Fiche d’évaluation des risques d’un système numérique administratif

République Algérienne Démocratique et Populaire Ministère de la Numérisation et des Statistiques / Autorité Nationale de Cybersécurité ..................................................... : Wilaya

Fiche d’évaluation des risques d’un système numérique administratif

___N° du formulaire : .......... / E.R / 20 ___Date de l’évaluation : ___ / ___ / 20 ..................................................... : Nom de l’établissement ou de l’administration ..................................................... : Nom du système numérique Type de système : ☐ Interne ☐ Externe ☐ Cloud ☐ Autres ..................................................... : Entité développeuse ou opératrice .......... : Nombre d’utilisateurs .......... : Nombre de transactions mensuelles

**: Description générale du système .1** ................................................................................ ................................................................................ ................................................................................

**: Identification des actifs sensibles .2** Données d’identité nationale ☐ Registres d’état civil ☐ Données du personnel ☐ Informations financières ou administratives ☐ ..................................................... : Autres ☐

**: Sources de menaces potentielles .3** Attaques externes ☐ Erreurs humaines internes ☐ Pannes techniques ou logicielles ☐ Fuite ou perte de données ☐ Interruption de service ou de connectivité ☐ ..................................................... : Autres ☐

**: Analyse des risques par scénario .4** Scénario potentiel | Niveau de gravité | Probabilité d’occurrence | Impact attendu | Mesures | | préventives actuelles | Observations ----------------------|----------------|---------------------------|--------------------|--------------------------------| |--------------|--------- Intrusion dans la base de données | ☐ Faible ☐ Moyen ☐ Élevé | ☐ Rare ☐ Probable ☐ Fréquent | | | ............ | ☐ Limité ☐ Moyen ☐ Étendu | Pare-feu, chiffrement, surveillance Interruption du service (panne) | ☐ Faible ☐ Moyen ☐ Élevé | ☐ Rare ☐ Probable ☐ Fréquent | | | ............ | ☐ Limité ☐ Moyen ☐ Étendu | Sauvegarde, support technique Fuite de données utilisateurs | ☐ Faible ☐ Moyen ☐ Élevé | ☐ Rare ☐ Probable ☐ Fréquent | ☐ |

| ............ | Limité ☐ Moyen ☐ Étendu | Politique de confidentialité, accès restreint

**: Plan d’atténuation proposé .5** ................................................................................ ................................................................................ ................................................................................

**: Attestation .6** Cette évaluation a été établie conformément aux normes nationales de sécurité de l’information, et .est intégrée au registre de gouvernance numérique de l’établissement

___Fait à : ___________ le : ___ / ___ / 20 .....................................................