceptable par l\u2019organisme"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.1.3
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.1
      ref_id: AM.1.3
      name: "Utilisation ad\xE9quate des actifs "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.1.3.1
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.1.3
      ref_id: AM.1.3.1
      name: "Des r\xE8gles d'utilisation ad\xE9quate des informations, des actifs\
        \ doivent \xEAtre \xE9labor\xE9es, valid\xE9es, document\xE9es et mises en\
        \ \u0153uvre "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.1.3.2
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.1.3
      ref_id: AM.1.3.2
      name: "Sensibilisation et Responsabilisation des Employ\xE9s et Partenaires"
      description: "Les employ\xE9s et les partenaires (fournisseurs, clients, prestataires,\
        \ \u2026) manipulant ou ayant acc\xE8s aux actifs de l\u2019organisme, doivent\
        \ \xEAtre inform\xE9s et sensibilis\xE9s des exigences de s\xE9curit\xE9 des\
        \ informations, des actifs et des moyens de traitement des informations de\
        \ l\u2019organisme. Ils doivent \xEAtre responsables de l\u2019utilisation\
        \ de ces actifs."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.1.4
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.1
      ref_id: AM.1.4
      name: 'Restitution et destruction des actifs '
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.1.4.1
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.1.4
      ref_id: AM.1.4.1
      name: "Une proc\xE9dure de restitution et de destruction des actifs doit \xEA\
        tre formalis\xE9e et document\xE9e"
      description: "Une proc\xE9dure de restitution et de destruction des actifs doit\
        \ \xEAtre formalis\xE9e et document\xE9e en ad\xE9quation avec les politiques\
        \ et proc\xE9dures de s\xE9curit\xE9 de l\u2019organisme, ainsi que les lois\
        \ en vigueur "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.1.4.2
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.1.4
      ref_id: AM.1.4.2
      name: "Tous les employ\xE9s et partenaires doivent restituer tous les actifs\
        \ de l'organisation en leur possession lors de la cessation de leur emploi,\
        \ contrat ou convention "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.1.4.3
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.1.4
      ref_id: AM.1.4.3
      name: "Proc\xE9dures de Destruction des Donn\xE9es lors de la R\xE9forme d'\xC9\
        quipements"
      description: "En cas de r\xE9forme de tout \xE9quipement disposant d\u2019un\
        \ support de stockage, des proc\xE9dures de destruction d\xE9finitive des\
        \ donn\xE9es doivent \xEAtre \xE9labor\xE9es. Lorsque les imp\xE9ratifs de\
        \ s\xE9curit\xE9 l\u2019imposent, les supports de stockage doivent \xEAtre\
        \ d\xE9truits."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am
      ref_id: AM.2
      name: "Classification de l\u2019information"
      description: "Objectif : D\xE9terminer le niveau de protection qui devrait \xEA\
        tre appliqu\xE9 aux informations et aux actifs."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.2.1
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.2
      ref_id: AM.2.1
      name: " Classification de l\u2019information :"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.2.1.1
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.2.1
      ref_id: AM.2.1.1
      name: "Classification des Informations et des actifs en Fonction des Exigences\
        \ et Sensibilit\xE9"
      description: "Les informations de l\u2019organisme ainsi que les actifs doivent\
        \ \xEAtre classifi\xE9s en tenant en consid\xE9ration les exigences juridiques,\
        \ la nature, la valeur, la criticit\xE9 et la sensibilit\xE9 \xE0 la divulgation\
        \ ou \xE0 la modification non autoris\xE9e de cette information "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.2.1.2
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.2.1
      ref_id: AM.2.1.2
      name: 'Alignement de La classification et les mesures de protection des informations '
      description: "La classification et les mesures de protection des informations\
        \ doivent prendre en consid\xE9ration les besoins m\xE9tier de l'organisme\
        \ pour partager ou restreindre l'information, ainsi que les exigences l\xE9\
        gales "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.2.1.3
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.2.1
      ref_id: AM.2.1.3
      name: "Les actifs autres que des informations peuvent \xE9galement \xEAtre classifi\xE9\
        s, et ce, en conformit\xE9 avec la classification des informations qui sont\
        \ stock\xE9es, trait\xE9es ou manipul\xE9es par ces actifs "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.2.1.4
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.2.1
      ref_id: AM.2.1.4
      name: "Chaque niveau de classification doit \xEAtre associ\xE9 \xE0 des proc\xE9\
        dures de gestion et de traitement, ainsi que les mesures de protection des\
        \ actifs qui lui sont propres"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.2.1.5
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.2.1
      ref_id: AM.2.1.5
      name: "La classification doit \xEAtre inclue dans les processus de gestion de\
        \ l'organisme  "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.2.1.6
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.2.1
      ref_id: AM.2.1.6
      name: "Le sch\xE9ma de classification des informations et des actifs associ\xE9\
        s doit \xEAtre coh\xE9rent et document\xE9 pour toute l\u2019organisation\
        \  "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.2.1.7
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.2.1
      ref_id: AM.2.1.7
      name: "Les employ\xE9s doivent \xEAtre inform\xE9s des niveaux de classification\
        \ des actifs et des proc\xE9dures y aff\xE9rentes pour appliquer les m\xEA\
        mes r\xE8gles de classification et de protection "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.2.1.8
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.2.1
      ref_id: AM.2.1.8
      name: "\xC9valuation de la Valeur des Actifs par la Classification"
      description: "Les r\xE9sultats de classification devraient indiquer la valeur\
        \ des actifs en fonction de leur sensibilit\xE9 et leur criticit\xE9 au sein\
        \ de l\u2019organisme  notamment en termes de confidentialit\xE9  d'int\xE9\
        grit\xE9 et de disponibilit\xE9."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.2.2
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.2
      ref_id: AM.2.2
      name: "\xC9tiquetage des actifs"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.2.2.1
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.2.2
      ref_id: AM.2.2.1
      name: "Proc\xE9dures d'\xC9tiquetage des Actifs selon la Classification"
      description: "Un ensemble appropri\xE9 de proc\xE9dures pour l'\xE9tiquetage\
        \ des actifs informationnels et actifs associ\xE9s devrait \xEAtre \xE9labor\xE9\
        \ et mis en \u0153uvre conform\xE9ment au sch\xE9ma de classification de l'information\
        \ adopt\xE9 par l'organisme "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.2.2.2
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.2.2
      ref_id: AM.2.2.2
      name: "L'\xE9tiquetage devrait refl\xE9ter le sch\xE9ma de classification \xE9\
        tabli pr\xE9c\xE9demment, et les \xE9tiquettes doivent \xEAtre facilement\
        \ identifiables "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.2.2.3
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.2.2
      ref_id: AM.2.2.3
      name: "Les proc\xE9dures devraient donner des indications notamment sur l\u2019\
        endroit et la mani\xE8re de fixation des \xE9tiquettes des actifs physiques "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.2.2.4
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.2.2
      ref_id: AM.2.2.4
      name: "Les proc\xE9dures peuvent d\xE9finir les cas pour lesquels l'\xE9tiquetage\
        \ n\u2019est pas obligatoire "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.2.2.5
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.2.2
      ref_id: AM.2.2.5
      name: "Les employ\xE9s doivent \xEAtre inform\xE9s des proc\xE9dures d'\xE9\
        tiquetage. "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.3
      assessable: false
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.2.2
      ref_id: AM.3
      name: Manipulation des actifs
      description: "Objectif : Des proc\xE9dures destin\xE9es pour la manipulation\
        \ des actifs devraient \xEAtre \xE9labor\xE9es, mises en \u0153uvre et communiqu\xE9\
        es, et ce, conform\xE9ment aux bonnes pratiques recommand\xE9es et \xE0 la\
        \ l\xE9gislation et r\xE8glementation en vigueur."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.3.1
      assessable: true
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am
      ref_id: AM.3.1
      name: "Elaboration de proc\xE9dures pour le traitement, le stockage et la communication\
        \ des informations conform\xE9ment au sch\xE9ma de classification de l'information\
        \ adopt\xE9 par l'organisme "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.3.1
      ref_id: AM.3.2
      name: "La tenue \xE0 jour d\u2019un enregistrement des destinataires autoris\xE9\
        s \xE0 acc\xE9der les actifs "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.3.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.3.1
      ref_id: AM.3.3
      name: "La protection des actifs de support contenant l\u2019information "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.3.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:am.3.1
      ref_id: AM.3.4
      name: "La protection des copies temporaires ou permanentes d\u2019information\
        \ \xE0 un niveau compatible avec le niveau de protection de l\u2019information\
        \ originale."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp
      assessable: false
      depth: 1
      ref_id: PDP
      name: "Domaine 2 : Protection des donn\xE9es \xE0 caract\xE8re personnel"
      description: Personal Data Protection.
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp
      ref_id: PDP.1
      name: "Exigences pour la gouvernance de la protection des donn\xE9es personnelles"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.1
      ref_id: PDP.1.1
      name: "Politiques et proc\xE9dures de protection des donn\xE9es"
      description: "Les organisations doivent \xE9laborer les politiques et proc\xE9\
        dures de protection des donn\xE9es personnelles, la m\xE9thodologie d\u2019\
        audit, gestion des incidents, et le processus de gestion des risques."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.1
      ref_id: PDP.1.2
      name: "Analyse d'impact relative \xE0 la protection des donn\xE9es"
      description: "Les organisations devraient effectuer une analyse DPIA pour les\
        \ op\xE9rations de traitement \xE0 risque \xE9lev\xE9 pour la vie priv\xE9\
        e."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.1
      ref_id: PDP.1.3
      name: "Identification des activit\xE9s de traitement des donn\xE9es"
      description: "Identifier les activit\xE9s principales n\xE9cessitant la collecte\
        \ et le traitement des donn\xE9es personnelles, y compris les responsabilit\xE9\
        s et la dur\xE9e de conservation."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.1.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.1
      ref_id: PDP.1.4
      name: "Conservation des donn\xE9es personnelles"
      description: "Les donn\xE9es personnelles ne doivent \xEAtre conserv\xE9es que\
        \ pendant la p\xE9riode n\xE9cessaire aux fins pour lesquelles elles ont \xE9\
        t\xE9 collect\xE9es."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.1.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.1
      ref_id: PDP.1.5
      name: "Exactitude des donn\xE9es"
      description: "Les donn\xE9es personnelles collect\xE9es doivent \xEAtre exactes,\
        \ compl\xE8tes et \xE0 jour."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.1.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.1
      ref_id: PDP.1.6
      name: "Appr\xE9ciation des risques li\xE9s aux traitements"
      description: "Identifier les impacts, sources de risque et mesures existantes\
        \ ou pr\xE9vues pour la diminution de ces risques."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.1.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.1
      ref_id: PDP.1.7
      name: "Notification des violations de donn\xE9es"
      description: "Le responsable de collecte et de traitement doit notifier les\
        \ parties int\xE9ress\xE9es des cas de violation de donn\xE9es."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.1.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.1
      ref_id: PDP.1.8
      name: Formation et sensibilisation
      description: "Assurer des programmes de formation sur les risques li\xE9s aux\
        \ donn\xE9es personnelles et ajuster les pratiques pour assurer la conformit\xE9\
        ."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.1.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.1
      ref_id: PDP.1.9
      name: "Tra\xE7abilit\xE9 des op\xE9rations"
      description: "Garantir la tra\xE7abilit\xE9 des op\xE9rations de traitement\
        \ des donn\xE9es \xE0 caract\xE8re personnel."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.1.10
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.1
      ref_id: PDP.1.10
      name: "Protection de la vie priv\xE9e d\xE8s la conception"
      description: "Prendre en compte les consid\xE9rations de protection de la vie\
        \ priv\xE9e d\xE8s la conception du produit ou service."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp
      ref_id: PDP.2
      name: "Exigences de s\xE9curit\xE9 pour la personne concern\xE9e"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.2
      ref_id: PDP.2.1
      name: Respect des droits des personnes
      description: "Le traitement des donn\xE9es personnelles doit respecter la dignit\xE9\
        \ humaine et ne pas porter atteinte aux droits des personnes."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.2.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.2
      ref_id: PDP.2.2
      name: "Information aux personnes concern\xE9es"
      description: "Fournir une information claire concernant le traitement de leurs\
        \ donn\xE9es personnelles."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.2.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.2
      ref_id: PDP.2.3
      name: Lecture et approbation des politiques
      description: "Permettre aux personnes concern\xE9es de lire et approuver toute\
        \ politique relative au traitement de leurs donn\xE9es."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.2.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.2
      ref_id: PDP.2.4
      name: Exercice des droits
      description: "Donner aux personnes concern\xE9es les moyens d\u2019exercer leurs\
        \ droits et r\xE9pondre aux demandes dans les meilleurs d\xE9lais."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.2.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.2
      ref_id: PDP.2.5
      name: "Information sur les r\xE9seaux ouverts"
      description: "Informer la personne concern\xE9e que ses donn\xE9es peuvent circuler\
        \ sur des r\xE9seaux sans garanties de s\xE9curit\xE9."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp
      ref_id: PDP.3
      name: "Exigences de s\xE9curit\xE9 pour le responsable du traitement"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.3.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.3
      ref_id: PDP.3.1
      name: Mesures techniques et organisationnelles
      description: "Appliquer des mesures pour emp\xEAcher l'acc\xE8s non autoris\xE9\
        \ aux donn\xE9es personnelles, selon le volume, la sensibilit\xE9, et les\
        \ co\xFBts."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.3
      ref_id: PDP.3.2
      name: Notification des violations
      description: "Avertir sans d\xE9lai l\u2019autorit\xE9 concern\xE9e et la personne\
        \ concern\xE9e en cas de violation."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.3.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.3
      ref_id: PDP.3.3
      name: "Collecte des donn\xE9es n\xE9cessaires"
      description: "Ne collecter que les donn\xE9es n\xE9cessaires."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.3.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.3
      ref_id: PDP.3.4
      name: Inventaire des violations
      description: "Tenir \xE0 jour un inventaire des violations de donn\xE9es personnelles\
        \ et des mesures prises pour y rem\xE9dier."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.3.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.3
      ref_id: PDP.3.5
      name: "Destruction s\xE9curis\xE9e des donn\xE9es"
      description: "Les informations personnelles doivent \xEAtre d\xE9truites de\
        \ mani\xE8re s\xE9curis\xE9e conform\xE9ment aux normes d'\xE9limination des\
        \ donn\xE9es."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.3
      ref_id: PDP.4
      name: "Exigences de s\xE9curit\xE9 pour les tierces parties"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.4.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.3
      ref_id: PDP.4.1
      name: "Mesures de s\xE9curit\xE9 pour les tierces parties"
      description: "Les tierces parties doivent d\xE9ployer des mesures pour assurer\
        \ la s\xE9curit\xE9 des donn\xE9es personnelles."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.4.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.3
      ref_id: PDP.4.2
      name: "Communication des donn\xE9es"
      description: "Les donn\xE9es personnelles ne peuvent \xEAtre communiqu\xE9es\
        \ \xE0 un tiers qu'avec le consentement pr\xE9alable de la personne concern\xE9\
        e."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.4.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.3
      ref_id: PDP.4.3
      name: Inventaire des violations
      description: "Chaque fournisseur de services doit tenir \xE0 jour un inventaire\
        \ des violations de donn\xE9es personnelles."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.4.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.3
      ref_id: PDP.4.4
      name: "\xC9change de donn\xE9es entre administrations"
      description: "L\u2019\xE9change de donn\xE9es entre administrations est r\xE9\
        gi par les m\xEAmes mesures que pour les tierces parties."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.5
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp
      ref_id: PDP.5
      name: "Exigences de s\xE9curit\xE9 concernant le transfert de donn\xE9es vers\
        \ un pays \xE9tranger"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.5.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.5
      ref_id: PDP.5.1
      name: "Identification des donn\xE9es \xE0 transf\xE9rer"
      description: "Identifier les donn\xE9es personnelles \xE0 transf\xE9rer vers\
        \ un pays \xE9tranger."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.5.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.5
      ref_id: PDP.5.2
      name: "Autorisation de l\u2019autorit\xE9"
      description: "Les donn\xE9es \xE0 caract\xE8re personnel ne peuvent \xEAtre\
        \ transf\xE9r\xE9es qu\u2019avec autorisation de l\u2019autorit\xE9 concern\xE9\
        e, si le pays assure un niveau de protection suffisant."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.5.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:pdp.5
      ref_id: PDP.5.3
      name: Interdiction de transfert
      description: "Interdiction de transf\xE9rer des donn\xE9es si cela porte atteinte\
        \ \xE0 la s\xE9curit\xE9 publique ou aux int\xE9r\xEAts vitaux du pays."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm
      assessable: false
      depth: 1
      ref_id: ACM
      name: "Domaine 3 : Gestion et contr\xF4le des acc\xE8s"
      description: Access Control Management
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm
      ref_id: ACM.1
      name: "Gestion et contr\xF4le des acc\xE8s"
      description: "Veiller \xE0 ce que seules les personnes autoris\xE9es aient acc\xE8\
        s aux informations et syst\xE8mes d\u2019information de l\u2019organisme."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.1
      ref_id: ACM.1.1
      name: "Politique de contr\xF4le d\u2019acc\xE8s"
      description: "Limiter l\u2019acc\xE8s \xE0 l\u2019information et aux moyens\
        \ de traitement de l\u2019information en fonction des habilitations."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.1.1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.1
      ref_id: ACM.1.1.1
      name: "\xC9laboration de la politique de contr\xF4le d\u2019acc\xE8s"
      description: "\xC9tablir, documenter et tenir \xE0 jour une politique de contr\xF4\
        le d\u2019acc\xE8s bas\xE9e sur les exigences m\xE9tier et de s\xE9curit\xE9\
        \ de l\u2019information."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.1.1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.1
      ref_id: ACM.1.1.2
      name: "D\xE9termination des r\xE8gles de contr\xF4le d\u2019acc\xE8s"
      description: "D\xE9terminer les r\xE8gles de contr\xF4le d\u2019acc\xE8s et\
        \ les droits d\u2019acc\xE8s appropri\xE9s aux fonctions sp\xE9cifiques des\
        \ utilisateurs."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.1.1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.1
      ref_id: ACM.1.1.3
      name: "Contr\xF4les d\u2019acc\xE8s logiques et physiques"
      description: "Consid\xE9rer les contr\xF4les d\u2019acc\xE8s logiques et physiques\
        \ ensemble selon l\u2019approche de d\xE9fense en profondeur."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.1.1.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.1
      ref_id: ACM.1.1.4
      name: "Consid\xE9rations pour la politique de contr\xF4le d\u2019acc\xE8s"
      description: "Tenir compte des exigences de s\xE9curit\xE9 des applications\
        \ m\xE9tier, de la l\xE9gislation applicable, de l\u2019identification et\
        \ authentification des utilisateurs, etc."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.1.2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm
      ref_id: ACM.1.2
      name: "Gestion des acc\xE8s utilisateurs"
      description: "Ma\xEEtriser l\u2019acc\xE8s utilisateur par des autorisations\
        \ pour emp\xEAcher les acc\xE8s non autoris\xE9s aux informations et syst\xE8\
        mes d\u2019information."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.1.2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.1.2
      ref_id: ACM.1.2.1
      name: "Proc\xE9dure de gestion des identifiants utilisateurs"
      description: "Inclure l\u2019attribution d\u2019identifiants uniques, la liaison\
        \ des actions \xE0 des utilisateurs, et la revue r\xE9guli\xE8re des identifiants."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.1.2.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.1.2
      ref_id: ACM.1.2.2
      name: "Processus de gestion des acc\xE8s utilisateur"
      description: "Inclure une proc\xE9dure formelle de gestion des acc\xE8s, s\xE9\
        paration des t\xE2ches et tenue d\u2019un enregistrement centralis\xE9 des\
        \ droits d\u2019acc\xE8s."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.1.3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm
      ref_id: ACM.1.3
      name: "Gestion des contr\xF4les d'acc\xE8s aux r\xE9seaux"
      description: "D\xE9finir une politique pour assurer que les utilisateurs n\u2019\
        acc\xE8dent qu\u2019aux ressources r\xE9seau pour lesquelles ils ont re\xE7\
        u une autorisation formelle."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.1.3.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.1.3
      ref_id: ACM.1.3.1
      name: "Descriptif des ressources r\xE9seaux"
      description: "Fournir un descriptif des ressources r\xE9seaux existantes."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.1.3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.1.3
      ref_id: ACM.1.3.2
      name: "Moyens d'acc\xE8s aux r\xE9seaux"
      description: "D\xE9finir les moyens utilis\xE9s pour acc\xE9der aux r\xE9seaux."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.1.3.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.1.3
      ref_id: ACM.1.3.3
      name: "Exigences d\u2019authentification pour l\u2019acc\xE8s"
      description: "Sp\xE9cifier les exigences d\u2019authentification pour acc\xE9\
        der aux diff\xE9rentes ressources r\xE9seaux."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.1.3.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.1.3
      ref_id: ACM.1.3.4
      name: "Proc\xE9dures d\u2019autorisation"
      description: "\xC9tablir des proc\xE9dures d\xE9signant les personnes autoris\xE9\
        es \xE0 acc\xE9der aux ressources r\xE9seaux."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.1.3.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.1.3
      ref_id: ACM.1.3.5
      name: "Mesures de gestion de l\u2019acc\xE8s aux r\xE9seaux"
      description: "Mettre en place des proc\xE9dures et mesures pour prot\xE9ger\
        \ l\u2019acc\xE8s aux ressources r\xE9seaux."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm
      ref_id: ACM.2
      name: "Gestion des comptes \xE0 privil\xE8ges"
      description: "Restreindre et contr\xF4ler l\u2019attribution et l\u2019utilisation\
        \ des privil\xE8ges \xE9lev\xE9s d\u2019acc\xE8s."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.2
      ref_id: ACM.2.1
      name: "Identification des comptes \xE0 privil\xE8ges"
      description: "Documenter le processus d\u2019approvisionnement des privil\xE8\
        ges et maintenir une liste \xE0 jour des comptes avec privil\xE8ges."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.2.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.2
      ref_id: ACM.2.2
      name: "D\xE9tection des comptes \xE0 privil\xE8ges"
      description: "Effectuer des scans r\xE9guliers pour identifier les comptes avec\
        \ privil\xE8ges \xE0 tous les niveaux."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.2.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.2
      ref_id: ACM.2.3
      name: "Protection des comptes \xE0 privil\xE8ges"
      description: "Limiter l\u2019utilisation des comptes \xE0 privil\xE8ges \xE0\
        \ des t\xE2ches administratives temporaires et s'assurer que les activit\xE9\
        s sont enregistr\xE9es."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm
      ref_id: ACM.3
      name: "Gestion des informations secr\xE8tes d\u2019authentification"
      description: "Rendre les utilisateurs responsables de la protection de leurs\
        \ informations secr\xE8tes d\u2019authentification."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.3.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.3
      ref_id: ACM.3.1
      name: "Politique d\u2019utilisation des informations secr\xE8tes"
      description: "\xC9tablir une politique pour la d\xE9finition, l\u2019utilisation\
        \ et la transmission des informations secr\xE8tes d\u2019authentification."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.3
      ref_id: ACM.3.2
      name: "Confidentialit\xE9 des identifiants g\xE9n\xE9riques"
      description: "Pr\xE9server la confidentialit\xE9 des informations secr\xE8tes\
        \ d\u2019authentification pour les identifiants g\xE9n\xE9riques d\u2019administration."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.3.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.3
      ref_id: ACM.3.3
      name: "Changement des informations d\u2019authentification par d\xE9faut"
      description: "Changer les informations secr\xE8tes d\u2019authentification par\
        \ d\xE9faut apr\xE8s installation des syst\xE8mes."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.3.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.3
      ref_id: ACM.3.4
      name: "Changement r\xE9gulier des mots de passe"
      description: "Les utilisateurs doivent changer r\xE9guli\xE8rement leurs mots\
        \ de passe selon la politique de gestion des mots de passe."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.3.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.3
      ref_id: ACM.3.5
      name: "Sensibilisation aux risques d\u2019authentification"
      description: "Sensibiliser les utilisateurs sur les risques li\xE9s \xE0 la\
        \ mauvaise manipulation des informations secr\xE8tes d\u2019authentification."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.4
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm
      ref_id: ACM.4
      name: "Gestion des Acc\xE8s \xE0 distance"
      description: "S\u2019assurer que les contr\xF4les ad\xE9quats sont en place\
        \ pour ma\xEEtriser les risques li\xE9s \xE0 l\u2019acc\xE8s distant."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.4.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:acm.4
      ref_id: ACM.4.1
      name: "Politique des acc\xE8s \xE0 distance"
      description: "Une politique des acc\xE8s \xE0 distance est \xE0 impl\xE9menter\
        \ pour prendre en charge les risques suppl\xE9mentaires que pose l\u2019acc\xE8\
        s aux ressources internes en dehors du p\xE9rim\xE8tre de s\xE9curit\xE9 de\
        \ l\u2019organisme ainsi que les conditions et les restrictions d\u2019utilisation."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds
      assessable: false
      depth: 1
      ref_id: MDS
      name: "Domaine 4 : S\xE9curit\xE9 des appareils mobiles."
