C25-T011 · Données sensibles
Gestion des clés
« Gestion des clés » : Ce contrôle nécessite le scénario, l’accès ou la preuve indiqués dans le périmètre du rapport. Une page publique seule ne permet pas de conclure.
Comment lire le résultat
Ce contrôle nécessite le scénario, l’accès ou la preuve indiqués dans le périmètre du rapport. Une page publique seule ne permet pas de conclure.
Ce qu’il faut corriger
Réduisez les données collectées ou exposées et ajustez chiffrement, droits et durée selon la finalité réelle.
Étapes de correction
- Dans le rapport, ouvrez le contrôle C25-T011 et relevez son statut, sa valeur mesurée, son URL et sa preuve. Si la mesure est absente, complétez le contrôle avant de corriger.
- Retrouvez dans les données stockées, exports, sauvegardes et contrôles d’accès le réglage ou le parcours associé à « Gestion des clés ». Notez la valeur actuelle et les cas qui en dépendent.
- Réduisez les données collectées ou exposées et ajustez chiffrement, droits et durée selon la finalité réelle.
- Vérifiez le résultat sur le même périmètre : un utilisateur habilité accède au strict nécessaire et un autre ne voit pas ces données. Conservez la preuve et relancez C25-T011 dans AxiSecurity.
Preuve attendue
un utilisateur habilité accède au strict nécessaire et un autre ne voit pas ces données.