SA-08(08) - Évolutivité sécurisée (PbMM)
Énoncés :
Mettre en place le principe de conception sécurisée de l’évolutivité dans les [Affectation : systèmes ou composants de systèmes désignés par l’organisation].
Paramètres :Le principe d’évolutivité sécurisée repose sur le fait qu’un système est développé de manière à faciliter la maintenance de ses propriétés de sécurité lorsque des changements sont apportés à la structure du système, à ses interfaces, à ses interconnexions (c’est-à-dire l’architecture du système), à ses fonctionnalités ou à ses configurations (c’est-à-dire la mise en application des stratégies de sécurité). Les changements comprennent une capacité nouvelle, améliorée ou mise à niveau du système, les activités de maintenance et de maintien, et la reconfiguration. Bien qu’il ne soit pas possible de planifier tous les aspects de l’évolution du système, on peut anticiper les mises à niveau et les changements du système en procédant à l’analyse de l’orientation stratégique de la mission ou des activités, des changements anticipés dans l’environnement de menace et des besoins anticipés en matière de maintenance et de maintien. Il n’est pas réaliste de s’attendre à ce que des systèmes complexes demeurent sécurisés dans des contextes non envisagés lors de leur développement, peu importe si de tels contextes sont liés à l’environnement opérationnel ou à l’utilisation. Un système peut être sécurisé dans certains nouveaux contextes, mais on ne peut garantir qu’un comportement émergent sera toujours sécurisé. Il est plus facile d’intégrer la robustesse dans un système dès le départ. Par conséquent, le maintien de la robustesse du système exige que l’on planifie les changements plutôt que de s’adapter de manière spontanée ou non méthodique. Les avantages de ce principe comprennent des coûts moindres pour le cycle de vie du fournisseur, des coûts de possession moins élevés, une plus grande sécurité du système, une gestion plus efficace des risques liés à la sécurité et moins d’incertitude quant au risque.