      description: Mobile Device Security
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds
      ref_id: MDS.1
      name: "Politique ou proc\xE9dure d\u2019utilisation des appareils mobiles :"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.1
      ref_id: MDS.1.1
      name: "Une politique et proc\xE9dures relatives \xE0 l\u2019utilisation et \xE0\
        \ la gestion s\xE9curis\xE9e des appareils mobiles doivent \xEAtre d\xE9finies\
        \ et revues p\xE9riodiquement. \n"
      description: "Cette politique doit prendre en charge :\n\xB7 La protection physique\
        \ \n\xB7 Les contr\xF4les d'acc\xE8s \n\xB7 Les techniques cryptographiques\
        \  \n\xB7 Les sauvegardes et effacement des donn\xE9es (anglais : data wipe)\
        \ \n\xB7 La protection antivirus."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.1
      ref_id: MDS.1.2
      name: "La politique doit aussi inclure des r\xE8gles et des conseils pour la\
        \ connexion des appareils mobiles aux r\xE9seaux de l\u2019organisme et leur\
        \ utilisation dans les lieux publics."
      description: "Cette politique doit \xE9galement inclure des r\xE8gles et des\
        \ conseils sur la connexion des appareils mobiles aux r\xE9seaux de l\u2019\
        organisme et des conseils sur l'utilisation de ces appareils dans des lieux\
        \ publics "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.1
      ref_id: MDS.1.3
      name: "Cette politique doit tenir en compte de l\u2019utilisation des appareils\
        \ personnels dans le p\xE9rim\xE8tre de s\xE9curit\xE9 de l\u2019organisme\
        \ et les risques y aff\xE9rents (Anglais : Bring Your Own Device  BYOD)."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds
      ref_id: MDS.2
      name: "L\u2019inventaire des appareils mobiles :"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.2
      ref_id: MDS.2.1
      name: "L\u2019organisation doit identifier, par des outils manuels ou automatiques,\
        \ tous les appareils mobiles utilis\xE9s par les employ\xE9s et les tiers\
        \ pour ma\xEEtriser les risques associ\xE9s."
      description: "L\u2019organisation doit identifier par des outils manuels ou\
        \ automatiques tous les appareils mobiles qui sont utilis\xE9s par les employ\xE9\
        s et les tierces parties pour maitriser les risques li\xE9s \xE0 leur utilisation "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.2.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.2
      ref_id: MDS.2.2
      name: "L\u2019organisme doit tenir \xE0 jour un inventaire de tous les appareils\
        \ mobiles acc\xE9dant aux ressources"
      description: "l\u2019organisme doit g\xE9rer et mettre \xE0 jour un inventaire\
        \ d\xE9taill\xE9 de tous les appareils mobiles qui acc\xE8dent aux ressources\
        \ de l\u2019organisation."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds
      ref_id: MDS.3
      name: "Exigences pour un usage s\xE9curis\xE9 des appareils mobiles :"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.3.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.3
      ref_id: MDS.3.1
      name: "Identifier le niveau de protection n\xE9cessaire des appareils mobiles\
        \ selon le niveau de classification des informations stock\xE9es et trait\xE9\
        es "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.3
      ref_id: MDS.3.2
      name: "Approuver chaque connexion d\u2019un appareil mobile au r\xE9seau interne\
        \ selon la politique d\u2019utilisation des appareils mobiles "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.3.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.3
      ref_id: MDS.3.3
      name: "Prendre des pr\xE9cautions pour prot\xE9ger les donn\xE9es lors de l\u2019\
        utilisation mobile. La politique de contr\xF4le d'acc\xE8s doit couvrir les\
        \ risques des r\xE9seaux non s\xE9curis\xE9s"
      description: "Prendre des pr\xE9cautions particuli\xE8res lors d\u2019utilisation\
        \ des appareils mobiles pour que les donn\xE9es ne soient pas compromises.\
        \ La politique de contr\xF4le d'acc\xE8s doit prendre en compte les risques\
        \ li\xE9s \xE0 l\u2019usage des \xE9quipements mobiles dans des environnements\
        \ non prot\xE9g\xE9s (cas de r\xE9seaux publics)"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.3.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.3
      ref_id: MDS.3.4
      name: "Utiliser, autant que possible, des techniques cryptographiques pour prot\xE9\
        ger la confidentialit\xE9 et l\u2019int\xE9grit\xE9 des donn\xE9es mobiles,\
        \ conform\xE9ment \xE0 la politique de cryptographie de l\u2019organisme."
      description: "Utiliser, dans la mesure de possible, des techniques cryptographiques\
        \ pour prot\xE9ger la confidentialit\xE9 et l\u2019int\xE9grit\xE9 des donn\xE9\
        es sur les appareils mobiles suivant la politique de cryptographie de l\u2019\
        organisme "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.3.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.3
      ref_id: MDS.3.5
      name: "Prot\xE9ger l\u2019acc\xE8s aux appareils mobiles par des m\xE9canismes\
        \ d\u2019authentification forts (Mots de passe complexes, codes de s\xE9curit\xE9\
        , empreintes digitales, reconnaissance faciale, etc.) "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.3.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.3
      ref_id: MDS.3.6
      name: "Appliquer les derni\xE8res mises \xE0 jour stables du syst\xE8me d\u2019\
        exploitation et/ou mat\xE9riel (Micrologiciel ou firmware) suivant la politique\
        \ de l\u2019organisme "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.3.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.3
      ref_id: MDS.3.7
      name: "Il est recommand\xE9 d\u2019\xE9changer les documents classifi\xE9s de\
        \ l\u2019organisme via des serveurs de fichiers s\xE9curis\xE9s, ou par messagerie\
        \ \xE9lectronique de l\u2019organisme "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.3.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.3
      ref_id: MDS.3.8
      name: "Configurer un m\xE9canisme de suppression des donn\xE9es apr\xE8s un\
        \ nombre d\xE9termin\xE9 de tentatives d\u2019acc\xE8s \xE9chou\xE9s sur les\
        \ appareils mobiles qui contiennent des informations sensibles et classifi\xE9\
        es."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.4
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds
      ref_id: MDS.4
      name: "Mesures \xE0 suivre pour maitriser les risques li\xE9s au vol ou perte\
        \ des donn\xE9es :"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.4.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.4
      ref_id: MDS.4.1
      name: "Porter les appareils mobiles comme bagage \xE0 main lors des voyages "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.4.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.4
      ref_id: MDS.4.2
      name: "Activer dans la mesure du possible un m\xE9canisme de localisation des\
        \ appareils pour faciliter leur localisation en cas de perte ou vol "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.4.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.4
      ref_id: MDS.4.3
      name: "Utiliser des technologies d\u2019effacement \xE0 distance pour d\xE9\
        sactiver et supprimer les donn\xE9es dans le cas de perte ou vol des appareils\
        \ mobiles "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.4.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.4
      ref_id: MDS.4.4
      name: "En cas de perte ou vol d\u2019un appareil : signaler et documenter l\u2019\
        incident selon la proc\xE9dure"
      description: "Dans le cas de perte ou vol de tout appareil mobile contenant\
        \ des donn\xE9es m\xE9tier :\n\xB7 Signaler imm\xE9diatement le vol ou la\
        \ perte aux services de s\xE9curit\xE9 de l\u2019organisme et autorit\xE9\
        s concern\xE9es, selon la politique de l\u2019organisme \n\xB7 Ouvrir un incident\
        \ de s\xE9curit\xE9 et le documenter conform\xE9ment \xE0 la proc\xE9dure\
        \ de gestion des incidents de s\xE9curit\xE9"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.5
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds
      ref_id: MDS.5
      name: "Mesures de s\xE9curit\xE9 li\xE9es \xE0 l\u2019acc\xE8s aux syst\xE8\
        mes de messagerie \xE0 partir des appareils mobiles."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.5.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.5
      ref_id: MDS.5.1
      name: "Les param\xE8tres du serveur de messagerie doivent emp\xEAcher les employ\xE9\
        s de configurer le client sur des appareils mobiles non r\xE9pertori\xE9s.\
        \ L\u2019acc\xE8s doit \xEAtre s\xE9curis\xE9. "
      description: "Contr\xF4le technique : Les param\xE8tres du serveur de messagerie\
        \ doivent \xEAtre configur\xE9s pour emp\xEAcher les employ\xE9s de configurer\
        \ le client de messagerie officiel sur un smartphone qui ne figure pas dans\
        \ l\u2019inventaire des appareils mobiles. L\u2019acc\xE8s doit se faire via\
        \ des m\xE9canismes s\xE9curis\xE9s "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.5.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.5
      ref_id: MDS.5.2
      name: "Contr\xF4le proc\xE9dural : Les employ\xE9s doivent obtenir l'approbation\
        \ du responsable pour la synchronisation de leurs emails sur un appareil mobile\
        \ (T\xE9l\xE9phone mobile, tablette) "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.5.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.5
      ref_id: MDS.5.3
      name: "La charte informatique doit inclure une clause sur la r\xE9ception des\
        \ emails professionnels sur les appareils mobiles, que les employ\xE9s doivent\
        \ respecter"
      description: "Contr\xF4le Administratif : La charte informatique doit contenir\
        \ une clause de r\xE9ception des emails professionnels sur les appareils mobiles.\
        \ Les employ\xE9s doivent respecter les conditions d'utilisation "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.5.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.5
      ref_id: MDS.5.4
      name: "Sensibilisation : Les employ\xE9s doivent \xEAtre inform\xE9s et sensibilis\xE9\
        s sur les meilleures pratiques et mesures de s\xE9curit\xE9 relatives \xE0\
        \ l'utilisation des emails professionnels sur des appareils mobiles."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.6
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds
      ref_id: MDS.6
      name: 'Fin de vie des appareils mobiles (anglais : device disposal) :'
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.6.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.6
      ref_id: MDS.6.1
      name: "L\u2019organisme doit effectuer un effacement total des donn\xE9es de\
        \ l\u2019appareil mobile lors de chaque changement de propri\xE9taire ou \xE0\
        \ la fin de son utilisation, conform\xE9ment \xE0 la politique en vigueur. "
      description: "L\u2019organisme doit proc\xE9der \xE0 un effacement total des\
        \ donn\xE9es de l\u2019appareil mobile (anglais : data wipe) suivant la politique\
        \ en vigueur, et cela lors de chaque changement de propri\xE9taire ou dans\
        \ le cas de fin d\u2019usage (vente, don, ou envoi pour recyclage) "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.6.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.6
      ref_id: MDS.6.2
      name: "Proc\xE9der \xE0 la destruction physique de l\u2019appareil mobile en\
        \ utilisant les outils appropri\xE9s et certifi\xE9s."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.7
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds
      ref_id: MDS.7
      name: "Sauvegarde externes des donn\xE9es :"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.7.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:mds.7
      ref_id: MDS.7.1
      name: "L\u2019organisme doit \xE9valuer les risques li\xE9s \xE0 la sauvegarde\
        \ des donn\xE9es (personnelles ou m\xE9tier) des appareils mobiles dans le\
        \ Cloud ou sur des supports externes, comme les disques amovibles."
      description: "L\u2019organisme doit \xE9valuer les risques li\xE9s \xE0 la possibilit\xE9\
        \ que les donn\xE9es stock\xE9es dans les appareils mobiles (donn\xE9es personnelles\
        \ ou m\xE9tier) soient sauvegard\xE9es dans le Cloud, ou dans des supports\
        \ de stockage externe tels que les disques amovibles."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec
      assessable: false
      depth: 1
      ref_id: NTSEC
      name: "Domaine 5 : S\xE9curit\xE9 des r\xE9seaux"
      description: Network Security
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec
      ref_id: NTSEC.1
      name: "Gestion de la s\xE9curit\xE9 des r\xE9seaux"
      description: "Objectif : Prot\xE9ger l\u2019information et les syst\xE8mes d\u2019\
        information sur le r\xE9seau contre les risques qui peuvent impacter les objectifs\
        \ de s\xE9curit\xE9 de l\u2019organisme."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.1.1
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.1
      ref_id: NTSEC.1.1
      name: "Gestion des r\xE9seaux."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.1.1.1
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.1.1
      ref_id: NTSEC.1.1.1
      name: "Les d\xE9finitions des t\xE2ches / r\xF4les / responsabilit\xE9s des\
        \ acteurs impliqu\xE9s dans la gestion et la configuration des ressources\
        \ r\xE9seau de l\u2019organisme "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.1.1.2
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.1.1
      ref_id: NTSEC.1.1.2
      name: "La d\xE9finition des r\xE8gles de conception d\u2019une architecture\
        \ r\xE9seau qui garantissent les performances et la s\xE9curit\xE9 des syst\xE8\
        mes, des utilisateurs et des transactions "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.1.1.3
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.1.1
      ref_id: NTSEC.1.1.3
      name: " La documentation du r\xE9seau doit inclure un diagramme de la topologie,\
        \ des connexions, des services critiques et la configuration des \xE9quipements"
      description: "Le maintien \xE0 jour de la documentation du r\xE9seau qui inclue\
        \ au minimum :\n\xB7 Un diagramme d\xE9terminant la topologie du r\xE9seau,\
        \ les \xE9quipements r\xE9seaux, et toutes les connexions autoris\xE9es \n\
        \xB7 Un diagramme logique qui d\xE9taille les services et les serveurs critiques\
        \ \n\xB7 La configuration de tous les \xE9quipements r\xE9seaux."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.1.1.4
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.1.1
      ref_id: NTSEC.1.1.4
      name: "La gestion de la s\xE9curit\xE9 des \xE9quipements r\xE9seaux doit couvrir\
        \ les acc\xE8s physiques et logiques, le durcissement des configurations,\
        \ ainsi que la gestion des correctifs"
      description: "La gestion de la s\xE9curit\xE9 physique et logique des \xE9quipements\
        \ r\xE9seaux :\n\xB7 Gestion des acc\xE8s physiques \n\xB7 Gestion des acc\xE8\
        s logiques par des m\xE9canismes d'authentification (administrateurs et \xE9\
        quipements r\xE9seaux), d'autorisation et de tra\xE7abilit\xE9 lors de l'administration\
        \ des p\xE9riph\xE9riques r\xE9seau \n\xB7 Durcissement de la configuration\
        \ des \xE9quipements \n\xB7 Gestion des correctifs et des configurations "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.1.1.5
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.1.1
      ref_id: NTSEC.1.1.5
      name: "Assurer que les syst\xE8mes, les processus, et les utilisateurs n\u2019\
        ont acc\xE8s qu\u2019aux ressources r\xE9seau n\xE9cessaires \xE0 l\u2019\
        ex\xE9cution de leurs t\xE2ches "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.1.1.6
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.1.1
      ref_id: NTSEC.1.1.6
      name: "Effectuer r\xE9guli\xE8rement des tests de v\xE9rification pour assurer\
        \ la conformit\xE9 des mesures de s\xE9curit\xE9, incluant la configuration\
        \ des \xE9quipements, des tests d'intrusion et des audits."
      description: "Conduire \xE0 intervalle r\xE9gulier des tests de v\xE9rification\
        \ afin de s\u2019assurer que les mesures de s\xE9curit\xE9 sont conformes\
        \ \xE0 la politique de s\xE9curit\xE9 de l\u2019organisme : \n\xB7 V\xE9rification\
        \ de la configuration des \xE9quipements r\xE9seaux \n\xB7 Tests d\u2019intrusions\
        \ \n\xB7 Des audits de conformit\xE9."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.1.1.7
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.1.1
      ref_id: NTSEC.1.1.7
      name: "Assurer la journalisation (Logs) et la surveillance centralis\xE9e des\
        \ \xE9quipements et trafic r\xE9seaux "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.1.1.8
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.1.1
      ref_id: NTSEC.1.1.8
      name: "G\xE9rer les changements de la topologie du r\xE9seau et des \xE9quipements\
        \ r\xE9seaux (Etude et validation) "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.1.1.9
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.1.1
      ref_id: NTSEC.1.1.9
      name: "La prise en charge la s\xE9curit\xE9 des r\xE9seaux sans fil de l\u2019\
        organisme."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.1.2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec
      ref_id: NTSEC.1.2
      name: "Conception du r\xE9seau"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.1.2.1
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.1.2
      ref_id: NTSEC.1.2.1
      name: "L\u2019organisme doit maintenir une architecture r\xE9seau adapt\xE9\
        e aux besoins en s\xE9curit\xE9, avec des m\xE9canismes pour d\xE9tecter les\
        \ attaques. "
      description: "Architecture du r\xE9seau :\n\xB7 L\u2019organisme doit \xE9laborer,\
        \ appliquer et maintenir une architecture r\xE9seau qui permet de faire face\
        \ aux besoins toujours grandissant en capacit\xE9 et en s\xE9curit\xE9 \n\xB7\
        \ L\u2019architecture doit prendre en consid\xE9ration le model de d\xE9fense\
        \ multicouches\n\xB7 Les m\xE9canismes de s\xE9curit\xE9 des \xE9quipements\
        \ r\xE9seaux doivent \xEAtre int\xE9gr\xE9s et exploit\xE9s afin de : pr\xE9\
        venir/ralentir/contenir et d\xE9tecter les attaques r\xE9seaux."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.1.2.2
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.1.2.1
      ref_id: NTSEC.1.2.2
      name: "Une politique de segmentation doit cloisonner les services et utilisateurs\
        \ pour r\xE9duire les surfaces d\u2019attaque."
      description: "Segmentation du r\xE9seau :\n\xB7 Une politique de segmentation\
        \ du r\xE9seau doit \xEAtre \xE9tablie pour cloisonner les diff\xE9rents groupes\
        \ de services, d\u2019informations et d\u2019utilisateurs, et aussi pour r\xE9\
        duire les surfaces d\u2019attaques \n\xB7 Le cloisonnement peut \xEAtre physique\
        \ ou logique "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.1.2.3
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.1.2.1
      ref_id: NTSEC.1.2.3
      name: "L\u2019organisme doit \xE9laborer, appliquer et maintenir une strat\xE9\
        gie de d\xE9tection et de pr\xE9vention d'intrusion."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec
      ref_id: NTSEC.2
      name: "Transmission des donn\xE9es qui transitent dans le r\xE9seau."
