C25-T001 · Données sensibles
Classification des données
« Classification des données » : Ce contrôle nécessite le scénario, l’accès ou la preuve indiqués dans le périmètre du rapport. Une page publique seule ne permet pas de conclure.
Comment lire le résultat
Ce contrôle nécessite le scénario, l’accès ou la preuve indiqués dans le périmètre du rapport. Une page publique seule ne permet pas de conclure.
Ce qu’il faut corriger
Réduisez les données collectées ou exposées et ajustez chiffrement, droits et durée selon la finalité réelle.
Étapes de correction
- Dans le rapport, ouvrez le contrôle C25-T001 et relevez son statut, sa valeur mesurée, son URL et sa preuve. Si la mesure est absente, complétez le contrôle avant de corriger.
- Retrouvez dans les données stockées, exports, sauvegardes et contrôles d’accès le réglage ou le parcours associé à « Classification des données ». Notez la valeur actuelle et les cas qui en dépendent.
- Réduisez les données collectées ou exposées et ajustez chiffrement, droits et durée selon la finalité réelle.
- Vérifiez le résultat sur le même périmètre : un utilisateur habilité accède au strict nécessaire et un autre ne voit pas ces données. Conservez la preuve et relancez C25-T001 dans AxiSecurity.
Preuve attendue
un utilisateur habilité accède au strict nécessaire et un autre ne voit pas ces données.