Listes d'options des contrôles — les listes de référence de la Bibliothèque de contrôles : familles de contrôles, types de contrôles (Confidentialité/Sécurité/Organisationnel) et profils de référence.
Last updated: August 06, 2026 by Steve
Listes d'options des contrôles
Les listes d'options des contrôles sont les valeurs de référence configurables derrière la Bibliothèque de contrôles partagée — le même catalogue que Contrôles de sécurité gère entrée par entrée. Là où ce catalogue contient les contrôles eux-mêmes, ce panneau contient les trois vocabulaires utilisés pour les classer : les familles de contrôles, les types de contrôles et les profils de référence.
Où le trouver
Ouvrez Paramètres dans la barre d'outils de l'application et choisissez Listes d'options des contrôles dans le groupe Configuration de la confidentialité, à côté de Contrôles de sécurité. Ce groupe n'est visible que pour les utilisateurs qui détiennent la permission de confidentialité configurer pertinente.
Les listes
| Liste | Ce qu'elle classe | Notes |
|---|---|---|
| Familles de contrôles | Le champ Famille d'un contrôle (par exemple, AC — Contrôle d'accès, AU — Audit et responsabilisation) | Regroupe les contrôles apparentés au sein d'un catalogue tel qu'ITSG-33 ou NIST 800-53. |
| Types de contrôles | Le champ Type : Confidentialité, Sécurité ou Organisationnel | Indique la dimension que protège un contrôle — la Bibliothèque de contrôles couvre les trois, pas seulement les contrôles de sécurité. |
| Profils de référence | Le champ Profils (par exemple, PBMM) | L'appartenance à un profil qui détermine quels contrôles une évaluation de sécurité génère dans son plan de sécurité du système. |
Code et nom
Chaque liste ici sépare le code du nom, selon la même convention utilisée dans l'ensemble des listes configurables d'AccessPoint. Le code (par exemple, AC pour une famille, ou PBMM pour un profil) est l'identifiant stable référencé par les contrôles, les évaluations et les paquets de juridiction — il n'est modifiable qu'au moment de l'ajout de l'option, puis devient en lecture seule, de sorte que le renommer n'orpheline jamais rien de ce qui le référence. Le nom est le libellé que les personnes lisent réellement, et il est librement modifiable, y compris par langue via l'icône du globe.
Incidence sur la Bibliothèque de contrôles
- La Famille regroupe les contrôles lors de leur parcours ou de leur sélection dans Contrôles de sécurité.
- Le Type est ce qui permet à une seule bibliothèque partagée de servir à la fois les contrôles de confidentialité, de sécurité et de mesures organisationnelles — la section Contrôles d'un sujet et le SSP d'une évaluation de sécurité puisent tous deux dans le même catalogue, filtré par type là où cela importe.
- Les profils de référence sont ce contre quoi la catégorisation d'une évaluation de sécurité (par exemple, à PBMM) extrait réellement des contrôles — maintenir ici une appartenance de profil exacte est ce qui permet au SSP d'une évaluation de générer automatiquement le bon ensemble de contrôles.
Bonne pratique
Gardez les codes de famille et de type courts et stables — ils sont référencés par chaque contrôle de la bibliothèque, ainsi que par les paquets de juridiction qui fournissent leurs propres contrôles déjà classés. N'ajoutez de nouveaux profils de référence que lorsque vous disposez d'un véritable palier de catégorisation à générer; un profil inutilisé ne fait qu'ajouter du bruit au sélecteur.