      description: "Objectif : Prot\xE9ger les donn\xE9es qui transitent dans le r\xE9\
        seau afin de garantir leur int\xE9grit\xE9 et leur confidentialit\xE9."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.2.1
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.2
      ref_id: NTSEC.2.1
      name: "Contr\xF4le de la distribution et transmission des donn\xE9es"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.2.1.1
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.2.1
      ref_id: NTSEC.2.1.1
      name: "Les organismes doivent garantir la s\xE9curit\xE9 (confidentialit\xE9\
        , int\xE9grit\xE9, etc.) lors de l\u2019\xE9change de donn\xE9es \xE9lectroniques"
      description: "Les organismes doivent g\xE9rer l'\xE9change de donn\xE9es \xE9\
        lectroniques afin de s\u2019assurer que les exigences de s\xE9curit\xE9 (confidentialit\xE9\
        , int\xE9grit\xE9, etc.) relatives au niveau de classification sont maintenues\
        \ durant le processus de transfert "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.2.1.2
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.2.1
      ref_id: NTSEC.2.1.2
      name: "Les organismes doivent mettre en \u0153uvre les contr\xF4les et les proc\xE9\
        dures techniques permettant de garantir que les donn\xE9es et les informations\
        \ ne peuvent \xEAtre \xE9chang\xE9es qu'apr\xE8s autorisation "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.2.1.3
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.2.1
      ref_id: NTSEC.2.1.3
      name: "L'utilisation de protocoles s\xE9curis\xE9s doit \xEAtre privil\xE9gi\xE9\
        e lors de la transmission des donn\xE9es ."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.2.2
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.2
      ref_id: NTSEC.2.2
      name: "Contr\xF4le des Transactions en ligne"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.2.2.1
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.2.2
      ref_id: NTSEC.2.2.1
      name: "Les organismes doivent mettre en place des contr\xF4les pour valider\
        \ l\u2019identit\xE9, prot\xE9ger les donn\xE9es et garantir l\u2019int\xE9\
        grit\xE9 des transactions en ligne"
      description: "Lorsque les organismes acceptent ou initient des transactions\
        \ en ligne, ils doivent mettre en \u0153uvre des contr\xF4les, et v\xE9rifier\
        \ que les contr\xF4les existent pour :\n\xB7 Valider l'identit\xE9 des parties\
        \ impliqu\xE9es dans la transaction \n\xB7 Si n\xE9cessaire, obtenir l\u2019\
        approbation appropri\xE9e pour la transaction \n\xB7 Prot\xE9ger les donn\xE9\
        es confidentielles utilis\xE9es lors de la transaction \n\xB7 Assurer l'int\xE9\
        grit\xE9 de la transaction \n\xB7 Obtenir la preuve que la transaction s\u2019\
        est achev\xE9e correctement \n\xB7 Emp\xEAcher la relecture non autoris\xE9\
        e ou accidentelle d'une transaction, de sorte qu'elle ne puisse \xEAtre reproduite."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.2.2.2
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.2.2
      ref_id: NTSEC.2.2.2
      name: "Les contr\xF4les d\xE9pendent de la transaction et du risque, incluant\
        \ signatures \xE9lectroniques, authentification forte, chiffrement et journalisation\
        \ s\xE9curis\xE9e"
      description: "Les m\xE9thodes pour mettre en \u0153uvre les contr\xF4les ci-dessus\
        \ d\xE9pendent de la nature de la transaction et du niveau du risque identifi\xE9\
        . Elles peuvent inclure sans s\u2019y limiter:\n\xB7 L'utilisation des signatures\
        \ \xE9lectroniques issues d\u2019un tiers de confiance o\xF9 d\u2019un prestataire\
        \ de services de signature \xE9lectronique conform\xE9ment \xE0 la l\xE9gislation\
        \ et la r\xE9glementation en vigueur \n\xB7 L\u2019utilisation des techniques\
        \ d'authentification forte, telle que l'authentification multi-facteurs \n\
        \xB7 Chiffrement des donn\xE9es \xE9chang\xE9es par le biais de protocoles\
        \ s\xE9curis\xE9s \n\xB7 Journalisation des transactions dans un lieu s\xE9\
        curis\xE9."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.3
      assessable: true
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec
      ref_id: NTSEC.3
      name: Messagerie et Communication sur Internet
      description: "Objectif : Prot\xE9ger de mani\xE8re appropri\xE9e l\u2019information\
        \ transitant par la messagerie \xE9lectronique, et mettre en place les mesures\
        \ n\xE9cessaires pour maintenir la s\xE9curit\xE9 du syst\xE8me de messagerie\
        \ de l\u2019organisme \xE0 un niveau acceptable."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.3.1
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.3
      ref_id: NTSEC.3.1
      name: "Responsabilit\xE9s de l\u2019utilisateur"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.3.1.1
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.3.1
      ref_id: NTSEC.3.1.1
      name: "L\u2019organisme doit mettre en place une politique d\u2019utilisation\
        \ appropri\xE9e et s\xE9curis\xE9e de l\u2019Internet et de la messagerie\
        \ \xE9lectronique "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.3.1.2
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.3.1
      ref_id: NTSEC.3.1.2
      name: "L\u2019utilisateur doit \xEAtre sensibilis\xE9 sur cette politique et\
        \ de ses responsabilit\xE9s."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.3.2
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.3
      ref_id: NTSEC.3.2
      name: "Filtrage des contenus inappropri\xE9s et/ou Dangereux Provenant d\u2019\
        Internet."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.3.2.1
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.3.2
      ref_id: NTSEC.3.2.1
      name: "Contr\xF4ler et s\xE9curiser la navigation Internet et l\u2019\xE9change\
        \ d\u2019information sur internet "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.3.2.2
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.3.2
      ref_id: NTSEC.3.2.2
      name: "Filtrer les contenus inappropri\xE9s et/ou dangereux provenant d\u2019\
        Internet "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.3.2.3
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.3.2
      ref_id: NTSEC.3.2.3
      name: "Contr\xF4ler et de s\xE9curiser son syst\xE8me de messagerie \xE9lectronique."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.4
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec
      ref_id: NTSEC.4
      name: "S\xE9curisation des communications"
      description: "Objectif : s\xE9curiser les communications \xE0 caract\xE8re confidentiel."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.4.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.4
      ref_id: NTSEC.4.1
      name: "La transmission des informations confidentielles par un canal de communication\
        \ non s\xE9curis\xE9 doit \xEAtre strictement interdite "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.4.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.4
      ref_id: NTSEC.4.2
      name: "Lors des \xE9changes de donn\xE9es confidentielles par voix sur IP, les\
        \ mesures de s\xE9curit\xE9 appropri\xE9es doivent \xEAtre mises en place "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.4.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.4
      ref_id: NTSEC.4.3
      name: "L\u2019\xE9change de donn\xE9es confidentielles de l\u2019organisme sur\
        \ les plateformes de voix sur IP, h\xE9berg\xE9es en dehors du territoire\
        \ national, est interdit "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.4.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.4
      ref_id: NTSEC.4.4
      name: "Toutes les donn\xE9es confidentielles de l\u2019organisme doivent \xEA\
        tre chiffr\xE9es lors de la transmission \xE0 travers les r\xE9seaux sans\
        \ fil ou publics."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.5
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec
      ref_id: NTSEC.5
      name: "Mesures de s\xE9curit\xE9 informatique \xE0 respecter en cas de d\xE9\
        placement \xE0 l\u2019\xE9tranger."
      description: "Objectif : Pr\xE9munir les missionnaires contre les risques de\
        \ s\xE9curit\xE9 encourus lors des d\xE9placements \xE0 l\u2019\xE9tranger."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.5.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.5
      ref_id: NTSEC.5.1
      name: "Supprimer toutes les donn\xE9es professionnelles sensibles, non n\xE9\
        cessaires \xE0 la mission, de tous les terminaux et supports de stockage amovibles\
        \ avant tout d\xE9placement \xE0 l\u2019\xE9tranger "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.5.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.5
      ref_id: NTSEC.5.2
      name: 'Le missionnaire doit garder sur lui en permanence son terminal professionnel
        ainsi que les supports de stockage '
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.5.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.5
      ref_id: NTSEC.5.3
      name: "Le missionnaire doit d\xE9sactiver les fonctions de communication sans\
        \ fil tel que le Wi-Fi et le Bluetooth des appareils mobiles lorsque celle-ci\
        \ ne sont pas n\xE9cessaires "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.5.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.5
      ref_id: NTSEC.5.4
      name: "Il est interdit d\u2019utiliser des terminaux (ordinateurs, tablettes...)\
        \ publics ou partag\xE9s pour acc\xE9der au compte de messagerie professionnelle\
        \ ou aux applications m\xE9tier "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.5.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.5
      ref_id: NTSEC.5.5
      name: "Interdire formellement le transfert par un \xE9tranger de documents via\
        \ des supports de stockage amovibles. Tout \xE9change de document doit se\
        \ faire exclusivement par courriel "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.5.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.5
      ref_id: NTSEC.5.6
      name: "Informer la hi\xE9rarchie et la repr\xE9sentation diplomatique alg\xE9\
        rienne en cas d\u2019inspection ou de saisie des \xE9quipements informatiques\
        \ par des autorit\xE9s \xE9trang\xE8res lors des missions \xE0 l\u2019\xE9\
        tranger "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.5.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.5
      ref_id: NTSEC.5.7
      name: "Exiger aux missionnaires de mentionner dans leurs comptes rendus la liste\
        \ des objets connect\xE9s offerts lors de leur d\xE9placement "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.5.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.5
      ref_id: NTSEC.5.8
      name: "Interdire l\u2019utilisation des \xE9quipements offerts lors d\u2019\
        un d\xE9placement \xE0 l\u2019\xE9tranger \xE0 des fins professionnelles "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.5.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ntsec.5
      ref_id: NTSEC.5.9
      name: "Le missionnaire doit changer les mots de passe utilis\xE9s pendant la\
        \ mission."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec
      assessable: false
      depth: 1
      ref_id: SYSEC
      name: "Domaine 6 : S\xE9curit\xE9 des syst\xE8mes d\u2019information."
      description: System Security
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec.1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec
      ref_id: SYSEC.1
      name: "Gouvernance de la s\xE9curit\xE9 des syst\xE8mes d\u2019information"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec.1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec.1
      ref_id: SYSEC.1.1
      name: "Politique pour la gestion de l\u2019acquisition, mise \xE0 jour et d\xE9\
        veloppement des produits et services informatiques, incluant les services\
        \ de conseil et la sous-traitance."
      description: "D\xE9finir une politique pour la gestion de l\u2019acquisition,\
        \ la mise \xE0 jour et le d\xE9veloppement des produits et services informatiques.\
        \ Cette politique doit s'appliquer \xE9galement au service de conseil et \xE0\
        \ la sous-traitance de projets informatiques ou d'activit\xE9s connexes."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec.2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec
      ref_id: SYSEC.2
      name: "Acquisition, d\xE9veloppement et maintenance des syst\xE8mes d'information\
        \ :"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec.2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec.2
      ref_id: SYSEC.2.1
      name: "Les exigences de s\xE9curit\xE9 doivent \xEAtre identifi\xE9es, approuv\xE9\
        es et int\xE9gr\xE9es avec des tests et r\xE9\xE9valuations des risques"
      description: "Mesures \xE0 mettre en \u0153uvre des exigences de s\xE9curit\xE9\
        \ :\n\xB7 Les exigences de s\xE9curit\xE9 doivent \xEAtre identifi\xE9es \xE0\
        \ l'aide de diverses m\xE9thodes, telles que les guides de bonnes pratiques\
        \ et politiques, la mod\xE9lisation des menaces et correction des vuln\xE9\
        rabilit\xE9s. Les r\xE9sultats de l'identification des exigences doivent \xEA\
        tre document\xE9s en fusionnant tous les points de vue de toutes les parties\
        \ prenantes \n\xB7 Assurer leur alignement avec les objectifs m\xE9tiers de\
        \ l\u2019organisme \n\xB7 Elles doivent \xEAtre approuv\xE9es par le responsable\
        \ m\xE9tier appropri\xE9 ou son \xE9quivalent \n\xB7 Elles doivent \xEAtre\
        \ incluses dans l\u2019\xE9nonc\xE9 des besoins m\xE9tier et techniques \n\
        \xB7 Les exigences de s\xE9curit\xE9 doivent \xEAtre incluses pour les nouveaux\
        \ syst\xE8mes d\u2019information ou les changements apport\xE9s aux syst\xE8\
        mes d'information existants \n\xB7 Tenir compte des pr\xE9requis de mesures\
        \ de s\xE9curit\xE9 identifi\xE9s lors de l\u2019analyse des risques \n\xB7\
        \ D\xE9crire la mani\xE8re de v\xE9rification afin de s\u2019assurer que les\
        \ exigences de s\xE9curit\xE9 soient respect\xE9es \n\xB7 Chaque nouvelle\
        \ acquisition d\u2019un syst\xE8me, un processus de test de s\xE9curit\xE9\
        \ formel doit \xEAtre appliqu\xE9 \n\xB7 Lorsque les fonctionnalit\xE9s de\
        \ s\xE9curit\xE9 d'un produit ou d\u2019une mise \xE0 jour propos\xE9e ne\
        \ r\xE9pondent pas aux exigences sp\xE9cifi\xE9es, le risque introduit et\
        \ les contr\xF4les associ\xE9s doivent \xEAtre r\xE9examin\xE9s avant l'achat\
        \ du produit."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec.2.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec.2
      ref_id: SYSEC.2.2
      name: "Changements apport\xE9s aux logiciels et applications  Lors de d\xE9\
        veloppement ou de mise \xE0 jour d\u2019un syst\xE8me d\u2019information"
      description: "Changements apport\xE9s aux logiciels et applications : \nLors\
        \ de d\xE9veloppement ou de mise \xE0 jour d\u2019un syst\xE8me d\u2019information\
        \ l\u2019organisme doit :\n\xB7 D\xE9velopper une proc\xE9dure de gestion\
        \ des changements (code source, versions, Configuration, etc.) \n\xB7 Garder\
        \ une trace de tous les changements \n\xB7 Conserver une copie de chaque version\
        \ du logiciel en adoptant les proc\xE9dures appropri\xE9es de v\xE9rification\
        \ de l'int\xE9grit\xE9 \n\xB7 S'assurer que toutes les documentations pertinentes\
        \ sont \xE0 jour \n\xB7 Assurer une planification ad\xE9quate pour effectuer\
        \ la mise en \u0153uvre des modifications au bon moment \n\xB7 L\u2019organisme\
        \ doit d\xE9finir clairement qui est autoris\xE9 \xE0 approuver les changements\
        \ apport\xE9s aux logiciels / applications \n\xB7 Les changements doivent\
        \ \xEAtre test\xE9s dans un environnement de test avant la mise en production\
        \ \n\xB7 L\u2019organisme doit assurer une revue technique des applications\
        \ apr\xE8s les modifications du syst\xE8me d\u2019exploitation soit par l\u2019\
        installation des correctifs soit par des changements de configuration "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec.2.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec.2
      ref_id: SYSEC.2.3
      name: "Gestion des mises \xE0 jour des syst\xE8mes "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec.3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec
      ref_id: SYSEC.3
      name: "Principes d\u2019ing\xE9nierie de la s\xE9curit\xE9 des syst\xE8mes d\u2019\
        information"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec.3.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec.3
      ref_id: SYSEC.3.1
      name: "Veiller \xE0 ce que des proc\xE9dures d'ing\xE9nierie de syst\xE8me d'information\
        \ s\xE9curis\xE9es bas\xE9es sur les principes d'ing\xE9nierie de s\xE9curit\xE9\
        \ soient \xE9tablies, document\xE9es et appliqu\xE9es "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec.3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec.3
      ref_id: SYSEC.3.2
      name: "S'assurer que les principes d'ing\xE9nierie de la s\xE9curit\xE9 sont\
        \ revus et mis \xE0 jour r\xE9guli\xE8rement."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec.3.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec.3
      ref_id: SYSEC.3.3
      name: "Veiller \xE0 ce que la s\xE9curit\xE9 soit int\xE9gr\xE9e \xE0 toutes\
        \ les couches de l\u2019architecture : m\xE9tier, applications, donn\xE9es\
        \ et technologies "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec.3.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec.3
      ref_id: SYSEC.3.4
      name: "Assurer un \xE9quilibre entre le besoin de s\xE9curit\xE9 de l'information\
        \ et le besoin d'accessibilit\xE9 \xE0 l\u2019information "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec.3.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec.3
      ref_id: SYSEC.3.5
      name: "Analyser les nouvelles technologies pour d\xE9tecter les risques de s\xE9\
        curit\xE9 et revoir la conception par rapport aux mod\xE8les d'attaque connus."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec.4
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec
      ref_id: SYSEC.4
      name: "S\xE9curit\xE9 des logiciels :"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec.4.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec.4
      ref_id: SYSEC.4.1
      name: "Contr\xF4ler l'installation de logiciels sur des syst\xE8mes op\xE9rationnels "
      description: "Contr\xF4ler l'installation de logiciels sur des syst\xE8mes op\xE9\
        rationnels en impl\xE9mentant les mesures suivantes :\n\xB7 Autoriser l'installation\
        \ du logiciel seulement par les administrateurs autoris\xE9s \n\xB7 Emp\xEA\
        cher l'installation des logiciels par les utilisateurs, \xE0 moins que leur\
        \ r\xF4le / besoin m\xE9tier le justifie \n\xB7 Garder une copie originale\
        \ de chaque logiciel install\xE9, y compris les versions pr\xE9c\xE9dentes\
        \ \n\xB7 Avoir un journal d'\xE9v\xE8nement de toutes les installations de\
        \ logiciels \n\xB7 Etablir les proc\xE9dures de sauvegarde et de restauration\
        \ , et les tester r\xE9guli\xE8rement."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec4.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec.4
      ref_id: SYSEC4.2
      name: "Protection des donn\xE9es de test"
      description: "Protection des donn\xE9es de test en impl\xE9mentant les mesures\
        \ suivantes :\n\xB7 Utiliser des \xE9chantillons de donn\xE9es pour tester\
        \ les applications \n\xB7 Veillez \xE0 ce que les donn\xE9es de test ne contiennent\
        \ pas des informations \xE0 caract\xE8re personnel. En cas de n\xE9cessit\xE9\
        , appliquer les filtres ad\xE9quats  \n\xB7 Limiter le transfert de donn\xE9\
        es r\xE9elles de l'environnement de production vers l'environnement de test\
        \ \n\xB7 Supprimer d\u2019une mani\xE8re s\xE9curis\xE9e toutes les donn\xE9\
        es de test imm\xE9diatement apr\xE8s la fin des tests \n\xB7 Garder une trace\
        \ de toute copie / suppression de donn\xE9es de/entre l'environnement de production\
        \ et l'environ"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec.4.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec.4
      ref_id: SYSEC.4.3
      name: Protection du code source des applicatifs
      description: "Protection du code source des applicatifs : \n\xB7 D\xE9finir\
        \ une politique de contr\xF4le d'acc\xE8s au code source \n\xB7 D\xE9finir\
        \ et r\xE9viser p\xE9riodiquement les autorisations d\u2019acc\xE8s au code\
        \ source \n\xB7 Utiliser des logiciels de gestion des versions \n\xB7 Maintenir\
        \ un journal d'\xE9v\xE8nements de tous les acc\xE8s."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec.5
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec
      ref_id: SYSEC.5
      name: Utilisation correcte des applications
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec.5.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec.5
      ref_id: SYSEC.5.1
      name: "Valider la saisie des donn\xE9es (Input data validation) dans les applications\
        \ pour s'assurer que ces donn\xE9es sont correctes et appropri\xE9es "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec.5.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec.5
      ref_id: SYSEC.5.2
      name: "Incorporer des contr\xF4les de validation dans les applications pour\
        \ d\xE9tecter toute corruption d'informations par le biais d'erreurs de traitement\
        \ ou d'actes d\xE9lib\xE9r\xE9s "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec.5.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec.5
      ref_id: SYSEC.5.3
      name: "Garantir l'authenticit\xE9 et l'int\xE9grit\xE9 des messages dans les\
        \ applications "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec.5.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec.5
      ref_id: SYSEC.5.4
      name: "Valider les donn\xE9es en sortie (data output validation) des applications."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec.6
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec
      ref_id: SYSEC.6
      name: "D\xE9veloppement externalis\xE9 des logiciels"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec.6.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec.6
      ref_id: SYSEC.6.1
      name: "Le d\xE9veloppement externalis\xE9 des logiciels doit \xEAtre surveill\xE9\
        \ et contr\xF4l\xE9 par l\u2019organisme. Veuillez, vous r\xE9f\xE9rer \xE0\
        \ \"La s\xE9curit\xE9 des tierces parties\" pour plus de d\xE9tails."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec.6.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:sysec.6
      ref_id: SYSEC.6.2
      name: "Des contr\xF4les sont mis en \u0153uvre lors de la sous-traitance du\
        \ d\xE9veloppement logiciel"
      description: "Quand le d\xE9veloppement des logiciels est sous-trait\xE9, les\
        \ points suivants doivent \xEAtre consid\xE9r\xE9s :\n\xB7 D\xE9finir une\
        \ politique de codage s\xE9curis\xE9 \n\xB7 D\xE9finir un processus d'assurance\
        \ qualit\xE9 (Quality Assurance) \n\xB7 Inclure dans le contrat d\u2019acquisition\
        \ de logiciel une clause obligeant les tierces parties \xE0 se conformer \xE0\
        \ la politique de codage s\xE9curis\xE9\n\xB7 R\xE9viser le code source pour\
        \ identifier les vuln\xE9rabilit\xE9s potentielles et / ou le code malveillant\
        \ ou le code non conforme aux fonctionnalit\xE9s requises."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec
      assessable: false
      depth: 1
      ref_id: OPSEC
      name: "Domaine 7 : S\xE9curit\xE9 Li\xE9e \xE0 l'exploitation"
      description: Operation Security Controls
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec
      ref_id: OPSEC.1
      name: "Proc\xE9dures d\u2019exploitation document\xE9es :"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.1
      ref_id: OPSEC.1.1
      name: 'Installation et configuration des Software et Hardware '
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.1
      ref_id: OPSEC.1.2
      name: "Les proc\xE9dures de sauvegarde et de r\xE9cup\xE9ration (Backup/Recovery) "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.1
      ref_id: OPSEC.1.3
      name: "Plan de reprise apr\xE8s sinistre (Disaster Recovery Plan) "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.1.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.1
      ref_id: OPSEC.1.4
      name: "La proc\xE9dure de supervision "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.1.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.1
      ref_id: OPSEC.1.5
      name: "Les proc\xE9dures de test et de v\xE9rification."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec
      ref_id: OPSEC.2
      name: Gestion des changements
      description: "Les changements apport\xE9s \xE0 l\u2019organisation, aux processus\
        \ m\xE9tier, aux syst\xE8mes et moyens de traitement de l\u2019information\
        \ ayant une incidence sur les objectifs de la s\xE9curit\xE9 de l\u2019information\
        \ (confidentialit\xE9, int\xE9grit\xE9 et disponibilit\xE9) doivent \xEAtre\
        \ contr\xF4l\xE9s. Il faut tenir compte des points suivants :"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.2
      ref_id: OPSEC.2.1
      name: "Le processus de gestion des changements doit \xEAtre d\xE9fini, approuv\xE9\
        \ et mis en \u0153uvre "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.2.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.2
      ref_id: OPSEC.2.2
      name: "La mise en conformit\xE9 avec le processus de gestion des changements\
        \ doit \xEAtre r\xE9guli\xE8rement supervis\xE9e "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.2.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.2
      ref_id: OPSEC.2.3
      name: "Les r\xF4les et responsabilit\xE9s relatifs \xE0 la gestion des changements\
        \ doivent \xEAtre clairement d\xE9finis et approuv\xE9s "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.2.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.2
      ref_id: OPSEC.2.4
      name: "Les demandes de changements doivent \xEAtre approuv\xE9es par toutes\
        \ les parties prenantes et sp\xE9cialement celles des fonctions m\xE9tier "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.2.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.2
      ref_id: OPSEC.2.5
      name: "Les exigences en mati\xE8re de s\xE9curit\xE9 doivent \xEAtre v\xE9rifi\xE9\
        es pour chaque changement pour maitriser les risques qui peuvent surgir "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.2.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.2
      ref_id: OPSEC.2.6
      name: "La mise en place ma\xEEtris\xE9e d\u2019un processus de modification\
        \ d\u2019urgence permettant une mise en \u0153uvre rapide et contr\xF4l\xE9\
        e des modifications n\xE9cessit\xE9es par la r\xE9solution d\u2019un incident "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.2.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.2
      ref_id: OPSEC.2.7
      name: "La conservation d\u2019un journal d\u2019audit contenant toutes les informations\
        \ pertinentes des changements effectu\xE9s."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec
      ref_id: OPSEC.3
      name: Dimensionnement
      description: "L\u2019utilisation des ressources doit \xEAtre surveill\xE9e et\
        \ ajust\xE9e et des projections sur les dimensionnements futurs doivent \xEA\
        tre effectu\xE9es pour garantir les performances exig\xE9es du syst\xE8me.\
        \ Les points suivants sont \xE0 consid\xE9rer :"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.3.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.3
      ref_id: OPSEC.3.1
      name: "Identifier les exigences de dimensionnement et besoins en capacit\xE9\
        \ en tenant compte du caract\xE8re critique du syst\xE8me concern\xE9 pour\
        \ l\u2019organisme "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.3
      ref_id: OPSEC.3.2
      name: "D\xE9finition et mise en \u0153uvre des mesures de d\xE9tection pour\
        \ d\xE9tecter les probl\xE8mes en temps voulu"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.3.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.3
      ref_id: OPSEC.3.3
      name: "Surveillance et r\xE9glage des syst\xE8mes (anglais : tuning) pour am\xE9\
        liorer leur disponibilit\xE9 et leur efficacit\xE9"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.3.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.3
      ref_id: OPSEC.3.4
      name: "Identification et analyse des tendances et \xE9volution d'utilisation\
        \ des ressources cl\xE9s, en particulier en ce qui concerne les applications\
        \ m\xE9tier ou les outils de gestion des syst\xE8mes d\u2019information"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.3.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.3
      ref_id: OPSEC.3.5
      name: "Pr\xE9voir les future besoins en mati\xE8re de dimensionnement et exigences\
        \ de capacit\xE9 en tenant compte des nouvelles exigences m\xE9tier et syst\xE8\
        me"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.3.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.3
      ref_id: OPSEC.3.6
      name: "Cr\xE9ation d\u2019un plan document\xE9 du dimensionnement (capacit\xE9\
        \ et d\u2019ajustement)."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.4
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec
      ref_id: OPSEC.4
      name: "S\xE9paration des environnements de d\xE9veloppement, de test et d\u2019\
        exploitation"
      description: "Les environnements de d\xE9veloppement, de test et d\u2019exploitation\
        \ doivent \xEAtre s\xE9par\xE9s pour r\xE9duire les risques d\u2019acc\xE8\
        s ou des changements non autoris\xE9s dans l\u2019environnement de production.\
        \ Parmi les points \xE0 consid\xE9rer :"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.4.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.4
      ref_id: OPSEC.4.1
      name: "D\xE9finir et de documenter les r\xE8gles concernant le passage des logiciels\
        \ du stade de d\xE9veloppement au stade d\u2019exploitation "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.4.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.4
      ref_id: OPSEC.4.2
      name: "Ne pas proc\xE9der \xE0 des tests sur des syst\xE8mes en production."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.4.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.4
      ref_id: OPSEC.4.3
      name: "Ne pas copier de donn\xE9es sensibles dans l\u2019environnement de test."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.5
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec
      ref_id: OPSEC.5
      name: Protection contre les logiciels malveillants
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.5.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.5
      ref_id: OPSEC.5.1
      name: "Impl\xE9menter des mesures de d\xE9tection et de pr\xE9vention contre\
        \ les logiciels malveillants, avec sensibilisation des utilisateurs."
