1 Domaine d'application
2 Références
3 Définitions
3.1 Termes définis ailleurs
3.2 Termes définis dans la présente
Recommandation
4 Abréviations et
acronymes
5 Conventions
6 Vue
d'ensemble
7 Exigences
relatives à la clause de sécurité de l'accord de niveau de service
7.1 Responsabilités en matière de sécurité entre les fournisseurs CSP et
les clients CSC
7.2 Prescriptions de la clause de sécurité de l'accord SLA
8 Principes
directeurs applicables à la sécurité opérationnelle au quotidien
8.1 Gestion des
identités et contrôle d'accès
8.2 Chiffrement des données et gestion des clés
8.3 Surveillance de la sécurité du système
8.4 Retour à la
normale après une catastrophe
8.5 Gestion de la configuration de la sécurité
8.6 Traitement des événements de sécurité
8.7 Mise à jour des correctifs
8.8 Sécurisation de la gestion de la configuration
8.9 Plans d'intervention en cas d'urgence
8.10 Sauvegarde
8.11 Audit de sécurité interne
BIBLIOGRAPHIE