Cette page intègre l’ensemble de la Politique de Sécurité du Système d’Information (PSSI) de la Plateforme de l’inclusion. Elle fonctionne sous forme d’une base de données inventoriant l’ensemble des pages thématiques reliées les unes aux autres par des hyperliens.

L’organisation est pensée en trois axes :

• Par catégories
• En suivant la méthode Diataxis
• Par type de lecteur cible.

Ces axes sont filtrés pour proposer des vues dédiées aux différents métiers et besoins tout en laissant la possibilité d’arpenter l’ensemble de la documentation.

Par exemple, les techniciens retrouveront dans leur vue les pages finalisées qui font directement référence à leur métier (Prévention du Cross Site Scripting (XSS), Sécuriser l’upload de fichier, etc.). Les Product Owners, les designers pourront faire de même et l’ensemble des collaborateurs pourront consulter les pages à destination de tout le monde.

Les vues proposées sont :

• La Philosophie générale qui reprend les points de concepts généraux sur l’approche cyber du GIP Plateforme de l’inclusion
• Le Référentiel général qui reprend l’ensemble des pages de référence de la PSSI
• La Vue pour tous qui reprend l’ensemble des éléments à portée de l’ensemble des collaborateurs
• La Vue pour les PO/PM qui reprend l’ensemble des rubriques concernant le “métier”
• La Vue pour les designers qui reprend les enjeux de sécurité liés à l’élaboration des parcours UI/UX
• La Vue pour les développeurs qui reprend l’ensemble des pages dédiées à la sécurisation technique de nos outils
• La Vue pour les ops qui reprend les points concernant notre chaîne DevOps, la configuration des environnements et la gestion de notre infrastructure.

Sans titre