      description: "Il convient de mettre en \u0153uvre des mesures de d\xE9tection,\
        \ de pr\xE9vention et de r\xE9cup\xE9ration, conjugu\xE9es \xE0 une sensibilisation\
        \ des utilisateurs adapt\xE9e, pour se prot\xE9ger contre les logiciels malveillants."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.5
      ref_id: OPSEC.6
      name: 'Sauvegarde des informations :'
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.6.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:opsec.5
      ref_id: OPSEC.6.1
      name: "Etablir une politique de sauvegarde destin\xE9e \xE0 d\xE9finir les exigences\
        \ de l\u2019organisation en mati\xE8re de sauvegarde de l\u2019information\
        \ et des syst\xE8mes d\u2019information."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:scs
      assessable: false
      depth: 1
      ref_id: SCS
      name: "Domaine 8 : S\xE9curit\xE9 des Syst\xE8me d\u2019information critiques"
      description: Security of Critical Systems
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:scs.1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:scs
      ref_id: SCS.1
      name: "S\xE9curit\xE9 des Syst\xE8mes d\u2019Information Critiques."
      description: "Objectif : S\u2019assurer que toutes les mesures de s\xE9curit\xE9\
        \ sont impl\xE9ment\xE9es dans les syst\xE8mes critiques de l\u2019organisme.\
        \ Dans le cas de d\xE9faillance dans leur application, cela pourrait avoir\
        \ des cons\xE9quences importantes pour la survie des organismes. "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:scs.1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:scs.1
      ref_id: SCS.1.1
      name: "Le plan strat\xE9gique de s\xE9curit\xE9 doit prendre en compte les syst\xE8\
        mes critiques, leur \xE9volutivit\xE9 et les exigences de s\xE9curit\xE9"
      description: "Le plan strat\xE9gique de s\xE9curit\xE9 (Sch\xE8me Directeur\
        \ de la strat\xE9gie de la s\xE9curit\xE9 de l\u2019information) doit tenir\
        \ compte des syst\xE8mes critiques de l\u2019organisation, de leur \xE9volutivit\xE9\
        \ en termes de capacit\xE9 et des exigences de s\xE9curit\xE9 "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:scs.1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:scs.1
      ref_id: SCS.1.2
      name: "Une cartographie d\xE9taill\xE9e des syst\xE8mes critiques doit \xEA\
        tre \xE9labor\xE9e"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:scs.1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:scs.1
      ref_id: SCS.1.3
      name: "La Direction G\xE9n\xE9rale de l\u2019organisme doit approuver la cartographie\
        \ des syst\xE8mes critiques et d\xE9signe les personnes en charge de leur\
        \ gestion "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:scs.1.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:scs.1
      ref_id: SCS.1.4
      name: "Conduire r\xE9guli\xE8rement une \xE9valuation des risques et des audits\
        \ de conformit\xE9 sur les actifs constituant les syst\xE8mes d\u2019information\
        \ critiques "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:scs.1.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:scs.1
      ref_id: SCS.1.5
      name: "Appliquer une v\xE9rification stricte des ant\xE9c\xE9dents (anglais\
        \ : screening/background check) sur les employ\xE9s qui g\xE8rent les syst\xE8\
        mes critiques "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:scs.1.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:scs.1
      ref_id: SCS.1.6
      name: "Les personnes en charge des syst\xE8mes critiques doivent \xEAtre hautement\
        \ qualifi\xE9es "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:scs.1.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:scs.1
      ref_id: SCS.1.7
      name: "Les utilisateurs qui acc\xE8dent \xE0 ces syst\xE8mes doivent utiliser\
        \ des m\xE9thodes d\u2019authentification forte (2-facteurs, biom\xE9trie,\
        \ etc.) "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:scs.1.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:scs.1
      ref_id: SCS.1.8
      name: "Un plan de contingence et de r\xE9silience doit \xEAtre \xE9tabli, document\xE9\
        \ et test\xE9 r\xE9guli\xE8rement pour les syst\xE8mes identifi\xE9s comme\
        \ critiques "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:scs.1.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:scs.1
      ref_id: SCS.1.9
      name: "Organiser des cyber-exercices pour tester la pr\xE9paration aux incidents\
        \ sur les syst\xE8mes critiques."
      description: "Organiser r\xE9guli\xE8rement des cyber-exercices pour tester\
        \ le degr\xE9 de pr\xE9paration et de r\xE9ponse aux incidents cybern\xE9\
        tiques. Le sc\xE9nario de cet exercice est la simulation des cyber-incidents\
        \ impactant les syst\xE8mes classifi\xE9s critiques "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:scs.1.10
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:scs.1
      ref_id: SCS.1.10
      name: "Conduire \xE0 intervalle r\xE9gulier des tests d\u2019intrusions (r\xE9\
        seau et application) "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:scs.1.11
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:scs.1
      ref_id: SCS.1.11
      name: "Identifier et classifier les points de sortie des informations afin de\
        \ minimiser les risques li\xE9s aux fuites d\u2019informations (Anglais :\
        \ Data Leak Prevention-DLP) "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:scs.1.12
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:scs.1
      ref_id: SCS.1.12
      name: "L\u2019organisme doit surveiller les flux \xE9chang\xE9s dans les syst\xE8\
        mes d\u2019information pour d\xE9tecter les \xE9v\xE9nements affectant la\
        \ s\xE9curit\xE9."
      description: "L\u2019organisme doit disposer des moyens pour surveiller les\
        \ flux \xE9chang\xE9s dans les syst\xE8mes d\u2019information. Ces sondes\
        \ analysent les flux de communication transitant sur le r\xE9seau pour rechercher\
        \ les \xE9v\xE9nements susceptibles d\u2019affecter la s\xE9curit\xE9 des\
        \ SIC "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:scs.1.13
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:scs.1
      ref_id: SCS.1.13
      name: "Isoler physiquement l'infrastructure critique dans les centres de donn\xE9\
        es et appliquer des mesures de s\xE9curit\xE9 robustes"
      description: "Dans les centres de donn\xE9es (data center), il est indispensable\
        \ d\u2019isoler physiquement l\u2019infrastructure des syst\xE8mes critiques\
        \ du reste des syst\xE8mes et appliquer de fortes mesures de s\xE9curit\xE9\
        \ physiques (par exemple : Rack avec empreinte digital ou carte \xE0 puce) "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:scs.1.14
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:scs.1
      ref_id: SCS.1.14
      name: "La localisation g\xE9ographique des infrastructures des syst\xE8mes critiques\
        \ de souverainet\xE9 doit \xEAtre discr\xE8te dans la limite du possible "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:scs.1.15
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:scs.1
      ref_id: SCS.1.15
      name: "L\u2019intervention des parties externes (fournisseurs, partenaires,\
        \ consultants, etc.) sur ces syst\xE8mes critiques doit \xEAtre strictement\
        \ r\xE9glement\xE9e "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:scs.1.16
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:scs.1
      ref_id: SCS.1.16
      name: "Stockage des composants de rechange pour assurer le fonctionnement pendant\
        \ les p\xE9riodes de crise (rupture d\u2019approvisionnement, Ev\xE8nements\
        \ hasardeux, fin de contrat avec fournisseur, etc.) "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:scs.1.17
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:scs.1
      ref_id: SCS.1.17
      name: "Utilisation de plusieurs fournisseurs pour l'approvisionnement en mati\xE8\
        re de composants critiques identifi\xE9s."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:cldsec
      assessable: false
      depth: 1
      ref_id: CLDSEC
      name: "Domaine 9 : S\xE9curit\xE9 des Services Cloud "
      description: Cloud Security
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:cldsec.1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:cldsec
      ref_id: CLDSEC.1
      name: "Gouvernance li\xE9e \xE0 l\u2019usage du cloud."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:cldsec.1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:cldsec.1
      ref_id: CLDSEC.1.1
      name: "Strat\xE9gie de D\xE9ploiement Cloud"
      description: "Une strat\xE9gie doit \xEAtre d\xE9finie pour le mod\xE8le de\
        \ d\xE9ploiement (Public, Priv\xE9, hybride) et le type de service (IaaS,\
        \ PaaS et SaaS) et les donn\xE9es qui doivent \xEAtre ou pas stock\xE9es ou\
        \ trait\xE9es dans les services cloud, en fonction de leurs sensibilit\xE9\
        \ et criticit\xE9 "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:cldsec.1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:cldsec.1
      ref_id: CLDSEC.1.2
      name: "H\xE9bergement des Donn\xE9es Personnelles"
      description: "Si le service cloud concerne le traitement, le stockage et la\
        \ manipulation des donn\xE9es \xE0 caract\xE8re personnel  le syst\xE8me de\
        \ traitement d\u2019information et de stockage des donn\xE9es doit \xEAtre\
        \ h\xE9berg\xE9 dans le territoire national."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:cldsec.2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:cldsec
      ref_id: CLDSEC.2
      name: "Exigences de s\xE9curit\xE9 pour le demandeur de services cloud "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:cldsec.2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:cldsec.2
      ref_id: CLDSEC.2.1
      name: "Analyse d'Impact sur la Protection des Donn\xE9es"
      description: "Avant chaque demande de service cloud une analyse des risques\
        \ doit \xEAtre effectu\xE9e et des mesures de s\xE9curit\xE9 appropri\xE9\
        es doivent \xEAtre mise en \u0153uvre pour la protection des donn\xE9es contre\
        \ les attaques cybern\xE9tiques (anglais : cyber attacks), la fuite, la perte\
        \ ou l\u2019indisponibilit\xE9 des donn\xE9es "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:cldsec.2.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:cldsec.2
      ref_id: CLDSEC.2.2
      name: "Envisager des m\xE9thodes pour r\xE9cup\xE9rer les donn\xE9es lors de\
        \ la r\xE9siliation du contrat avec le fournisseur "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:cldsec.2.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:cldsec.2
      ref_id: CLDSEC.2.3
      name: "L\u2019utilisation des canaux de communication s\xE9curis\xE9s entre\
        \ les syst\xE8mes internes de l\u2019organisme et les services cloud "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:cldsec.2.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:cldsec.2
      ref_id: CLDSEC.2.4
      name: "Assurer que le fournisseur met en \u0153uvre des mesures de s\xE9curit\xE9\
        \ pour la s\xE9gr\xE9gation des donn\xE9es et des acc\xE8s dans un environnement\
        \ multi-locataire "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:cldsec.2.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:cldsec.2
      ref_id: CLDSEC.2.5
      name: "Un contrat doit \xEAtre sign\xE9 pour chaque service cloud"
      description: "Un contrat doit \xEAtre sign\xE9 pour chaque service cloud, le\
        \ contrat inclue, entre autres :\n\n\xB7 La disponibilit\xE9 de donn\xE9es\
        \ et fonctionnalit\xE9s m\xE9tier \n\n\xB7 La protection des donn\xE9es contre\
        \ les acc\xE8s non-autoris\xE9 \n\n\xB7 La gestion des incidents de s\xE9\
        curit\xE9 "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:cldsec.2.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:cldsec.2
      ref_id: CLDSEC.2.6
      name: "Comprendre et maintenir l\u2019endroit o\xF9 l\u2019information soit\
        \ stock\xE9e ou trait\xE9e avec les restrictions applicables dans l\u2019\
        environnement cloud "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:cldsec.2.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:cldsec.2
      ref_id: CLDSEC.2.7
      name: "Assurer un plan de migration des donn\xE9es et des syst\xE8mes apr\xE8\
        s la cessation de relation de service "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:cldsec.2.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:cldsec.2
      ref_id: CLDSEC.2.8
      name: "Assurer que toutes les autres exigences de s\xE9curit\xE9 identifi\xE9\
        es lors de l\u2019analyse des risques sont incluses dans la prestation de\
        \ service "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:cldsec.2.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:cldsec.2
      ref_id: CLDSEC.2.9
      name: "Assurer, dans la mesure du possible, le droit de v\xE9rifier si les dispositifs\
        \ de s\xE9curit\xE9 identifi\xE9es lors de l\u2019analyse des risques sont\
        \ impl\xE9ment\xE9s "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:cldsec.2.10
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:cldsec.2
      ref_id: CLDSEC.2.10
      name: "Accords de niveau de services ou SLA (Service Level Agreement) doivent\
        \ \xEAtre sign\xE9s avec le fournisseur de service cloud"
      description: "Des accords de niveau de services ou SLA (Service Level Agreement)\
        \ doivent \xEAtre sign\xE9s avec le fournisseur de service cloud, pour chaque\
        \ service h\xE9berg\xE9, suivant la matrice de criticit\xE9 du service fourni "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:cldsec.3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:cldsec
      ref_id: CLDSEC.3
      name: "Exigences de s\xE9curit\xE9 pour le fournisseur de services cloud "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:cldsec.3.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:cldsec.3
      ref_id: CLDSEC.3.1
      name: "Assurer que le fournisseur de services cloud dispose d'un cadre de gouvernance\
        \ de la s\xE9curit\xE9 qui coordonne et dirige son approche globale de la\
        \ gestion du service et des informations qu'il h\xE9berge "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:cldsec.3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:cldsec.3
      ref_id: CLDSEC.3.2
      name: "Assurer le transfert s\xE9curis\xE9 et la suppression des donn\xE9es\
        \ client \xE0 la fin du contrat de services cloud."
      description: "Fournir l\u2019assurance qu\u2019\xE0 la fin du contrat des services\
        \ cloud, toutes les donn\xE9es du client sont renvoy\xE9es/transf\xE9r\xE9\
        es de mani\xE8re s\xE9curis\xE9e et supprim\xE9es de tous les syst\xE8mes\
        \ d\u2019information et les supports de stockage du fournisseur cloud "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:cldsec.3.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:cldsec.3
      ref_id: CLDSEC.3.3
      name: "Assurer une s\xE9paration entre les diff\xE9rents clients des services\
        \ cloud pour emp\xEAcher un consommateur malveillant d\u2019affecter le service\
        \ ou les donn\xE9es d\u2019un autre client de services "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:cldsec.3.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:cldsec.3
      ref_id: CLDSEC.3.4
      name: "Le fournisseur de services cloud doit mettre \xE0 la disposition de ses\
        \ clients les outils n\xE9cessaires pour les aider \xE0 g\xE9rer leur service\
        \ en toute s\xE9curit\xE9."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt
      assessable: false
      depth: 1
      ref_id: CRYPT
      name: 'Domaine 10 : Cryptographie'
      description: Cryptography
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt
      ref_id: CRYPT.1
      name: 'Gouvernance :'
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.1
      ref_id: CRYPT.1.1
      name: "\xC9tablir et mettre \xE0 jour une politique d'utilisation des mesures\
        \ cryptographiques pour prot\xE9ger les informations sensibles, en conformit\xE9\
        \ avec la politique de s\xE9curit\xE9 de l'organisme."
      description: "Une politique g\xE9n\xE9rale d\u2019utilisation des mesures cryptographiques\
        \ et les proc\xE9dures associ\xE9es doit \xEAtre d\xE9velopp\xE9e, impl\xE9\
        ment\xE9e et mise \xE0 jour r\xE9guli\xE8rement pour fournir des niveaux de\
        \ protection appropri\xE9s aux informations sensibles. Cette politique doit\
        \ \xEAtre \xE9tablie en conformit\xE9 avec la politique de s\xE9curit\xE9\
        \ g\xE9n\xE9rale de l\u2019organisme "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.1
      ref_id: CRYPT.1.2
      name: "L\u2019organisme doit conduire r\xE9guli\xE8rement des audits de conformit\xE9\
        \ "
      description: "L\u2019organisme doit conduire r\xE9guli\xE8rement des audits\
        \ de conformit\xE9 pour \xE9viter les violations de la r\xE9glementation appliqu\xE9\
        e en Alg\xE9rie et de toute exigence de s\xE9curit\xE9 (normes, standards\
        \ et bonnes pratiques de s\xE9curit\xE9) "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.1
      ref_id: CRYPT.1.3
      name: "Les contr\xF4les cryptographiques doivent \xEAtre d\xE9ploy\xE9s tout\
        \ en garantissant le respect des exigences l\xE9gales, r\xE9glementaires et\
        \ contractuelles Alg\xE9riennes en vigueur "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.1.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.1
      ref_id: CRYPT.1.4
      name: "Les mesures de s\xE9curit\xE9 cryptographiques doivent \xEAtre appliqu\xE9\
        es en se basant sur le sch\xE9ma global de la classification des donn\xE9\
        es ainsi des r\xE9sultats de l\u2019appr\xE9ciation des risques "
      description: "Les mesures de s\xE9curit\xE9 cryptographiques doivent \xEAtre\
        \ appliqu\xE9es sur les actifs de l\u2019organisme en se basant sur le sch\xE9\
        ma global de la classification des donn\xE9es ainsi des r\xE9sultats de l\u2019\
        appr\xE9ciation des risques "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.1.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.1
      ref_id: CRYPT.1.5
      name: "Les exigences de s\xE9curit\xE9 cryptographique doivent \xEAtre r\xE9\
        guli\xE8rement revues et approuv\xE9es par la Direction G\xE9n\xE9rale"
      description: "Les exigences de s\xE9curit\xE9 pour les mesures cryptographiques\
        \ doivent \xEAtre revues p\xE9riodiquement et approuv\xE9es par la Direction\
        \ G\xE9n\xE9rale de l\u2019organisme. Cela inclut entre autres :\n\n\xB7 L\u2019\
        approbation des solutions techniques cryptographiques \n\n\xB7 La gestion\
        \ des cl\xE9s cryptographiques \n\n\xB7 Le chiffrement des donn\xE9es sensibles\
        \ ou classifi\xE9es stock\xE9es (at-rest) ou transf\xE9r\xE9es (in-transit)."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.1.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.1
      ref_id: CRYPT.1.6
      name: "Dans le cas o\xF9 les mesures cryptographiques ne peuvent \xEAtre appliqu\xE9\
        es, l\u2019organisme doit mettre en place des contr\xF4les de s\xE9curit\xE9\
        \ compensatoires pour une meilleure maitrise des risques encourus "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.1.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.1
      ref_id: CRYPT.1.7
      name: "L'organisme doit adopter des algorithmes de cryptage \xE9prouv\xE9s et\
        \ matures pour garantir la s\xE9curit\xE9 de l'information."
