Télécharger Mehari 2010

MEHARI 2010 fait suite à la version 2007 et apporte plusieurs nouveaux éléments très utiles pour les responsables de la sécurité de l’information :

• aides intégrées pour la l’évaluation des risques et la sélection des plans de sécurité,
• affirmation de la conformité de la méthode relativement à la norme ISO/IEC 27005,
• intégration dans les processus de SMSI, tels que préconisés par ISO/IEC 27001,
• clarification de la distinction entre vulnérabilité intrinsèque et faiblesse des mesures de sécurité,
• extension de la base des scénarios de risque, désignés par l’actif, le critère (D, I, C) considéré et par les circonstances de la menace, permettant des sélections et des regroupements par familles,
• clarification des liens entre les risques et les choix de traitements appropriés,
• visualisation des améliorations correspondant aux plans de sécurité,
• enfin, les formules de chaque étape de l’analyse sont prises en compte directement par la méthode, assurant ainsi une automatisation de l’obtention des résultats en fonction des décisions et des acquisitions des auditeurs.

Chaque fichier des bases de connaissance de MEHARI 2010 contient un ensemble de formules pour exécution avec un tableur Excel ou OpenOffice (la version 3.1 minimum est exigée).

Cependant la politique de sécurité de l’organisation peut bloquer l’utilisation des éléments de calcul et il convient alors de valider l’option d’autorisation d’utiliser des macros.

La documentation de MEHARI est en accès libre depuis le site du CLUSIF.