2 Commits

Author	SHA1	Message	Date
Dom	35f0cb3461	docs(playbook): Mettre à jour Playbook DSI/RSSI v1.1 ... Clarifications modèle de déploiement: - Solution 100% on-premise ("boîte noire") - Aucune connexion externe, aucun service cloud - Compatible air-gap (environnements déconnectés) - Accès bases de données en lecture seule uniquement Nouvelle section 11 - Continuité de service et sauvegardes: - SLA simple (pas de PCA/PRA - produit non vital) - Responsabilité client pour les sauvegardes - API backup Dashboard documentées (workflows, correction packs, config, logs) - Export modèles entraînés opt-in (anonymisés) - Procédure mise à jour hors-ligne - Procédure rollback Précisions conformité: - Plan d'Assurance Sécurité (PAS) mentionné - IA Act européen ajouté aux certifications visées Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>	2026-01-19 15:38:48 +01:00
Dom	4460b63912	docs: Add comprehensive DSI/RSSI security playbook ... Complete security documentation for IT Directors and Security Officers: - Architecture overview with security layers - Authentication (HMAC-SHA256 tokens, RBAC) - Data protection (AES-256-CBC encryption) - Audit logging (JSONL format, SIEM compatible) - Network controls (IP allowlist, rate limiting) - Attack protection (SQL/NoSQL injection, XSS, path traversal) - Secure deployment guide - Monitoring and alerting - Emergency procedures (kill-switch, token revocation) - Regulatory compliance (RGPD, HDS, ISO 27001) - Validation checklist Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>	2026-01-19 09:01:03 +01:00