      description: "L\u2019organisme doit adopter les algorithmes et les normes de\
        \ cryptage qui ont \xE9t\xE9 test\xE9s, approuv\xE9s, et qui ont atteint une\
        \ maturit\xE9 \xE9lev\xE9e afin de pr\xE9server les objectifs de s\xE9curit\xE9\
        \ de l\u2019information de l\u2019organisme "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.1.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.1
      ref_id: CRYPT.1.8
      name: "Les \xE9quipements et logiciels d\u2019encryptions sont consid\xE9r\xE9\
        s comme des \xE9quipements sensibles de t\xE9l\xE9communication"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.1.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.1
      ref_id: CRYPT.1.9
      name: "L\u2019organisme doit tenir compte de l\u2019impact du chiffrement des\
        \ informations pour raison d\u2019analyse du contenu (exemple : analyse des\
        \ messages crypt\xE9s, d\xE9tection de logiciels malveillants) "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.1.10
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.1
      ref_id: CRYPT.1.10
      name: "En cas d'\xE9change d'informations avec des organismes \xE9trangers,\
        \ l'organisme doit, si requis, respecter les exigences cryptographiques du\
        \ pays tiers."
      description: "En cas d\u2019\xE9change d\u2019informations avec des organismes\
        \ \xE9trangers hors du pays, l\u2019organisme doit se conformer (si obligation\
        \ il y\u2019a) aux exigences li\xE9es au mesures cryptographiques du pays\
        \ de l\u2019organisme tiers "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.1.11
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.1
      ref_id: CRYPT.1.11
      name: "Les employ\xE9s en charge de la gestion des services cryptographiques\
        \ doivent disposer des habilitations n\xE9cessaires pour exercer dans des\
        \ fonctions de ce type de postes "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.1.12
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.1
      ref_id: CRYPT.1.12
      name: "Les fournisseurs et prestataires doivent respecter les exigences cryptographiques\
        \ de l'organisme, conform\xE9ment aux r\xE8glements et politiques de s\xE9\
        curit\xE9 en vigueur."
      description: "Les fournisseurs ou prestataires de services doivent se conformer\
        \ aux exigences li\xE9es \xE0 l\u2019usage des mesures cryptographiques de\
        \ l\u2019organisme d\xE9coulant des r\xE8glements et des politiques de s\xE9\
        curit\xE9 en vigueur."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt
      ref_id: CRYPT.2
      name: "L\u2019autorit\xE9 de certification de l\u2019organisme :"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.2
      ref_id: CRYPT.2.1
      name: "L'autorit\xE9 de certification racine (PKI) de l'organisme doit \xEA\
        tre sign\xE9e par l'AGCE ou l'AECE une fois op\xE9rationnelle."
      description: "L\u2019autorit\xE9 de certification \xE9lectronique racine ( Infrastructure\
        \ \xE0 Cl\xE9s Publiques ou PKI (Anglais : Public Key Infrastructure)) de\
        \ l\u2019organisme doit \xEAtre sign\xE9e par l\u2019autorit\xE9 gouvernemental\
        \ de certification \xE9lectronique (AGCE) ou l\u2019autorit\xE9 \xE9conomique\
        \ de certification \xE9lectronique (AECE) une fois fonctionnelles "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.2.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.2
      ref_id: CRYPT.2.2
      name: "La certification racine peut \xEAtre sign\xE9e par un prestataire \xE9\
        tranger reconnu par l'AGCE ou l'AECE."
      description: "L\u2019autorit\xE9 de certification \xE9lectronique racine de\
        \ l\u2019organisme peut \xEAtre sign\xE9e par un prestataire (Un prestataire\
        \ de services de certification \xE9lectronique qui d\xE9livre des certificats\
        \ \xE9lectroniques qualifi\xE9s au profit des intervenants dans la branche\
        \ gouvernementale ou \xE9conomique.) de services de certification \xE9lectronique\
        \ \xE9tabli dans un pays \xE9tranger, \xE0 condition que ce dernier se conforme\
        \ aux exigences de reconnaissance mutuelle conclue par l\u2019AGCE ou l\u2019\
        AECE "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.2.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.2
      ref_id: CRYPT.2.3
      name: "L'organisme doit \xE9tablir pour chaque autorit\xE9 de certification\
        \ une politique de certificats (CP) approuv\xE9e par l'AGCE ou l'ACCE."
      description: "L\u2019organisme doit \xE9laborer pour chacune de ses autorit\xE9\
        s de certification (racine et subalternes) une politique de certificats (\
        \ Anglais : Certificat Policy (CP)) qui d\xE9taille l\u2019utilisation des\
        \ mesures cryptographiques. La politique de certificats (CP) de l\u2019autorit\xE9\
        \ de certification \xE9lectronique racine de l\u2019organisme doit \xEAtre\
        \ approuv\xE9e par l\u2019autorit\xE9 de certification parente, \xE0 savoir\
        \ l\u2019AGCE ou l\u2019ACCE."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt
      ref_id: CRYPT.3
      name: "Protection des donn\xE9es au repos (Anglais: Data at Rest) :"
      description: "Les donn\xE9es au repos sont les donn\xE9es qui sont stock\xE9\
        es (sauvegard\xE9es ou archiv\xE9es) dans des supports ou m\xE9dias physiques\
        \ tels que les disques dures, bandes magn\xE9tiques, disques amovible, etc."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.3.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.3
      ref_id: CRYPT.3.1
      name: "Fournir un niveau de protection \xE9lev\xE9 bas\xE9 sur des mesures cryptographiques\
        \ pour les donn\xE9es sensibles ou classifi\xE9es au repos en tenant comptes\
        \ des r\xE9sultats de l\u2019appr\xE9ciation des risques "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.3
      ref_id: CRYPT.3.2
      name: "Les mise en place des mesures cryptographiques pour les donn\xE9es au\
        \ repos peut \xE9galement \xEAtre obligatoire pour les besoins de conformit\xE9\
        \ aux exigences l\xE9gales et r\xE9glementaires."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.4
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt
      ref_id: CRYPT.4
      name: "Protection des donn\xE9es en transit ( Anglais : Data in-Transit.) :"
      description: "Les donn\xE9es en transit sont les donn\xE9es qui sont transf\xE9\
        r\xE9es d\u2019un endroit/syst\xE8me vers un autre via l\u2019infrastructure\
        \ r\xE9seau priv\xE9 de l\u2019organisme ou via l\u2019infrastructure r\xE9\
        seau publique (Internet)."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.4.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.4
      ref_id: CRYPT.4.1
      name: "Des mesures de s\xE9curit\xE9 cryptographique doivent \xEAtre appliqu\xE9\
        es sur les donn\xE9es sensibles ou classifi\xE9es qui sont en transit "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.4.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.4
      ref_id: CRYPT.4.2
      name: "Mesures de s\xE9curit\xE9 sur les r\xE9seau public"
      description: "Lorsqu'aucune mesure de s\xE9curit\xE9 ne peut \xEAtre appliqu\xE9\
        e \xE0 l'infrastructure r\xE9seau, par exemple lorsque des informations sont\
        \ transmises sur une infrastructure r\xE9seau publique, le cryptage des donn\xE9\
        es sensibles ou classifi\xE9es est le seul m\xE9canisme permettant d'\xE9\
        viter que les informations ne soient compromises."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.5
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt
      ref_id: CRYPT.5
      name: "Disponibilit\xE9 des cl\xE9s et donn\xE9es crypt\xE9es :"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.5.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.5
      ref_id: CRYPT.5.1
      name: "Des moyens doivent \xEAtre mis en place pour la pr\xE9servation et la\
        \ restauration des informations crypt\xE9es classifi\xE9es ou sensibles pour\
        \ le besoin d\u2019une investigation ou suite \xE0 une indisponibilit\xE9 "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.5.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.5
      ref_id: CRYPT.5.2
      name: "La mise en place des mesures proc\xE9durales et techniques est essentielle\
        \ pour la pr\xE9servation des cl\xE9s de cryptages lors de la r\xE9cup\xE9\
        ration des donn\xE9es "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.5.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.5
      ref_id: CRYPT.5.3
      name: "Les outils de cryptographie doivent offrir une solution de r\xE9cup\xE9\
        ration des donn\xE9es en cas de perte, de dommage ou de d\xE9faillance de\
        \ la cl\xE9 de cryptage."
      description: "Dans la mesure du possible, les outils de produits cryptographiques\
        \ doivent fournir un moyen de r\xE9cup\xE9ration des donn\xE9es permettant\
        \ de tenir compte des circonstances dans lesquelles la cl\xE9 de cryptage\
        \ est indisponible en raison d'une perte, d'un dommage ou d'une d\xE9faillance "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.5.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.5
      ref_id: CRYPT.5.4
      name: "En cas ou les cl\xE9s cryptographiques sont compromises (exemple : cas\
        \ d\u2019attaque)  l\u2019organisme doit informer les parties int\xE9ress\xE9\
        es et les autorit\xE9s concern\xE9es."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.6
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt
      ref_id: CRYPT.6
      name: "Gestion des cl\xE9s cryptographiques (Key management)"
      description: "Objectif : La s\xE9curisation des informations par les m\xE9canismes\
        \ cryptographiques d\xE9pend directement de la force des cl\xE9s, de l'efficacit\xE9\
        \ des m\xE9canismes et des protocoles associ\xE9s aux cl\xE9s et du niveau\
        \ de protection des cl\xE9s. Il convient \xE0 l\u2019organisme de mettre en\
        \ place les contr\xF4les administratifs, techniques et physiques pour la protection\
        \ des cl\xE9s tout au long de leur cycle de vie."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.6.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.6
      ref_id: CRYPT.6.1
      name: "Une politique de gestion des cl\xE9s cryptographiques d\xE9taill\xE9\
        e ainsi que les proc\xE9dures associ\xE9es doivent \xEAtre \xE9labor\xE9es "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.6.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.6
      ref_id: CRYPT.6.2
      name: "La politique doit d\xE9finir des exigences pour la gestion des cl\xE9\
        s cryptographiques, incluant leur cycle de vie"
      description: "Il convient que la politique comporte des exigences de gestion\
        \ des cl\xE9s cryptographiques couvrant l\u2019ensemble de leur cycle de vie\
        \ : g\xE9n\xE9ration, stockage, archivage, renouvellement, extraction, attribution,\
        \ retrait ou r\xE9vocation et destruction des cl\xE9s, restauration des cl\xE9\
        s (Key Recovery) "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.6.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.6
      ref_id: CRYPT.6.3
      name: "Les cl\xE9s cryptographiques (secr\xE8tes et priv\xE9s) doivent \xEA\
        tre prot\xE9g\xE9es contre les risques qui peuvent impacter leurs confidentialit\xE9\
        , int\xE9grit\xE9 et disponibilit\xE9 "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.6.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.6
      ref_id: CRYPT.6.4
      name: "Identifier les diff\xE9rentes op\xE9rations ou fonctions concern\xE9\
        es par la gestion des cl\xE9s cryptographiques durant leur cycle de vie dans\
        \ le syst\xE8me d\u2019information de l\u2019organisme "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.6.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.6
      ref_id: CRYPT.6.5
      name: "Identifier et classifier les diff\xE9rents types de cl\xE9s cryptographiques\
        \ en fonction de leurs usages ainsi que le niveau de protection qu\u2019ils\
        \ assurent "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.6.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.6
      ref_id: CRYPT.6.6
      name: "Les algorithmes de chiffrement et la longueur des cl\xE9s doivent \xEA\
        tre s\xE9lectionn\xE9s selon les bonnes pratiques et la gestion des cl\xE9\
        s doit inclure des processus s\xE9curis\xE9s pour leur g\xE9n\xE9ration,"
      description: "Il convient de s\xE9lectionner les algorithmes de chiffrement,\
        \ la longueur des cl\xE9s et les pratiques d\u2019utilisation conform\xE9\
        ment aux bonnes pratiques. Une gestion appropri\xE9e des cl\xE9s exige des\
        \ processus s\xE9curis\xE9s de g\xE9n\xE9ration, de stockage, d\u2019archivage,\
        \ d\u2019extraction, d\u2019attribution, de retrait et de destruction."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.7
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt
      ref_id: CRYPT.7
      name: "Protection physiques des cl\xE9s de cryptage :"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.7.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.7
      ref_id: CRYPT.7.1
      name: "Les cl\xE9s cryptographiques doivent \xEAtre stock\xE9es dans des dispositifs\
        \ s\xE9curis\xE9s"
      description: "Afin de renforcer la protection des cl\xE9s cryptographiques secr\xE8\
        tes et priv\xE9es, il est fortement recommand\xE9 de les prot\xE9ger physiquement\
        \ dans des Modules de S\xE9curit\xE9 Physique (MSP) et sp\xE9cifiques tel\
        \ que les HSM (Hardware Security Module), ou d\u2019autre dispositifs physiques\
        \ (disques, cartes \xE0 puce, etc.) "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.7.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.7
      ref_id: CRYPT.7.2
      name: "Les modules de s\xE9curit\xE9 physique peuvent \xEAtre dupliqu\xE9s si\
        \ n\xE9cessaire pour raison de continuit\xE9 des services cryptographiques "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.7.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.7
      ref_id: CRYPT.7.3
      name: "Les modules de s\xE9curit\xE9 physique doivent \xEAtre h\xE9berg\xE9\
        s en Alg\xE9rie "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.7.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.7
      ref_id: CRYPT.7.4
      name: "Les MSP doivent \xEAtre h\xE9berg\xE9s dans des emplacements physiques\
        \ avec le niveau de s\xE9curit\xE9 ad\xE9quat "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.7.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.7
      ref_id: CRYPT.7.5
      name: "L\u2019acc\xE8s logique aux HSM doit se faire via des m\xE9canismes d\u2019\
        authentification forte "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.7.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.7
      ref_id: CRYPT.7.6
      name: "L\u2019organisme doit effectuer r\xE9guli\xE8rement des audits de conformit\xE9\
        \ sur les MSP "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.7.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:crypt.7
      ref_id: CRYPT.7.7
      name: "La destruction des MSP est r\xE9gie par la politique interne de l\u2019\
        organisme et de la l\xE9gislation en vigueur."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:physec
      assessable: false
      depth: 1
      ref_id: PHYSEC
      name: "Domaine 11 : S\xE9curit\xE9 Physique"
      description: Physical Security
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:physec.1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:physec
      ref_id: PHYSEC.1
      name: "Gouvernance de la s\xE9curit\xE9 physique :"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:physec.1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:physec.1
      ref_id: PHYSEC.1.1
      name: "Une politique de s\xE9curit\xE9 physique et les proc\xE9dures associ\xE9\
        es doivent \xEAtre d\xE9velopp\xE9es et approuv\xE9es."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:physec.2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:physec
      ref_id: PHYSEC.2
      name: "Zones s\xE9curis\xE9es"
      description: "Objectif : D\xE9finir des p\xE9rim\xE8tres de s\xE9curit\xE9 pour\
        \ prot\xE9ger les zones h\xE9bergeant les informations sensibles et syst\xE8\
        mes/infrastructure critiques de l\u2019organisme."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:physec.2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:physec.2
      ref_id: PHYSEC.2.1
      name: "Contr\xF4le d'Acc\xE8s Physique aux Infrastructures"
      description: "S\xE9curit\xE9 physique des syst\xE8mes : Limiter l'acc\xE8s aux\
        \ centres de donn\xE9es (data center), serveurs, \xE9quipements r\xE9seaux,\
        \ et infrastructure au personnel autoris\xE9 uniquement en appliquant les\
        \ contr\xF4les de s\xE9curit\xE9 physique appropri\xE9s "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:physec.2.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:physec.2
      ref_id: PHYSEC.2.2
      name: "P\xE9rim\xE8tre de s\xE9curit\xE9 physique "
      description: "Des p\xE9rim\xE8tres de s\xE9curit\xE9 doivent \xEAtre d\xE9finis\
        \ et utilis\xE9s pour prot\xE9ger les zones h\xE9bergeant des informations\
        \ sensibles, syst\xE8mes critiques et les moyens de traitement de l\u2019\
        information "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:physec.2.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:physec.2
      ref_id: PHYSEC.2.3
      name: "Contr\xF4les physiques des acc\xE8s "
      description: "Les zones s\xE9curis\xE9es doivent \xEAtre prot\xE9g\xE9es par\
        \ des contr\xF4les d\u2019acc\xE8s ad\xE9quats \xE0 l\u2019entr\xE9e pour\
        \ s\u2019assurer que seul le personnel autoris\xE9 est admis "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:physec.2.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:physec.2
      ref_id: PHYSEC.2.4
      name: "S\xE9curisation des bureaux, des salles et des \xE9quipements "
      description: " Des mesures de s\xE9curit\xE9 physique aux bureaux, aux salles\
        \ et aux \xE9quipements doivent \xEAtre con\xE7ues et appliqu\xE9es "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:physec.2.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:physec.2
      ref_id: PHYSEC.2.5
      name: "Protection contre les menaces ext\xE9rieures et environnementales"
      description: "Des proc\xE9dures pour le travail dans les zones s\xE9curis\xE9\
        es doivent \xEAtre con\xE7ues et appliqu\xE9es "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:physec.2.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:physec.2
      ref_id: PHYSEC.2.6
      name: "Travail dans les zones s\xE9curis\xE9es "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:physec.2.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:physec.2
      ref_id: PHYSEC.2.7
      name: 'Zones de livraison et de chargement '
      description: " Les points d\u2019acc\xE8s tels que les zones de livraison et\
        \ de chargement et les autres points par lesquels des personnes non autoris\xE9\
        es peuvent p\xE9n\xE9trer dans les locaux doivent \xEAtre contr\xF4l\xE9s\
        \ et, si possible, isol\xE9s des moyens de traitement de l\u2019information,\
        \ de fa\xE7on \xE0 \xE9viter les acc\xE8s non autoris\xE9s."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:physec.3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:physec
      ref_id: PHYSEC.3
      name: "Mat\xE9riel"
      description: "Objectif : emp\xEAcher la perte, l\u2019endommagement, le vol\
        \ ou la compromission des actifs et l\u2019interruption des activit\xE9s de\
        \ l\u2019organisme"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:physec.3.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:physec.3
      ref_id: PHYSEC.3.1
      name: "Emplacement et protection du mat\xE9riel "
      description: "Les mat\xE9riels doivent \xEAtre localis\xE9s et prot\xE9g\xE9\
        s de mani\xE8re \xE0 r\xE9duire les risques li\xE9s \xE0 des menaces et des\
        \ dangers environnementaux et les possibilit\xE9s d\u2019acc\xE8s non autoris\xE9\
        \ "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:physec.3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:physec.3
      ref_id: PHYSEC.3.2
      name: "Services g\xE9n\xE9raux "
      description: "Les mat\xE9riels doivent \xEAtre prot\xE9g\xE9s des coupures de\
        \ courant et autres perturbations dues \xE0 une d\xE9faillance des services\
        \ g\xE9n\xE9raux (tels que l\u2019\xE9lectricit\xE9, les t\xE9l\xE9communications,\
        \ l\u2019alimentation en eau, le gaz, l\u2019\xE9vacuation des eaux us\xE9\
        es, la ventilation, et la climatisation) "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:physec.3.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:physec.3
      ref_id: PHYSEC.3.3
      name: "S\xE9curit\xE9 du c\xE2blage "
      description: "Les c\xE2bles \xE9lectriques ou de t\xE9l\xE9communication transportant\
        \ des donn\xE9es ou supportant les services d\u2019information doivent \xEA\
        tre prot\xE9g\xE9s contre toute interception ou tout dommage "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:physec.3.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:physec.3
      ref_id: PHYSEC.3.4
      name: "Maintenance du mat\xE9riel "
      description: " Il convient d\u2019entretenir le mat\xE9riel correctement pour\
        \ garantir sa disponibilit\xE9 permanente et son int\xE9grit\xE9 "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:physec.3.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:physec.3
      ref_id: PHYSEC.3.5
      name: "Sortie des actifs : Les mat\xE9riels, les informations ou les logiciels\
        \ des locaux de l\u2019organisation ne doivent pas sortir sans autorisation\
        \ pr\xE9alable "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:physec.3.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:physec.3
      ref_id: PHYSEC.3.6
      name: "Sortie du mat\xE9riels et des actifs hors des locaux de l\u2019organisme"
      description: "Des mesures de s\xE9curit\xE9 doivent \xEAtre appliqu\xE9es aux\
        \ mat\xE9riels utilis\xE9s hors des locaux de l\u2019organisme en tenant compte\
        \ des diff\xE9rents risques associ\xE9s au travail hors site "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:physec.3.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:physec.3
      ref_id: PHYSEC.3.7
      name: "Mat\xE9riel utilisateur laiss\xE9 sans surveillance "
      description: "Les utilisateurs doivent s\u2019assurer que les mat\xE9riels non\
        \ surveill\xE9s hors des locaux sont dot\xE9s d\u2019une protection appropri\xE9\
        e "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:physec.3.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:physec.3
      ref_id: PHYSEC.3.8
      name: "Mise au rebut ou recyclage du mat\xE9riel"
      description: "Il convient de v\xE9rifier chacun des \xE9l\xE9ments du mat\xE9\
        riel contenant des supports de stockage pour s\u2019assurer que toute donn\xE9\
        e sensible a bien \xE9t\xE9 supprim\xE9e et que tout logiciel sous licence\
        \ a bien \xE9t\xE9 d\xE9sinstall\xE9 ou \xE9cras\xE9 de fa\xE7on s\xE9curis\xE9\
        e, avant sa mise au rebut ou sa r\xE9utilisation."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:seciot
      assessable: false
      depth: 1
      ref_id: SECIOT
      name: 'Domaine 12 : Internet des Objets'
      description: Internet Of Things (IoT)
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:seciot.1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:seciot
      ref_id: SECIOT.1
      name: "Mesures de s\xE9curit\xE9 lors de l\u2019acquisition d\u2019un IoT"
      description: "Lors de l\u2019acquisition d\u2019un IoT par un organisme, un\
        \ ensemble d\u2019exigences doivent \xEAtre v\xE9rifi\xE9es"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:seciot.1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:seciot.1
      ref_id: SECIOT.1.1
      name: "Avoir toutes les autorisations n\xE9cessaires aupr\xE8s des autorit\xE9\
        s concern\xE9es pour l\u2019acquisition et l\u2019exploitation de l\u2019\
        IoT "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:seciot.1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:seciot.1
      ref_id: SECIOT.1.2
      name: "S\u2019assurer que l\u2019IoT fonctionne avec la derni\xE8re version\
        \ stable de son syst\xE8me d\u2019exploitation et de son micrologiciels (anglais\
        \ : firmware) "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:seciot.1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:seciot.1
      ref_id: SECIOT.1.3
      name: "S\u2019assurer que l\u2019IoT ne contient pas de vuln\xE9rabilit\xE9\
        \ ou d\xE9faut connu en exigeant la fourniture \xE9ventuelle d\u2019un document\
        \ de conformit\xE9 avec les standards en vigueur "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:seciot.1.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:seciot.1
      ref_id: SECIOT.1.4
      name: "S\u2019assurer que l\u2019IoT peut recevoir des mises \xE0 jour logicielles\
        \ r\xE9guli\xE8res "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:seciot.1.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:seciot.1
      ref_id: SECIOT.1.5
      name: "S\xE9curisation des Mises \xE0 Jour des Dispositifs IoT"
      description: "S\u2019assurer que l\u2019IoT repose sur des composants logiciels\
        \ ou micrologiciels capables d'accepter des mises \xE0 jour authentifi\xE9\
        es et approuv\xE9es de mani\xE8re appropri\xE9e par le constructeur ou le\
        \ fournisseur "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:seciot.1.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:seciot.1
      ref_id: SECIOT.1.6
      name: "S\u2019assurer que l\u2019IoT n\u2019inclut pas d'informations d\u2019\
        authentification fixes ou cod\xE9es en dur utilis\xE9es pour l'administration\
        \ \xE0 distance, la fourniture de mises \xE0 jour ou la communication "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:seciot.1.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:seciot.1
      ref_id: SECIOT.1.7
      name: "S\u2019assurer que l\u2019IoT utilise des protocoles et des technologies\
        \ standard non obsol\xE8tes."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:seciot.2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:seciot
      ref_id: SECIOT.2
      name: "Mesures de s\xE9curit\xE9 lors du d\xE9ploiement d\u2019un IoT"
      description: "L\u2019IoT est consid\xE9r\xE9 comme un actif de l\u2019organisme,\
        \ et de ce fait, l\u2019organisme doit mettre en place les mesures de protection\
        \ n\xE9cessaires pour maitriser les risques li\xE9s \xE0 son utilisation."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:seciot.2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:seciot.2
      ref_id: SECIOT.2.1
      name: "Changer la configuration par d\xE9faut de l\u2019IoT "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:seciot.2.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:seciot.2
      ref_id: SECIOT.2.2
      name: "La mise en place des IoT sur r\xE9seau doit \xEAtre dans une zone DMZ\
