nfe 210

Bonjour,

à titre d'information ,
je remets le lien vers itil (document cnam ) :
http://bfab.club.fr/Site/fod/nfe210/itil.pdf

http://bfab.club.fr/Site/fod/nfe210/itil.pdf

# ISO/IEC 20000:2005 IT Service Management System (based on BS15000)

12 - securité - marion
Auteur: BLAY FABRICE
Date: 11-06-07 16:39

remarques personnelles :

J'ai été amené à effectuer une audit avec la méthode marion :

Elle correspond à un énorme questionnnaire ( sous excel )

Elle s'effectue sous forme d'entretien avec les différents responsables ( direction,
services généraux ... ) qui répondent aux questions.
Vous pouvez demander la preuve de leurs réponses :
exemple on étiquitte les bandes, demandez à voir la bande étiquer janvier 2006.

du type de la diapo 221 : Utilise-t-on des techniques de chiffrement pour le stockage des fichiers stratégiques ?

Réponses aux questions :
3 = bon niveau suffisant de sécurité
si la réponse à une question est clairement oui ou non, la réponse est cotée 4 ou 0
si l ’on peut moduler, on utilisera les notes intermédiaires 1, 2 , 3 traduisant un niveau de sécurité devenant de plus en plus satisfaisant
si une question est sans objet, la réponse est 3

on obtient en résultat la rosace diapo : 225.

Les creux de la rosace étant les defauts à corriger.
Dans l'exemple, il y a des efforts à faire sur les controles programmés.


En général, on effectue
1 - un premier audit, présentation des résultats,
présentation d'un plan d'action, plan action

2 - deuxieme audit pour mesurer que le plan d'action à ajouter des valeurs.

Nous sommes comme dans la roue deming ( alias cercle vertueux comme on le prend dans le bon sens )


Certains avantages de marion :

Elle contrôle plusieurs aspects : sécurité physique des locaux, type de management de la part de la direction ...

inconvénients:

Elle est orienté gros système
et peut parfois s'adapter mal à certains systèmes d'exploitation tel que windows
sur par exemple, la notion de point de reprise.

autres inconvénients :
elle dépend parfois de l'interpretation de l'auditeur.
Mon audit faisait suite à l'audit du directeur informatique et responsable qualité qui n'avaient pas trouvés exactement les mêmes résultats.

BF

5 - conception physique de base données - optimisation

Bonjour,

voici une proposition de corrigé du cas cinéma :
http://bfab.club.fr/Site/fod/nfe210/td5conceptioncine.pdf

http://bfab.club.fr/Site/fod/nfe210/td5conceptioncine.pdf

si vous avez d'autres propositions écrites pour les autres cas.

3 qualité système d'information et
4 qualité logiciel - les métriques

Les tableaux de bord :

exemple de tableaux de bord que je produit

lien :

http://bfab.club.fr/Site/fod/tableaudebord.pdf

http://bfab.club.fr/Site/fod/tableaudebord.pdf

sceance 4 -qualité - exercice 2

Bonjour,

je propose pour exercie 2

1 ) fiabilité - ( disponibilité )

2) interopérabilité

3) utilisabilité
efficacité (99%)

4) portabilité

5) utilisabilité
maintenabilité

6) intégrité - ( sécurité )

7) interopérabilté - portabilité

9) efficaté - maintenabilité

8) Efficacité



10) portabilité

mise en conformité des schémas

( si j'ai bien compris ) schéma page 45 cours

le problème d'hospitalisé
dans le schéma 1 : hospitalisé est une entité
schéma 2 : hospitalisé est une relation

pour la mise en conforme

on transforme dans le schéma 2 : hospitalisé en entité conforme au schéma 1
et on rajoute une relation intégré pour le schéma

Séance 02. Rétro-conception

le cours vient d arriver

exercice 1 analyse schema

ces deux schemas sont un vrai fouilli

la première fois, j'ai oublié plein de choses

Je pense qu'il faut lister les champs du schema 1,
parcourir tous les champs du schema 2

...