SA-04(09) - Fonctions, ports, protocoles et services utilisés   (PaFF)

Énoncés :

Exiger que la développeuse ou le développeur du système, du composant du système ou du service qui s’y rapporte détermine les fonctions, les ports, les protocoles et les services qui seront utilisés dans l’organisation.

Paramètres :

Discussion :

La détermination précoce des fonctions, des ports, des protocoles et des services (par exemple, pendant les phases initiales de définition des besoins et de conception) permet aux organisations d’influer sur la modélisation d’un système, de ses composants ou des services qui s’y rapportent. Cette intervention précoce dans le cycle de développement des systèmes permet aux organisations d’éviter ou de réduire au minimum l’utilisation des fonctions, des ports, des protocoles ou des services pouvant poser des risques tout aussi importants qu’inutiles, et de comprendre les avantages de bloquer l’accès à certains ports, protocoles ou services, ou de demander à des fournisseurs de services de systèmes de faire de même. Une détermination hâtive des fonctions, des ports, des protocoles et des services évite d’avoir à reconfigurer les contrôles après la mise en œuvre d’un système, de ses composants ou des services qui s’y rapportent. Le contrôle SA-09 décrit les exigences liées aux services de systèmes externes. Les organisations déterminent les fonctions, les ports, les protocoles et les services qui sont fournis depuis des sources externes.