        \ \xE0 part autant que possible "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:seciot.2.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:seciot.2
      ref_id: SECIOT.2.3
      name: "S\u2019assurer de la protection physique des objets"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:seciot.2.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:seciot.2
      ref_id: SECIOT.2.4
      name: "Activer le cryptage si l\u2019objet le permet "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:seciot.2.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:seciot.2
      ref_id: SECIOT.2.5
      name: "Changer le nom du compte par d\xE9faut ainsi que le mot de passe par\
        \ un autre plus difficile \xE0 deviner ou casser conform\xE9ment \xE0 la politique\
        \ des pots de passes de l\u2019organisme "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:seciot.2.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:seciot.2
      ref_id: SECIOT.2.6
      name: "Activer toutes les fonctionnalit\xE9s de journalisation d\u2019alertes\
        \ ou de notification sur les \xE9v\xE9nements de s\xE9curit\xE9 "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:seciot.2.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:seciot.2
      ref_id: SECIOT.2.7
      name: "D\xE9sactiver les services et protocoles inutiles."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:lmo
      assessable: false
      depth: 1
      ref_id: LMO
      name: 'Domaine 13 :  Surveillance et Journalisation'
      description: Loggings and Monotoring
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:lmo.1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:lmo
      ref_id: LMO.1
      name: Gestion de la Surveillance et de la Journalisation
      description: "Objectif : Enregistrer les activit\xE9s des utilisateurs, les\
        \ exceptions, les d\xE9faillances et les \xE9v\xE9nements li\xE9s \xE0 la\
        \ s\xE9curit\xE9 de l\u2019information, g\xE9n\xE9rer des preuves et d\xE9\
        tecter les incidents de s\xE9curit\xE9."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:lmo.1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:lmo.1
      ref_id: LMO.1.1
      name: "L\u2019organisme doit d\xE9finir et mettre en \u0153uvre une politique\
        \ et proc\xE9dures de gestion et d\u2019analyse des journaux ainsi que la\
        \ surveillance des infrastructures et des syst\xE8mes d\u2019information "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:lmo.1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:lmo.1
      ref_id: LMO.1.2
      name: "L\u2019organisme doit arr\xEAter la liste des \xE9v\xE8nements et des\
        \ activit\xE9s qui doivent \xEAtre cr\xE9\xE9s, tenus \xE0 jour, v\xE9rifi\xE9\
        s r\xE9guli\xE8rement et archiv\xE9s "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:lmo.1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:lmo.1
      ref_id: LMO.1.3
      name: "\xC9tablir un syst\xE8me de gestion de la journalisation "
      description: "L\u2019organisme doit mettre en place un syst\xE8me de gestion\
        \ de la journalisation permettant notamment, d\u2019enregistrer, maintenir\
        \ et analyser p\xE9riodiquement les \xE9v\xE9nements li\xE9s \xE0 la s\xE9\
        curit\xE9 de l\u2019information, entre autre les activit\xE9s des utilisateurs\
        \ et des administrateurs "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:lmo.1.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:lmo.1
      ref_id: LMO.1.4
      name: "Conservation des Journaux d'\xC9v\xE9nements"
      description: "Les journaux d\u2019\xE9v\xE8nements doivent \xEAtre conserv\xE9\
        s durant une p\xE9riode pr\xE9alablement d\xE9finie afin de faciliter les\
        \ op\xE9rations d\u2019audit et d\u2019investigations, et ce conform\xE9ment\
        \ \xE0 la l\xE9gislation et r\xE9gulations en vigueur "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:lmo.1.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:lmo.1
      ref_id: LMO.1.5
      name: "L\u2019organisme doit prot\xE9ger la confidentialit\xE9 et l\u2019int\xE9\
        grit\xE9 des journaux d\u2019\xE9v\xE8nement et veiller \xE0 leur disponibilit\xE9"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:lmo.1.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:lmo.1
      ref_id: LMO.1.6
      name: "Acc\xE8s S\xE9curis\xE9 au Syst\xE8me de Journalisation"
      description: "L\u2019organisme doit veiller \xE0 ce que le syst\xE8me de journalisation\
        \ ne soit accessible que par les personnes autoris\xE9es et que toute modification\
        \ de ses param\xE8tres soit subordonn\xE9e \xE0 l\u2019autorisation de qui\
        \ de droit "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:lmo.1.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:lmo.1
      ref_id: LMO.1.7
      name: "Les horloges de l\u2019ensemble des syst\xE8mes de traitement de l\u2019\
        information concern\xE9s de l\u2019organisme doivent \xEAtre synchronis\xE9\
        es automatiquement sur une source de r\xE9f\xE9rence temporelle unique."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim
      assessable: false
      depth: 1
      ref_id: SECIM
      name: "Domaine 14 : Gestion des Incidents de s\xE9curit\xE9"
      description: Security Incident Management
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim
      ref_id: SECIM.1
      name: "Gouvernance de la gestion des incidents de s\xE9curit\xE9 :"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.1
      ref_id: SECIM.1.1
      name: "L'organisme doit \xE9tablir une politique et/ou proc\xE9dures pour g\xE9\
        rer la r\xE9ponse aux incidents de s\xE9curit\xE9 de l'information "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.1
      ref_id: SECIM.1.2
      name: "Cycle de Vie des Incidents de S\xE9curit\xE9"
      description: "Cette politique doit inclure des proc\xE9dures d\u2019identification,\
        \ de signalement, d\u2019enregistrement, d\u2019intervention et d\u2019escalade\
        \ des incidents afin de garantir une r\xE9action rapide, efficace et ordonn\xE9\
        e aux incidents de s\xE9curit\xE9 "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.1
      ref_id: SECIM.1.3
      name: "La politique doit contenir une d\xE9finition claire d\u2019un incident\
        \ ou un \xE9v\xE8nement de s\xE9curit\xE9 "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.1.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.1
      ref_id: SECIM.1.4
      name: "\xC9quipe de R\xE9ponse aux Incidents de S\xE9curit\xE9 (CERT)"
      description: "Il convient de cr\xE9er une \xE9quipe de r\xE9ponse aux incidents\
        \ de s\xE9curit\xE9 pour une meilleure prise en charge des incidents (anglais\
        \ : CERT- Computer Emergency Response Team). Parmi les t\xE2ches du CERT:\
        \ \n\n. Centralisation des demandes d'assistance \xE0 la suite des incidents\
        \ de s\xE9curit\xE9 (attaques) sur les r\xE9seaux et les syst\xE8mes d'information\
        \ : r\xE9ception des demandes, analyse des sympt\xF4mes et \xE9ventuelle corr\xE9\
        lation des incidents \n\n. Traitement des alertes et r\xE9action aux attaques\
        \ informatiques : analyse technique, \xE9change d'informations avec d'autres\
        \ CERT, contribution \xE0 des \xE9tudes techniques sp\xE9cifiques \n\n. Etablissement\
        \ et maintenance d'une base de donn\xE9es des vuln\xE9rabilit\xE9s \n\n. Pr\xE9\
        vention par diffusion d'informations sur les pr\xE9cautions \xE0 prendre pour\
        \ minimiser les risques d'incident ou au pire leurs cons\xE9quences \n\n.\
        \ Coordination \xE9ventuelle avec les autres organismes (hors du domaine d'action)\
        \ : op\xE9rateurs et fournisseurs d'acc\xE8s \xE0 Internet, CERT sectoriel\
        \ et national."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim
      ref_id: SECIM.2
      name: 'Identification des Incidents '
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.2
      ref_id: SECIM.2.1
      name: "L\u2019organisme doit d\xE9finir des lignes directrices pour aider les\
        \ utilisateurs \xE0 identifier et signaler les incidents "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.2.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.2
      ref_id: SECIM.2.2
      name: "Identifier les donn\xE9es pertinentes \xE0 collecter avant, pendant et\
        \ apr\xE8s un incident de s\xE9curit\xE9."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim
      ref_id: SECIM.3
      name: "D\xE9claration des incidents "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim,3,1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.3
      ref_id: SECIM,3,1
      name: "D\xE9claration d'Incidents de S\xE9curit\xE9 par les Utilisateurs et\
        \ Tiers"
      description: "Tous les utilisateurs des syst\xE8mes d\u2019information, y compris\
        \ les tiers, doivent signaler imm\xE9diatement toute atteinte \xE0 la s\xE9\
        curit\xE9, tentative de violation et toute faille de s\xE9curit\xE9 des syst\xE8\
        mes d\u2019information. Identifier un point de contact central pour la d\xE9\
        claration des incidents de s\xE9curit\xE9."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.3
      ref_id: SECIM.3.2
      name: "Proc\xE9dures de D\xE9claration des Incidents de S\xE9curit\xE9 "
      description: "D\xE9claration des incidents \xE0 l\u2019entit\xE9 responsable\
        \ de la gestion des incidents dans l\u2019organisme.\n. Les utilisateurs doivent\
        \ signaler les incidents de s\xE9curit\xE9 de l\u2019information au service\
        \ centralis\xE9 interne de gestion des incidents \n\n. D\xE9finir un prototype\
        \ de d\xE9claration des incidents en interne qui contient tous les informations\
        \ n\xE9cessaires pour assurer un suivi efficace \n\n. Toute d\xE9claration\
        \ d\u2019incident re\xE7u par l\u2019autorit\xE9 interne doit \xEAtre trait\xE9\
        e en tenant compte de la nature et de la gravit\xE9 de l\u2019incident \n\n\
        . Toutes les donn\xE9es relatives \xE0 l'incident doivent \xEAtre s\xE9curis\xE9\
        es et conserv\xE9es correctement. Ces donn\xE9es peuvent \xEAtre n\xE9cessaires\
        \ \xE0 titre de preuve lors de l'enqu\xEAte \n\n. Les incidents doivent \xEA\
        tre communiqu\xE9s au CERT sectoriel et/ou national (s\u2019ils existent)."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.3.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.3
      ref_id: SECIM.3.3
      name: "D\xE9claration des incidents aux autorit\xE9s externes."
      description: "D\xE9claration des incidents aux autorit\xE9s externes.\n\n\xB7\
        \ Seul un responsable d\xE9sign\xE9 doit \xEAtre autoris\xE9 \xE0 signaler\
        \ les incidents \xE0 des entit\xE9s externes, en termes d'exigences l\xE9\
        gales et / ou r\xE9glementaires \n\n\xB7 Avant chaque d\xE9claration aux autorit\xE9\
        s externes les facteurs ci-dessous doivent \xEAtre consid\xE9r\xE9s :\no Exigences\
        \ l\xE9gales, statutaires et r\xE9glementaires imposant \xE0 l\u2019organisme\
        \ de signaler l'incident \no L\u2019impact potentiel de l\u2019atteinte \xE0\
        \ l\u2019image de marque de l\u2019organisme \no Valeur de l'information perdue.\n\
        \n\xB7 Il peut \xEAtre n\xE9cessaire de donner aux services d\u2019autorit\xE9\
        \ externe un acc\xE8s aux communications intercept\xE9es, aux activit\xE9\
        s de surveillance et aux preuves. Une diligence raisonnable doit \xEAtre exerc\xE9\
        e pour v\xE9rifier la bonne foi de la commande, les circonstances dans lesquelles\
        \ la commande est \xE9mise et les implications juridiques. Cet acc\xE8s, surveillance,\
        \ interception ne seront autoris\xE9s qu'avec l'approbation de l\u2019entit\xE9\
        \ concern\xE9e dans l\u2019organisme."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.4
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim
      ref_id: SECIM.4
      name: "Enregistrement des incidents de s\xE9curit\xE9 de l\u2019information"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.4.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.4
      ref_id: SECIM.4.1
      name: "Chaque incident d\xE9clar\xE9 doit \xEAtre enregistr\xE9 avec un identifiant\
        \ unique pour faciliter le suivi "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.4.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.4
      ref_id: SECIM.4.2
      name: "D\xE9finir les pr\xE9requis d\u2019un enregistrement d\u2019incidents\
        \ de s\xE9curit\xE9 de l\u2019information "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.4.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.4
      ref_id: SECIM.4.3
      name: "Conserver (enregistrer) et pr\xE9senter les informations conform\xE9\
        ment aux dispositions l\xE9gales relatives \xE0 la pr\xE9sentation de preuves\
        \ aupr\xE8s des juridictions comp\xE9tentes"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.4.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.4
      ref_id: SECIM.4.4
      name: "L\u2019enregistrement des informations est n\xE9cessaire pour tous les\
        \ incidents de s\xE9curit\xE9 en cours d\u2019investigation "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.4.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.4
      ref_id: SECIM.4.5
      name: "Les enregistrements doivent \xEAtre conserv\xE9s d\u2019une mani\xE8\
        re s\xE9curise et la p\xE9riode de r\xE9tention doit \xEAtre d\xE9finie selon\
        \ les obligations l\xE9gales et r\xE9glementaires."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.5
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim
      ref_id: SECIM.5
      name: "Analyse et r\xE9ponse aux incidents :"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.5.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.5
      ref_id: SECIM.5.1
      name: "1. Les incidents doivent \xEAtre \xE9valu\xE9s sur la base de la cat\xE9\
        gorie, d\u2019impact et de la fr\xE9quence "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.5.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.5
      ref_id: SECIM.5.2
      name: "2. D\xE9finir les ressources et les capacit\xE9s requises pour le traitement\
        \ de l\u2019incident "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.5.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.5
      ref_id: SECIM.5.3
      name: "3. La collecte des preuves peut n\xE9cessiter une visite sur site ou\
        \ la prise de contact avec du personnel interne ou externe poss\xE9dant l'expertise\
        \ requise pour obtenir les informations requises "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.5.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.5
      ref_id: SECIM.5.4
      name: "4. Effectuer des tests de capacit\xE9 de r\xE9ponse aux incidents de\
        \ s\xE9curit\xE9 et comparer les r\xE9sultats aux r\xE9sultats attendus afin\
        \ d'identifier les lacunes et les faiblesses \xE0 corriger."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.6
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim
      ref_id: SECIM.6
      name: "Reprise d\u2019activit\xE9 apr\xE8s incidents de s\xE9curit\xE9."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.6.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.6
      ref_id: SECIM.6.1
      name: "Coordination de la Reprise des Activit\xE9s en Cas d'Incident"
      description: "En fonction de la nature de l'incident et en fonction du plan\
        \ d'action \xE9labor\xE9, l'ensemble du personnel et l\u2019\xE9quipe de la\
        \ s\xE9curit\xE9 de l\u2019information doivent \xEAtre contact\xE9s pour la\
        \ reprise des activit\xE9s "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.6.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.6
      ref_id: SECIM.6.2
      name: "Implications dans la R\xE9cup\xE9ration des Incidents de S\xE9curit\xE9"
      description: "La r\xE9cup\xE9ration impliquera l\u2019identification et l'\xE9\
        limination des causes de l'incident. Cela pourrait impliquer une s\xE9rie\
        \ d'activit\xE9s, notamment la mise en \u0153uvre de contr\xF4les de s\xE9\
        curit\xE9 suppl\xE9mentaires, l'installation de nouveaux correctifs, la restauration\
        \ de sauvegardes et la reconfiguration de dispositifs de s\xE9curit\xE9."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.7
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim
      ref_id: SECIM.7
      name: "Pr\xE9vention des incidents"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.7.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.7
      ref_id: SECIM.7.1
      name: "Une fois la reprise des activit\xE9s est termin\xE9e, une analyse d\xE9\
        taill\xE9e doit \xEAtre r\xE9alis\xE9e pour identifier les points forts et\
        \ les points faibles de l'infrastructure et des processus existants "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.7.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.7
      ref_id: SECIM.7.2
      name: "Des contr\xF4les de s\xE9curit\xE9 suppl\xE9mentaires (contr\xF4les pr\xE9\
        ventifs) doivent \xEAtre envisag\xE9s pour \xE9viter la r\xE9currence de l'incident "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.7.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.7
      ref_id: SECIM.7.3
      name: "\xC9valuation de l'Efficacit\xE9 des Contr\xF4les de S\xE9curit\xE9 Pr\xE9\
        ventifs"
      description: "Effectuer une \xE9valuation de l'ad\xE9quation des contr\xF4les\
        \ de s\xE9curit\xE9 pr\xE9ventifs propos\xE9s / mis en \u0153uvre. Si n\xE9\
        cessaire, les politiques, normes, proc\xE9dures et directives de s\xE9curit\xE9\
        \ doivent \xEAtre r\xE9vis\xE9es."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.8
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim
      ref_id: SECIM.8
      name: "Collecte de preuves et enqu\xEAtes d\u2019investigation (anglais : Forensic)."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.8.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.8
      ref_id: SECIM.8.1
      name: "L\u2019organisme doit identifier les exigences l\xE9gales et r\xE9glementation\
        \ applicables pour la collecte des preuves "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.8.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.8
      ref_id: SECIM.8.2
      name: "Consultation des Services L\xE9gaux et de Conformit\xE9"
      description: "Le service l\xE9gale et les services de conformit\xE9 doivent\
        \ \xEAtre consult\xE9s dans le cas o\xF9 l\u2019incident de s\xE9curit\xE9\
        \ implique la collecte des preuves. Les preuves incluent, des syst\xE8mes\
        \ informatiques, des documents papier et des p\xE9riph\xE9riques informatiques "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.8.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.8
      ref_id: SECIM.8.3
      name: "Recours \xE0 un Sp\xE9cialiste en Criminalistique Informatique"
      description: "En cas de preuves \xE9lectroniques, l\u2019organisme doit envisager\
        \ de faire appel aux services d'un sp\xE9cialiste d'enqu\xEAte sur les fraudes\
        \ et de r\xE8glement des litiges disposant d'une expertise ad\xE9quate en\
        \ criminalistique informatique "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.8.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secim.8
      ref_id: SECIM.8.4
      name: "Proc\xE9dures de Collecte des Preuves"
      description: "L\u2019organisme doit \xE9tablir des proc\xE9dures pour la collecte\
        \ des preuves en prenant en compte :\n\xB7 Chaine de responsabilit\xE9 (anglais\
        \ : chain of custody) \n\xB7 L\u2019int\xE9grit\xE9 de la preuve \n\xB7 R\xF4\
        les et responsabilit\xE9s du personnel impliqu\xE9 \n\xB7 Les comp\xE9tences\
        \ du personnel \n\xB7 La documentation de la collecte des preuves."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm
      assessable: false
      depth: 1
      ref_id: BCM
      name: "Domaine 15 : Gestion de la continuit\xE9 des activit\xE9s"
      description: Business Continuity Management
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm
      ref_id: BCM.1
      name: "Gouvernance de la gestion de la continuit\xE9 des activit\xE9s"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.1
      ref_id: BCM.1.1
      name: "Une politique et un plan de continuit\xE9 des activit\xE9s (PCA) doivent\
        \ \xEAtre \xE9tablies "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.1
      ref_id: BCM.1.2
      name: "L'organisme doit \xE9laborer et mettre en \u0153uvre un plan de continuit\xE9\
        \ et de reprise d\u2019activit\xE9 bas\xE9 sur les sc\xE9narios de risques "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.1
      ref_id: BCM.1.3
      name: "La gestion des risques li\xE9s \xE0 la continuit\xE9 des activit\xE9\
        s doit \xEAtre align\xE9e avec les politiques et proc\xE9dures de gestion\
        \ des risques de l'organisme "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.1.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.1
      ref_id: BCM.1.4
      name: "Cat\xE9gorisation des D\xE9sastres pour le Plan de Continuit\xE9 des\
        \ Activit\xE9s"
      description: "Le plan de continuit\xE9 des activit\xE9s doit d\xE9finir des\
        \ cat\xE9gories de d\xE9sastre en fonction de leurs gravit\xE9s et localisation.\
        \ Pour chaque cat\xE9gorie, une structure sp\xE9cifique de gestion de crise\
        \ et de continuit\xE9 doit \xEAtre d\xE9finie "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.1.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.1
      ref_id: BCM.1.5
      name: "Le plan doit identifier toutes les comit\xE9s n\xE9cessaires pour une\
        \ gestion efficace de la continuit\xE9 et de la reprise des activit\xE9s "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.1.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.1
      ref_id: BCM.1.6
      name: "Les r\xF4les et responsabilit\xE9s des parties prenantes doivent \xEA\
        tre clairement d\xE9finis et communiqu\xE9s "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.1.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.1
      ref_id: BCM.1.7
      name: "Le plan de reprise d\u2019activit\xE9s doit \xEAtre con\xE7u pour respecter\
        \ le d\xE9lai de reprise pr\xE9vu et le niveau de disponibilit\xE9 d\xE9finit\
        \ par le m\xE9tier "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.1.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.1
      ref_id: BCM.1.8
      name: "Le plan de continuit\xE9 des activit\xE9s doit inclure toutes les obligations\
        \ l\xE9gales et contractuelles \xE0 respecter en termes de continuit\xE9 des\
        \ activit\xE9s et disponibilit\xE9 de l\u2019information "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.1.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.1
      ref_id: BCM.1.9
      name: "Exigences de S\xE9curit\xE9 de l'Information dans le Plan de Continuit\xE9\
        \ des Activit\xE9s"
      description: "Le plan doit inclure des exigences en mati\xE8re de la s\xE9curit\xE9\
        \ de l\u2019information et des mesures de protection appropri\xE9es afin de\
        \ garantir une reprise des activit\xE9s avec un niveau de s\xE9curit\xE9 acceptable "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.1.10
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.1
      ref_id: BCM.1.10
      name: "Ajouter des clauses contractuelles pour les services fournis par des\
        \ tierces parties pour garantir une continuit\xE9 des activit\xE9s des services\
        \ fournis en cas de d\xE9sastre "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.1.11
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.1
      ref_id: BCM.1.11
      name: "Le plan de continuit\xE9 des activit\xE9s et de reprise apr\xE8s sinistre\
        \ doit \xEAtre mis en \u0153uvre, test\xE9 et mis \xE0 jour p\xE9riodiquement "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.1.12
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.1
      ref_id: BCM.1.12
      name: "D\xE9finir des indicateurs de performance afin d\u2019assurer le suivi\
        \ de mis en \u0153uvre du plan."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm
      ref_id: BCM.2
      name: 'Formation et sensibilisation du personnel :'
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.2
      ref_id: BCM.2.1
      name: "Formation des Parties Prenantes au Plan de Continuit\xE9 et de Reprise\
        \ des Activit\xE9s"
      description: "Pour que le plan de continuit\xE9 et de reprise des activit\xE9\
        s soit efficace, les parties prenantes et le personnel concern\xE9 doivent\
        \ \xEAtre form\xE9s au fonctionnement du plan et les processus op\xE9rationnels\
        \ connexes."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm
      ref_id: BCM.3
      name: "Test du plan de continuit\xE9 et de reprise des activit\xE9s apr\xE8\
        s sinistre :"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.3.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.3
      ref_id: BCM.3.1
      name: "Une proc\xE9dure de test du plan de continuit\xE9 et de reprise des activit\xE9\
        s apr\xE8s sinistre (Angais : DRP : Disaster Recovery Plan) doit \xEAtre \xE9\
        tablie "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.3
      ref_id: BCM.3.2
      name: "Tests R\xE9guliers du Plan de Continuit\xE9 des Activit\xE9s "
      description: "Des exercices de test doivent \xEAtre effectu\xE9s p\xE9riodiquement\
        \ selon la proc\xE9dure de test par les \xE9quipes charg\xE9es afin de v\xE9\
        rifier la pertinence du plan. Cela permettra de se familiariser avec les proc\xE9\
        dures de reprise avant qu'un sinistre ne se produise "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.3.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.3
      ref_id: BCM.3.3
      name: "Une vari\xE9t\xE9 de techniques de tests doit \xEAtre utilis\xE9e afin\
        \ de garantir que le plan fonctionne tel que pr\xE9vu "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.3.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.3
      ref_id: BCM.3.4
      name: "D\xE9finir des indicateurs de performance afin de tester l\u2019efficacit\xE9\
        \ des tests et du plan "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.3.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.3
      ref_id: BCM.3.5
      name: "Toutes les parties prenantes impliqu\xE9es dans le plan de continuit\xE9\
        \ et de reprise des activit\xE9s doivent participer aux tests du plan "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.3.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.3
      ref_id: BCM.3.6
      name: "Tester les installations et les services des fournisseurs (garantissant\
        \ que les produits et services fournis par des tiers respectent les engagements\
        \ contract\xE9s)."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.4
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm
      ref_id: BCM.4
      name: "Maintenance et mise \xE0 jour du plan de continuit\xE9 et de reprise\
        \ des activit\xE9s"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.4.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.4
      ref_id: BCM.4.1
      name: "Le plan de continuit\xE9 et de reprise des activit\xE9s doit \xEAtre\
        \ revu p\xE9riodiquement ou suite \xE0 un changement majeur."
