~/Cedric

Absence d'organisation permettant de garantir l'identification d'une personne au sein de l'organisme ou d'un projet Vulnerabilities

Possibilité de modifier, d'altérer le logiciel Vulnerabilities

Absence d'organisation du suivi des contrats de maintenance Vulnerabilities

Absence de protection contre l'usage de privilèges avancés Vulnerabilities

Absence de consignes de réaction rapide pour la protection des matériels en cas de dégât des eaux ou d'incendie Vulnerabilities

Absence d'homogénéité du parc informatique Vulnerabilities

Absence de sécurisation des accès au SI (passerelles, détection d'intrusion, supervision des événements de sécurité...) Vulnerabilities

Absence de clause de confidentialité dans le contrat Vulnerabilities

Absence des clauses contractuelles limitant les responsabilités des 2 parties Vulnerabilities

Absence de procédure d'habilitation du personnel Vulnerabilities