Skip to content

1.6 — Matrice Vulnérabilités ↔ Référentiel ​

Relie les vulnérabilités des biens supports aux exigences des référentiels de sécurité. C'est le chaînon qui permet au socle (1.4) de se pré-remplir depuis les évaluations (1.5).

Page d'extension

Comme la 1.5, cette page dépend de l'extension « Évaluation des vulnérabilités » cochée en 1.1 Contexte.

Créer des liens ​

Sélectionnez un référentiel, puis un chapitre ; pour chaque article, ajoutez les couples bien support + vulnérabilité qui le concernent, avec un poids.

Deux raccourcis :

BoutonEffet
Charger un presetApplique un jeu de correspondances prédéfini pour ce référentiel
Auto-remplirPré-remplit les scores du référentiel depuis les évaluations de vulnérabilités

Charger un preset remplace les liens existants du référentiel, après confirmation indiquant leur nombre.

Règle de correspondance ​

C'est elle qui traduit un niveau de maîtrise en score de conformité :

Niveau de maîtrise (1.5)Score de conformité (1.4)
Critique / ÉlevéNon conforme
ModéréPartiel
MaîtriséConforme

Le poids de chaque lien pondère la contribution d'une vulnérabilité au score de l'article.

Si l'auto-remplissage ne produit rien

Deux causes possibles, signalées par le bouton lui-même : aucun lien défini pour ce référentiel, ou aucune vulnérabilité évaluée en 1.5.

Dans le rapport ​

Le bloc {TABLE-MATRICE-VULN-REF} restitue la matrice dans le rapport Word — uniquement si l'extension est active. Le bloc porte son propre titre : décocher l'extension n'y laisse pas de section orpheline.

Polyodos — Documentation utilisateur