      description: "Le plan de continuit\xE9 et de reprise des activit\xE9s doit \xEA\
        tre revu p\xE9riodiquement ou suite \xE0 un changement majeur tel que : \n\
        \n\xB7 Changement des strat\xE9gies ou objectifs m\xE9tier \n\n\xB7 Changement\
        \ des lois \n\n\xB7 Changement ou identification de nouveaux risques \n\n\xB7\
        \ Changement de l\u2019organigramme de l\u2019organisme \n\n\xB7 Changement\
        \ des architectures syst\xE8mes ou r\xE9seaux \n\n\xB7 Changement de localisation\
        \ des installations et ressources \n\n\xB7 Changement des fournisseurs ou\
        \ clients cl\xE9."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.4.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.4
      ref_id: BCM.4.2
      name: "Le plan doit \xEAtre mis \xE0 jour selon les r\xE9sultats des \xE9valuations\
        \ des tests de reprise "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.4.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:bcm.4
      ref_id: BCM.4.3
      name: "Les coordonn\xE9es des personnes fournies dans le plan doivent \xEAtre\
        \ v\xE9rifi\xE9es p\xE9riodiquement pour s'assurer que les modifications sont\
        \ apport\xE9es."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh
      assessable: false
      depth: 1
      ref_id: SECRH
      name: 'Domaine 16 : Ressources humaines'
      description: Human Resources
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh
      ref_id: SECRH.1
      name: Gouvernance
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.1
      ref_id: SECRH.1.1
      name: " Politique et Proc\xE9dures de S\xE9curit\xE9 des Ressources Humaines"
      description: "Une politique et des proc\xE9dures associ\xE9es doivent \xEAtre\
        \ d\xE9velopp\xE9es pour int\xE9grer les exigences de s\xE9curit\xE9s dans\
        \ les processus de gestion des ressources humaines avant, durant et apr\xE8\
        s le contrat de travail "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.1
      ref_id: SECRH.1.2
      name: "Etablir un r\xE8glement int\xE9rieur, et s\u2019assurer que les employ\xE9\
        s, fournisseurs ou tierces parties doivent accepter et signer le contrat de\
        \ travail et le r\xE8glement int\xE9rieur "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.1
      ref_id: SECRH.1.3
      name: "D\xE9finir clairement dans le contrat d\u2019embauche et dans le r\xE8\
        glement int\xE9rieur les r\xF4les et responsabilit\xE9s en termes de la s\xE9\
        curit\xE9 de l\u2019information "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.1.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.1
      ref_id: SECRH.1.4
      name: "Surveiller, mesurer et \xE9valuer p\xE9riodiquement l'efficacit\xE9 des\
        \ processus de gestion des ressources humaines."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.1.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.1
      ref_id: SECRH.1.5
      name: "\xC9tablir et diffuser des chartes d\u2019utilisation des ressources\
        \ informatiques (voir annexe 2)."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh
      ref_id: SECRH.2
      name: "Mesures \xE0 consid\xE9rer avant le recrutement de la ressource humaine"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.2
      ref_id: SECRH.2.1
      name: "Exigences de V\xE9rification Avant Recrutement des Employ\xE9s et Fournisseurs"
      description: "Chaque organisme doit effectuer des v\xE9rifications avant chaque\
        \ recrutement pour les employ\xE9s internes, tierces parties et fournisseurs\
        \ de services pour pouvoir acc\xE9der ou manipuler les informations et les\
        \ syst\xE8mes d\u2019information de l\u2019organisme. Chaque organisme doit\
        \ :"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.2.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.2
      ref_id: SECRH.2.2
      name: "D\xE9finir une proc\xE9dure pour la v\xE9rification des ant\xE9c\xE9\
        dents "
      description: "D\xE9finir une proc\xE9dure pour la v\xE9rification des ant\xE9\
        c\xE9dents (r\xE9f\xE9rences, l\u2019historique de travail, casier judiciaire,\
        \ certificats professionnels ou dipl\xF4me acad\xE9miques, etc.). La proc\xE9\
        dure doit \xEAtre align\xE9e avec les pr\xE9requis m\xE9tier et obligations\
        \ l\xE9gales et r\xE8glementaires, et doit d\xE9finir les crit\xE8res et les\
        \ limitations de la v\xE9rification "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.2.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.2
      ref_id: SECRH.2.3
      name: "Recrutements \xE0 travers des partenaires tierces."
      description: "Pour les recrutements \xE0 travers des partenaires tierces, exiger\
        \ contractuellement la v\xE9rification des ant\xE9c\xE9dents, et avoir la\
        \ possibilit\xE9 de v\xE9rifier les enregistrements de cette v\xE9rification\
        \ d\u2019une mani\xE8re al\xE9atoire dans le cas o\xF9 cela s\u2019av\xE8\
        re n\xE9cessaire."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh
      ref_id: SECRH.3
      name: "Confidentialit\xE9 et accords de non divulgation "
      description: "Tous les employ\xE9s (y compris les employ\xE9s temporaires),\
        \ les fournisseurs et les tierces parties doivent :"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.3.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.3
      ref_id: SECRH.3.1
      name: "Lire et approuver la charte (ou politique) d\u2019utilisation des ressources\
        \ informatiques de l\u2019organisme ."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.3
      ref_id: SECRH.3.2
      name: "Signer un accord de confidentialit\xE9 ou Accord de non divulgation (Anglais\
        \ : Non-Disclosure Agreement / NDA) avant d\u2019avoir un acc\xE8s aux ressources\
        \ de l\u2019organisme ."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.4
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh
      ref_id: SECRH.4
      name: "Formation et sensibilisation sur les menaces cybern\xE9tiques "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.4.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.4
      ref_id: SECRH.4.1
      name: "D\xE9finir un plan de communication et un m\xE9canisme de sensibilisation"
      description: "D\xE9finir un plan de communication et un m\xE9canisme de sensibilisation\
        \ pour informer tous les employ\xE9s, les fournisseurs et les tierces parties\
        \ des politiques et proc\xE9dures de s\xE9curit\xE9 de l\u2019organisme auxquelles\
        \ ils doivent se conformer."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.4.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.4
      ref_id: SECRH.4.2
      name: "Mettre en place et ex\xE9cuter r\xE9guli\xE8rement un programme de sensibilisation\
        \ aux risques li\xE9s \xE0 l\u2019usage des TIC et \xE0 la s\xE9curit\xE9\
        \ de l'information et aux menaces cybern\xE9tiques"
      description: " Ce programme doit couvrir tous les employ\xE9s de l\u2019organisme\
        \ ainsi que les utilisateurs des tierces parties "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.4.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.4
      ref_id: SECRH.4.3
      name: "Maintenir et mettre \xE0 jour un registre des utilisateurs form\xE9s\
        \ et sensibilis\xE9s \xE0 la s\xE9curit\xE9 de l\u2019information "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.4.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.4
      ref_id: SECRH.4.4
      name: "Tester et \xE9valuer l\u2019efficacit\xE9 du programme de formation et\
        \ sensibilisation pour identifier les points \xE0 am\xE9liorer."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.5
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh
      ref_id: SECRH.5
      name: Processus disciplinaire
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.5.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.5
      ref_id: SECRH.5.1
      name: "D\xE9finir un processus disciplinaire formel pour les violations de la\
        \ s\xE9curit\xE9 de l'information conform\xE9ment aux exigences l\xE9gales\
        \ et r\xE9glementaires "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.5.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.5
      ref_id: SECRH.5.2
      name: "D\xE9finir et communiquer d\u2019une mani\xE8re claire une liste illustrant\
        \ les violations de la s\xE9curit\xE9 de l'information aux employ\xE9s, fournisseurs\
        \ et tierces parties."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.6
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh
      ref_id: SECRH.6
      name: Rupture, terme ou modification du contrat de travail
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.6.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.6
      ref_id: SECRH.6.1
      name: "Les utilisateurs (salari\xE9s ou contractants) doivent restituer tous\
        \ les actifs en leur possession \xE0 l\u2019issue de la rupture, du terme\
        \ ou de la modification du contrat de travail "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.6.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secrh.6
      ref_id: SECRH.6.2
      name: "Les droits d'acc\xE8s des utilisateurs doivent \xEAtre r\xE9voqu\xE9\
        s lors de la cessation de leur emploi, de leur engagement, de leur contrat."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec
      assessable: false
      depth: 1
      ref_id: SMSEC
      name: "Domaine 17 : S\xE9curit\xE9 li\xE9e \xE0 l'usage des R\xE9seaux Sociaux"
      description: Social Media Security
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec
      ref_id: SMSEC.1
      name: "Mesures \xE0 suivre par les organismes qui poss\xE8dent des comptes m\xE9\
        tier dans les r\xE9seaux sociaux"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.1
      ref_id: SMSEC.1.1
      name: "Une politique d\u2019usage des r\xE9seaux sociaux doit \xEAtre \xE9tablie\
        \ et r\xE9guli\xE8rement revue pour \xEAtre conforme aux lois et exigences\
        \ en mati\xE8re de r\xE9gulation et de s\xE9curit\xE9 "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.1
      ref_id: SMSEC.1.2
      name: "La politique d\u2019usage des r\xE9seaux sociaux doit \xEAtre lue et\
        \ approuv\xE9e par les parties prenantes (Utilisateurs finaux, administrateurs,\
        \ etc.) "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.1
      ref_id: SMSEC.1.3
      name: "L\u2019organisme doit \xE9valuer quelles plateformes de r\xE9seaux sociaux,\
        \ sont appropri\xE9es pour soutenir la strat\xE9gie globale et les objectifs\
        \ de l\u2019organisme "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.1.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.1
      ref_id: SMSEC.1.4
      name: "Les comptes r\xE9seaux sociaux de l\u2019organisme doivent \xEAtre identifi\xE9\
        s et classifi\xE9s "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.1.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.1
      ref_id: SMSEC.1.5
      name: "S\u2019assurer que seuls les utilisateurs autoris\xE9s ont acc\xE8s aux\
        \ comptes de r\xE9seaux sociaux de l\u2019organisme, et que l'acc\xE8s est\
        \ imm\xE9diatement r\xE9voqu\xE9 d\xE8s qu\u2019il n'est plus requis "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.1.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.1
      ref_id: SMSEC.1.6
      name: "Faire des compagnes de sensibilisation sur les risques li\xE9s \xE0 l\u2019\
        usage des r\xE9seaux sociaux "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.1.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.1
      ref_id: SMSEC.1.7
      name: "Surveillance et R\xE9glementation de l'Acc\xE8s aux R\xE9seaux Sociaux\
        \ par l'Organisme"
      description: "L\u2019organisme se r\xE9serve le droit de surveiller, interdire,\
        \ restreindre, bloquer, supprimer ou de suspendre \xE0 ses employ\xE9s l\u2019\
        acc\xE8s \xE0 tout site de r\xE9seau social, \xE0 tout moment, sans pr\xE9\
        avis et pour n'importe quelle raison et \xE0 sa seule discr\xE9tion si cela\
        \ n\u2019est pas conforme aux politiques et l\xE9gislation en vigueur "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.1.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.1
      ref_id: SMSEC.1.8
      name: "S\u2019assurer que le plan de r\xE9ponse aux incidents de s\xE9curit\xE9\
        \ (Anglais : Security Incident Response Plan) tien en compte les attaques\
        \ des r\xE9seaux sociaux "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.1.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.1
      ref_id: SMSEC.1.9
      name: "Le contenu doit \xEAtre revu r\xE9guli\xE8rement, et des contr\xF4les\
        \ de contenu doivent \xEAtre impl\xE9ment\xE9s afin de d\xE9tecter les contenus\
        \ inappropri\xE9s et qui peuvent aussi contenir du code malveillant "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.1.10
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.1
      ref_id: SMSEC.1.10
      name: "Mettre en place un m\xE9canisme de pr\xE9diction, d\xE9tection et de\
        \ protection contre les bots."
      description: "Mettre en place un m\xE9canisme de pr\xE9diction, d\xE9tection\
        \ et de protection contre les bots (comptes r\xE9seaux sociaux autonomes et\
        \ automatis\xE9s) qui sont utilis\xE9s par exemple pour influencer les opinions\
        \ publiques sur un sujet particulier "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.1.11
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.1
      ref_id: SMSEC.1.11
      name: "Les activit\xE9s des administrateurs qui g\xE8rent les comptes des r\xE9\
        seaux sociaux de l\u2019organisme doivent \xEAtre enregistr\xE9s conform\xE9\
        ment \xE0 la politique interne de l\u2019organisme."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec
      ref_id: SMSEC.2
      name: "S\xE9curit\xE9 du profil de l\u2019organisme sur les r\xE9seaux sociaux"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.2
      ref_id: SMSEC.2.1
      name: "Le profil de l\u2019organisme et le compte d'utilisateur sur les r\xE9\
        seaux sociaux doivent \xEAtre g\xE9r\xE9s par une \xE9quipe autoris\xE9e "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.2.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.2
      ref_id: SMSEC.2.2
      name: "Le profil de l\u2019organisme sur les r\xE9seaux sociaux doit \xEAtre\
        \ cr\xE9\xE9 qu'apr\xE8s l\u2019approbation de l'autorit\xE9 appropri\xE9\
        e "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.2.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.2
      ref_id: SMSEC.2.3
      name: "La pr\xE9sence de profil de l\u2019organisme sur les r\xE9seaux sociaux\
        \ doit \xEAtre autoris\xE9e que pour la promotion des produits et services\
        \ de l\u2019organisme."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.2.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.2
      ref_id: SMSEC.2.4
      name: "Pour l'approbation et le t\xE9l\xE9chargement du contenu, une proc\xE9\
        dure de gestion de contenu doit \xEAtre r\xE9f\xE9r\xE9e "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.2.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.2
      ref_id: SMSEC.2.5
      name: "Senibiliser les utilisateurs \xE0 ne pas partager d'informations personnelles\
        \ et confidentielles."
      description: "Il convient d\u2019afficher un message d\u2019avertissement sur\
        \ les profils r\xE9seaux sociaux de l\u2019organisme dans afin de sensibiliser\
        \ les utilisateurs \xE0 ne pas partager d'informations personnelles et confidentielles."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec
      ref_id: SMSEC.3
      name: "Mesures \xE0 suivre par les organismes qui autorisent ses employ\xE9\
        s \xE0 acc\xE9der aux r\xE9seaux sociaux dans le milieu du travail :"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.3.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.3
      ref_id: SMSEC.3.1
      name: "Les employ\xE9s autoris\xE9s \xE0 acc\xE9der aux r\xE9seaux sociaux dans\
        \ le p\xE9rim\xE8tre de s\xE9curit\xE9 de l\u2019organisme doivent lire et\
        \ approuver la politique d\u2019usage s\xFBre des r\xE9seaux sociaux de l\u2019\
        organisme "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.3
      ref_id: SMSEC.3.2
      name: "Ne pas divulguer d\u2019informations personnelles sensibles, c\u2019\
        est-\xE0-dire : adresse personnelle, informations financi\xE8res, num\xE9\
        ro de t\xE9l\xE9phone "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.3.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.3
      ref_id: SMSEC.3.3
      name: "Les postes de travail des utilisateurs qui acc\xE8dent aux r\xE9seaux\
        \ sociaux doivent \xEAtre surveill\xE9s et supervis\xE9s avec les outils ad\xE9\
        quats "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.3.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.3
      ref_id: SMSEC.3.4
      name: "Les employ\xE9s ayant des comptes personnels sur les r\xE9seaux sociaux\
        \ ne doivent pas utiliser le m\xEAme profil pour communiquer directement ou\
        \ indirectement au nom de l\u2019organisme "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.3.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.3
      ref_id: SMSEC.3.5
      name: "Les employ\xE9s de l\u2019organisme doivent assum\xE9s toutes responsabilit\xE9\
        s li\xE9es \xE0 la s\xE9curit\xE9, \xE0 la confidentialit\xE9 et les risques\
        \ inh\xE9rents \xE0 l'envoi de contenu sur les r\xE9seaux sociaux "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.3.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.3
      ref_id: SMSEC.3.6
      name: "Les utilisateurs des r\xE9seaux sociaux doivent prot\xE9g\xE9s leurs\
        \ comptes avec les m\xE9canismes d\u2019authentification fortes (2-factors,\
        \ OTP, fingerprint, etc.)."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.3.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.3
      ref_id: SMSEC.3.7
      name: "Les employ\xE9s ne doivent pas mettre dans leurs profils le d\xE9tail\
        \ de leur fonction, ni le nom de leur employeur, ni les \xE9quipements qui\
        \ sont en train de g\xE9rer."
      description: "Les employ\xE9s ne doivent pas mettre dans leurs profils le d\xE9\
        tail de leur fonction, ni le nom de leur employeur, ni les \xE9quipements\
        \ qui sont en train de g\xE9rer, et plus sp\xE9cialement :\n\n\xB7 Ceux qui\
        \ poss\xE8dent des privil\xE8ges \xE9lev\xE9s\n\n\xB7 Ceux qui travaillent\
        \ dans des syst\xE8mes critiques\n\n\xB7 Ceux qui travaillent dans des projets\
        \ secret d\u2019Etat."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.3
      ref_id: SMSEC.4
      name: "Pour les employ\xE9s de l\u2019organisme qui poss\xE8dent des comptes\
        \ personnels dans les r\xE9seaux sociaux."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.4.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.3
      ref_id: SMSEC.4.1
      name: "Les utilisateurs des r\xE9seaux sociaux doivent prot\xE9ger leurs comptes\
        \ personnels avec les m\xE9canismes d\u2019authentification fortes (2-factors,\
        \ OTP, fingerprint, etc.) "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.4.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.3
      ref_id: SMSEC.4.2
      name: "Etre conscient des dangers encourus lors de l\u2019utilisation des r\xE9\
        seaux sociaux tels que les risques li\xE9s au cyber-espionnage et crimes cybern\xE9\
        tiques "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.4.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.3
      ref_id: SMSEC.4.3
      name: "S\u2019assurer que les mesures de s\xE9curit\xE9 sont en place sur les\
        \ machines \xE0 partir desquels les employ\xE9s acc\xE8dent aux r\xE9seaux\
        \ sociaux."
