Champs de cette fiche
Rôle ; système ; emplacement contrôlé du secret ; utilisateurs approuvés ; rôle de remplacement ; date d’examen.
Ce qu'il faut consigner
Enregistrez les propriétaires de comptes, les emplacements de récupération et les rôles d’approbation sans secrets. Conservez la source de chaque fait, le responsable de la décision et la date du prochain examen.
Traitement sécurisé
Conservez les mots de passe, les phrases de récupération de portefeuille et les clés privées uniquement dans leur stockage contrôlé. Le manuel doit indiquer le responsable et le processus d’accès, jamais reproduire un secret.
Entrée illustrative remplie
Carte de propriété illustrative : le domaine a un rôle de propriétaire-enregistreur ; le stockage de récupération a deux dépositaires autorisés ; le service a un mainteneur principal et un mainteneur de secours. L’entrée énumère les rôles et les emplacements, jamais les valeurs secrètes.
Résultat
Un second mainteneur peut comprendre la décision, trouver la personne responsable et voir ce qui reste non confirmé.