      description: "S\u2019assurer que les mesures de s\xE9curit\xE9 (mise \xE0 jour\
        \ syst\xE8me et logiciel, antimalware, contr\xF4les d\u2019acc\xE8s, etc.)\
        \ sont en place sur les machines \xE0 partir desquels les employ\xE9s acc\xE8\
        dent aux r\xE9seaux sociaux "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.4.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.3
      ref_id: SMSEC.4.4
      name: "Ne pas utiliser des emails de l\u2019organisme pour cr\xE9er des comptes\
        \ sur les r\xE9seaux sociaux "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.4.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.3
      ref_id: SMSEC.4.5
      name: "Les employ\xE9s doivent utiliser des mots de passe diff\xE9rents de ceux\
        \ utilis\xE9s pour acc\xE9der aux ressources de l\u2019organisme "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.4.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.3
      ref_id: SMSEC.4.6
      name: "Se m\xE9fier des liens partag\xE9s ou des pi\xE8ces jointes, notamment\
        \ via des services de messagerie directe offerts dans les r\xE9seaux sociaux "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.4.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:smsec.3
      ref_id: SMSEC.4.7
      name: "Reporter tout incident de s\xE9curit\xE9 qui peut surgir \xE0 l\u2019\
        organisme."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc
      assessable: false
      depth: 1
      ref_id: SSDLC
      name: "Domaine 18 : Int\xE9gration de la s\xE9curit\xE9 durant le cycle\nde\
        \ vie de d\xE9veloppement des logiciels"
      description: 'Secure Software Development life

        cycle (SSDLC)'
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc
      ref_id: SSDLC.1
      name: "Int\xE9gration de la s\xE9curit\xE9 durant le cycle de vie de d\xE9veloppement\
        \ des logiciels (anglais :Secure Software Development Life Cycle - SSDLC)"
      description: "Objectif : Veiller \xE0 ce que la s\xE9curit\xE9 de l\u2019information\
        \ fasse partie int\xE9grante des syst\xE8mes d\u2019information tout au long\
        \ de leur cycle de vie. Cela inclut \xE9galement des exigences pour le d\xE9\
        veloppement s\xE9curis\xE9."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1
      ref_id: SSDLC.1.1
      name: "Une politique de d\xE9veloppement s\xE9curis\xE9 des applications doit\
        \ \xEAtre \xE9tablie et revue r\xE9guli\xE8rement "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1
      ref_id: SSDLC.1.2
      name: "L\u2019attribution des r\xF4les et des droits d\u2019acc\xE8s sp\xE9\
        cifiques, doit \xEAtre limit\xE9e et l\u2019utilisation de ces droits doit\
        \ \xEAtre contr\xF4l\xE9e "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1
      ref_id: SSDLC.1.3
      name: "La d\xE9signation d\u2019une personne ayant le r\xF4le \xAB Propri\xE9\
        taire de l\u2019application \xBB qui aura la responsabilit\xE9 du syst\xE8\
        me d\xE9velopp\xE9 (\xE9volution, documentation, point de contact, ...) est\
        \ indispensable "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1
      ref_id: SSDLC.1.4
      name: "Lors de nouveaux d\xE9veloppements ou d\u2019extension du syst\xE8me\
        \ d\u2019information, les mesures de s\xE9curit\xE9 tant techniques qu\u2019\
        op\xE9rationnelles doivent \xEAtre analys\xE9es, d\xE9finies et formalis\xE9\
        es "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1
      ref_id: SSDLC.1.5
      name: "D\xE8s le commencement de tout projet, il faut r\xE9aliser une analyse\
        \ des risques encourus dans le cadre du traitement des informations compte\
        \ tenu de leur cat\xE9gorisation/classification "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1
      ref_id: SSDLC.1.6
      name: "Lors de l\u2019\xE9laboration du planning, il est imp\xE9ratif de tenir\
        \ compte du temps et des moyens n\xE9cessaires \xE0 l\u2019impl\xE9mentation\
        \ des exigences de s\xE9curit\xE9 "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1
      ref_id: SSDLC.1.7
      name: "Garantir l'Int\xE9grit\xE9 des Donn\xE9es lors du D\xE9veloppement d'Applications"
      description: "Lors du d\xE9veloppement des applications, une attention particuli\xE8\
        re doit \xEAtre consacr\xE9e \xE0 l'int\xE9grit\xE9 des donn\xE9es, par la\
        \ validation des donn\xE9es d\xE8s leur introduction, par la s\xE9curisation\
        \ du traitement interne et par la validation des donn\xE9es de sortie. La\
        \ tra\xE7abilit\xE9 audit\xE9e des donn\xE9es doit \xEAtre int\xE9gr\xE9e "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1
      ref_id: SSDLC.1.8
      name: "Le code source doit \xEAtre conforme aux bonnes pratiques de codage (programmation\
        \ structur\xE9e, code comment\xE9, interdiction du codage en dur des mots\
        \ de passe, etc.) "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1
      ref_id: SSDLC.1.9
      name: "Prise en Compte des Vuln\xE9rabilit\xE9s de S\xE9curit\xE9 dans le D\xE9\
        veloppement d'Applications"
      description: "Lors du d\xE9veloppement des applications , il doit \xEAtre tenu\
        \ compte des points faibles de s\xE9curit\xE9 inh\xE9rents aux langages de\
        \ programmation. La v\xE9rification des logiciels par des tiers, autres que\
        \ les d\xE9veloppeurs, constitue une m\xE9thode pour r\xE9duire ces risques "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1.10
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1
      ref_id: SSDLC.1.10
      name: "Pendant le d\xE9veloppement des applications, une gestion proc\xE9durale\
        \ des versions du logiciel et la s\xE9curisation des acc\xE8s aux biblioth\xE8\
        ques software doivent \xEAtre appliqu\xE9es"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1.11
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1
      ref_id: SSDLC.1.11
      name: "Des mesures maximales doivent \xEAtre prises pour \xE9viter que des canaux\
        \ de communication secrets et des malwares ne se cachent dans les logiciels\
        \ d\xE9velopp\xE9s "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1.12
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1
      ref_id: SSDLC.1.12
      name: "S\xE9paration des Environnements et des Responsabilit\xE9s dans le Cycle\
        \ de D\xE9veloppement des Applications"
      description: "Une s\xE9paration doit exister tant au niveau des environnements\
        \ de d\xE9veloppement, test, production, qu\u2019au niveau des responsabilit\xE9\
        s au sein du projet le tout sous la supervision d\u2019un seul et unique responsable\
        \ : le chef de projet "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1.13
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1
      ref_id: SSDLC.1.13
      name: "Protection des Donn\xE9es de Test lors du D\xE9veloppement d'Applications"
      description: "Les donn\xE9es de test doivent \xEAtre manipul\xE9es avec pr\xE9\
        caution de mani\xE8re \xE0 \xE9viter tout danger li\xE9 \xE0 leur confidentialit\xE9\
        . Seules des donn\xE9es de tests sp\xE9cialement pr\xE9vues \xE0 des fins\
        \ de d\xE9veloppement, seront utilis\xE9es "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1.14
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1
      ref_id: SSDLC.1.14
      name: "Dans chaque phase de d\xE9veloppement, une attention particuli\xE8re\
        \ doit \xEAtre accord\xE9e aux mesures de protection appliqu\xE9es au traitement\
        \ des donn\xE9es manipul\xE9es en fonction de leur classification "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1.15
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1
      ref_id: SSDLC.1.15
      name: "Protection des donn\xE9es li\xE9es aux param\xE8tres cryptographiques "
      description: "Une attention particuli\xE8re doit \xEAtre accord\xE9e \xE0 la\
        \ protection des donn\xE9es li\xE9es aux param\xE8tres cryptographiques (cl\xE9\
        s, certificats, \u2026) qui ne doivent jamais \xEAtre enregistr\xE9es sous\
        \ une forme non s\xE9curis\xE9e "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1.16
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1
      ref_id: SSDLC.1.16
      name: "D\xE9finition des Exigences de S\xE9curisation des Acc\xE8s dans le D\xE9\
        veloppement"
      description: "Les exigences relatives \xE0 la s\xE9curisation des acc\xE8s (identification,\
        \ authentification et autorisation) doivent \xEAtre d\xE9finies et document\xE9\
        es avant d\u2019entamer le d\xE9veloppement. Le niveau de s\xE9curisation\
        \ des acc\xE8s doit \xEAtre adapt\xE9 au degr\xE9 de confidentialit\xE9 des\
        \ donn\xE9es trait\xE9es et aux menaces potentielles sur la base d\u2019une\
        \ analyse des risques. Ces acc\xE8s, seront trac\xE9s et enregistr\xE9s "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1.17
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1
      ref_id: SSDLC.1.17
      name: "Enregistrement des Acc\xE8s aux Donn\xE9es Personnelles et Confidentielles"
      description: "Tout acc\xE8s aux donn\xE9es personnelles et confidentielles doit\
        \ \xEAtre enregistr\xE9. Les sp\xE9cifications d'un projet d\xE9termineront\
        \ comment l'acc\xE8s, l\u2019utilisation des syst\xE8mes et des applications\
        \ doivent \xEAtre enregistr\xE9s pour d\xE9tecter toute violation aux r\xE8\
        gles de s\xE9curit\xE9 en vigueur "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1.18
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1
      ref_id: SSDLC.1.18
      name: "En cas de sous-traitance de l\u2019activit\xE9 de d\xE9veloppement, il\
        \ faut contractualiser les aspects de s\xE9curit\xE9s, les aspects de confidentialit\xE9\
        \ et de continuit\xE9 "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1.19
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1
      ref_id: SSDLC.1.19
      name: "Communication Efficace pour le Respect des Principes de S\xE9curit\xE9\
        \ de l'Information"
      description: "Une communication efficace et constructive doit \xEAtre \xE9tablie\
        \ entre les diff\xE9rentes parties concern\xE9es par le projet (\xE9quipes\
        \ internes impliqu\xE9es et fournisseurs inclus) afin de permettre de respecter\
        \ les principes d\xE9crits dans le R\xE9f\xE9rentiel National de S\xE9curit\xE9\
        \ de l\u2019Information "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1.20
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1
      ref_id: SSDLC.1.20
      name: "Fonctionnalit\xE9s de Sauvegarde et de Restauration pour Applications\
        \ D\xE9velopp\xE9es"
      description: "Si jug\xE9 n\xE9cessaire, l\u2019application d\xE9velopp\xE9e\
        \ doit permettre d\u2019effectuer les op\xE9rations de sauvegarde et de restauration,\
        \ ceci comprend l\u2019ensemble des informations trait\xE9es, et la documentation\
        \ y relative (codes sources, programmes, documents techniques, etc.) "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1.21
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ssdlc.1
      ref_id: SSDLC.1.21
      name: "Tout au long de la vie du projet, une documentation (documentation technique,\
        \ proc\xE9dures, manuels, etc.) doit \xEAtre d\xE9velopp\xE9e et maintenue."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secprj
      assessable: false
      depth: 1
      ref_id: SECPRJ
      name: "Domaine 19 : Exigences de S\xE9curit\xE9 pour les projets de\ntechnologie\
        \ de l'information"
      description: 'Security Requirements for IT

        Projects.'
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secprj.1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secprj
      ref_id: SECPRJ.1
      name: "Exigences de S\xE9curit\xE9 pour les projets de technologie de l'information\
        \ (TIC)"
      description: "Objectif : S'assurer que les exigences en mati\xE8re de s\xE9\
        curit\xE9 de l\u2019information sont prises en charge durant le cycle de vie\
        \ des projets de l\u2019organisme conform\xE9ment \xE0 la politique de s\xE9\
        curit\xE9 et aux exigences r\xE9glementaires et l\xE9gislatives en vigueur."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secprj.1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secprj.1
      ref_id: SECPRJ.1.1
      name: "La s\xE9curit\xE9 de l\u2019information doit \xEAtre consid\xE9r\xE9\
        e dans toutes les phases de la gestion des projets, quel que soit le type\
        \ de projet concern\xE9 "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secprj.1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secprj.1
      ref_id: SECPRJ.1.2
      name: "Int\xE9gration des Exigences de S\xE9curit\xE9 de l'Information dans\
        \ la Gestion de Projets"
      description: "Les exigences de s\xE9curit\xE9 de l'information doivent \xEA\
        tre :\n\n\u2022        Incluses dans la m\xE9thodologie et les proc\xE9dures\
        \ de gestion des projets et de gestion des changements pour garantir que les\
        \ risques de s\xE9curit\xE9 sont identifi\xE9s et trait\xE9s dans le cycle\
        \ de vie technique du projet ou du changement \n\n\u2022        Int\xE9gr\xE9\
        es d\xE8s les premi\xE8res phases des projets. Les contr\xF4les introduits\
        \ durant la phase de conception sont nettement moins co\xFBteux \xE0 mettre\
        \ en \u0153uvre et \xE0 maintenir que ceux inclus durant ou apr\xE8s la phase\
        \ de r\xE9alisation \n\n\u2022        Etablies clairement durant l\u2019\xE9\
        laboration des cahiers de charges avant la phase de r\xE9alisation pour une\
        \ meilleure maitrise des risques. "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secprj.1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secprj.1
      ref_id: SECPRJ.1.3
      name: "Gestion des Risques Cybern\xE9tiques dans les Projets et Exigences de\
        \ S\xE9curit\xE9 Associ\xE9es"
      description: "Les risques cybern\xE9tiques doivent \xEAtre rajout\xE9s dans\
        \ le registre des risques du projet et doivent \xEAtre suivis r\xE9guli\xE8\
        rement \n\n\u2022        Les exigences en mati\xE8re de s\xE9curit\xE9 pour\
        \ la gestion de projet et les changements apport\xE9s aux actifs informationnels\
        \ et techniques de l\u2019organisme doivent couvrir au minimum les \xE9l\xE9\
        ments suivants \n\n\u2022        \xC9valuer et traiter les vuln\xE9rabilit\xE9\
        s \n\n\u2022        Proc\xE9der \xE0 un examen des param\xE8tres de configuration,\
        \ durcissement (Hardening en anglais), ainsi qu\u2019\xE0 la mise \xE0 jour\
        \ logicielle avant la phase de mise en production et lors des changements\
        \ \n\n\u2022        Les exigences en mati\xE8re de s\xE9curit\xE9 de l\u2019\
        information dans la gestion de projet doivent \xEAtre revues p\xE9riodiquement."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secprj.1.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secprj.1
      ref_id: SECPRJ.1.4
      name: "Pour tous les projets, il convient de traiter et de revoir r\xE9guli\xE8\
        rement les incidences sur la s\xE9curit\xE9 de l\u2019information "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secprj.1.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:secprj.1
      ref_id: SECPRJ.1.5
      name: "Les r\xF4les et responsabilit\xE9s en mati\xE8re de s\xE9curit\xE9 des\
        \ informations doivent \xEAtre identifi\xE9es et attribu\xE9es \xE0 des fonctions\
        \ sp\xE9cifiques d\xE9finies dans les m\xE9thodes de gestion de projet."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ctp
      assessable: false
      depth: 1
      ref_id: CTP
      name: 'Domaine 20 : Relation avec les tierces parties'
      description: Contact with Third Parties
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ctp.1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ctp
      ref_id: CTP.1
      name: 'Gouvernance des contacts avec les prestataires de services (tierces parties,
        anglais : Third Parties) :'
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ctp.1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ctp.1
      ref_id: CTP.1.1
      name: "Maitrise des risques  Exigences de S\xE9curit\xE9 pour l'Acc\xE8s des\
        \ Prestataires aux Actifs de l'Organisation "
      description: "Etablir et documenter les exigences de s\xE9curit\xE9 li\xE9es\
        \ \xE0 l\u2019acc\xE8s des prestataires de services aux actifs de l\u2019\
        organisation pour une meilleure maitrise des risques. Ces exigences de s\xE9\
        curit\xE9 peuvent \xEAtre pr\xE9sent\xE9es dans une politique de contrats\
        \ avec de tierces parties "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ctp.1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ctp.1
      ref_id: CTP.1.2
      name: "Les cahiers des charges d\u2019acquisition des solutions mat\xE9rielles\
        \ ou logicielles, doivent \xEAtre en conformit\xE9 avec le R\xE9f\xE9rentiel\
        \ National de S\xE9curit\xE9 de l\u2019Information."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ctp.2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ctp
      ref_id: CTP.2
      name: "Exigences de s\xE9curit\xE9 \xE0 appliquer par les organismes demandeurs\
        \ de services :"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ctp.2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ctp.2
      ref_id: CTP.2.1
      name: "Une \xE9valuation des risques doit \xEAtre effectu\xE9e pour identifier\
        \ les exigences de s\xE9curit\xE9, et mettre en place les contr\xF4les appropri\xE9\
        s avant d\u2019accorder l\u2019acc\xE8s \xE0 une partie externe "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ctp.2.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ctp.2
      ref_id: CTP.2.2
      name: "Les exigences en mati\xE8re de s\xE9curit\xE9 de l\u2019information visant\
        \ \xE0 att\xE9nuer les risques li\xE9s \xE0 l\u2019acc\xE8s aux actifs de\
        \ l\u2019organisation doivent \xEAtre convenues avec le prestataire de services\
        \ et document\xE9es "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ctp.2.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ctp.2
      ref_id: CTP.2.3
      name: "Les exigences en mati\xE8re de s\xE9curit\xE9 de l\u2019information visant\
        \ \xE0 att\xE9nuer les risques li\xE9s \xE0 l\u2019acc\xE8s aux actifs de\
        \ l\u2019organisation doivent \xEAtre convenues avec le prestataire de services\
        \ et document\xE9es "
      description: "L\u2019organisme doit s\u2019assurer que les partenaires respectent\
        \ les objectifs de s\xE9curit\xE9 convenus, les politiques de s\xE9curit\xE9\
        s, les normes et les proc\xE9dures de s\xE9curit\xE9 adopt\xE9es, ainsi que\
        \ la l\xE9gislation et r\xE9glementation en vigueur "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ctp.2.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ctp.2
      ref_id: CTP.2.4
      name: "Surveiller r\xE9guli\xE8rement les acc\xE8s des tierces parties aux informations\
        \ et aux syst\xE8mes d'information de l\u2019organisme "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ctp.2.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ctp.2
      ref_id: CTP.2.5
      name: "Etablir un plan de communication avec les tierces parties (fournisseurs,\
        \ prestataires contractants, partenaires) en cas des incidents de s\xE9curit\xE9\
        \ (cyberattaques) "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ctp.2.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ctp.2
      ref_id: CTP.2.6
      name: "Limiter les informations partag\xE9es avec les fournisseurs  "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ctp.2.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ctp.2
      ref_id: CTP.2.7
      name: "Pour les syst\xE8mes d\u2019information critiques, contracter avec un\
        \ ensemble diversifi\xE9 de fournisseurs pour l\u2019approvisionnement des\
        \ produits software ou hardware "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ctp.2.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ctp.2
      ref_id: CTP.2.8
      name: "Les proc\xE9dures de continuit\xE9 du traitement en cas d'incapacit\xE9\
        \ du fournisseur \xE0 fournir ses produits ou services doivent \xEAtre prises\
        \ en compte dans le contrat."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ctp.2.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ctp.2
      ref_id: CTP.2.9
      name: "Il convient que le prestataire de service \xE9tranger doit avoir une\
        \ repr\xE9sentation sur le territoire Alg\xE9rien."
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ctp.3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ctp
      ref_id: CTP.3
      name: "Exigences de s\xE9curit\xE9 \xE0 appliquer par les fournisseurs de services\
        \ :"
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ctp.3.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ctp.3
      ref_id: CTP.3.1
      name: "Une charte fournisseur doit \xEAtre \xE9labor\xE9e et sign\xE9e par l\u2019\
        intervenant du prestataire avant chaque intervention sur site ou \xE0 distance "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ctp.3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ctp.3
      ref_id: CTP.3.2
      name: "Engagement de Confidentialit\xE9 des Fournisseurs et Accords de Non-Divulgation"
      description: "Le fournisseur s\u2019engage vis-\xE0-vis de la confidentialit\xE9\
        \ des informations auxquelles son personnel peut avoir acc\xE8s. Chaque personne\
        \ concern\xE9e (intervenant sur site ou \xE0 distance) signe un accord individuel\
        \ de confidentialit\xE9 (Anglais : NDA ou Non Disclosure Agreement) "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ctp.3.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ctp.3
      ref_id: CTP.3.3
      name: "Contr\xF4le et Limitation de l'Acc\xE8s des Personnel Ext\xE9rieurs au\
        \ Syst\xE8me d'Information"
      description: "L\u2019acc\xE8s au syst\xE8me d\u2019information de l\u2019organisme\
        \ de la part de personnels d\u2019organismes ext\xE9rieurs doit \xEAtre limit\xE9\
        \ et contr\xF4l\xE9 conform\xE9ment \xE0 la politique g\xE9n\xE9rale d\u2019\
        acc\xE8s aux moyens informatiques de l\u2019organisme "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ctp.3.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ctp.3
      ref_id: CTP.3.4
      name: "Le fournisseur doit sensibiliser les personnes autoris\xE9es sur les\
        \ bonnes pratiques et la conformit\xE9 aux exigences de s\xE9curit\xE9 de\
        \ l\u2019organisme demandeur de services "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ctp.3.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ctp.3
      ref_id: CTP.3.5
      name: "Visibilit\xE9 des Activit\xE9s de S\xE9curit\xE9 pour les Fournisseurs\
        \ de Services"
      description: "Le fournisseur de services doit conserver une visibilit\xE9 sur\
        \ les activit\xE9s de s\xE9curit\xE9 telles que la gestion du changement,\
        \ l'identification des vuln\xE9rabilit\xE9s et les r\xE9ponses aux incidents\
        \ de s\xE9curit\xE9 des informations "
    - urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ctp.3.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:RNSI-ALGERIE-2020:ctp.3
      ref_id: CTP.3.6
      name: "Communication des Modifications de Services et de S\xE9curit\xE9 par\
        \ les Tierces Parties"
      description: "Les modifications apport\xE9es \xE0 la fourniture de services\
        \ et produits par les tierces parties, notamment les changements des politiques,\
        \ proc\xE9dures et contr\xF4les existants en mati\xE8re de s\xE9curit\xE9\
        \ de l'information, doivent \xEAtre communiqu\xE9es \xE0 l\u2019organisme\
        \ impact\xE9."
