Méthode DIC de description des besoins
Pour tout projet informatique, il est indispensable de bien décrire les besoins afin de trouver la solution, achat, développement ou un mixte des deux, qui va répondre aux besoins.
Encore faut-il que les besoins soient bien décris et compris.
La méthode DIC est une aide à la rédaction des besoins informatiques :
DIC = Disponibilité, Intégrité, Confidentialité
Où
Disponibilité
C’est la qualité d’une ressource informatique à être utilisable à la demande.
La disponibilité permet aux utilisateurs, selon leur niveau d’autorisation, d’accéder aux ressources du système d’information, tant informatiques (réseau, imprimante, etc.) que des informations (fichiers, programmes, etc.) et aux moments qu’ils ont choisis.
La disponibilité suppose la suppression de toute panne ou la mise en place de relais en cas de panne : PCA et PRA
Intégrité
C’est la qualité d’une ressource informatique à résister à l’altération, à la destruction par accident ou malveillance. C’est l’assurance que les données sont inchangées durant le transport ou dans le fichier d’origine.
Exemples : L’intégrité des données permet de s’assurer que les données d’un tableau de bord de pilotage sont correctes et bien issues des bases de données que l’on souhaite.
Confidentialité
C’est la qualité d’une ressource informatique à être connue uniquement par les personnes autorisées
Seules les personnes autorisées ont accès à l’information d’origine ou transmise au destinataire.
Les deux techniques les plus utilisées sont l’accès par mot de passe et le chiffrement des données avec clé de décryptage connue seulement de l’émetteur et du récepteur (messagerie, accès à distance, etc.)
Finalité de la méthode DIC
Le principe de la méthode DIC est de poser les questions relatives à la disponibilité, à l’intégrité et à la confidentialité d’un point de vue purement informatique.
Le champ d’application de cette méthode est large.
D’un côté, la description des besoins fonctionnels est indépendante de la description des besoins DIC. Tous les projets qui touchent à l’informatique ou/et au système d’information sont concernés, quel que soit de domaine fonctionnel de l’entreprise.
De l’autre, la description des besoins par la méthode DIC permet de rédiger des cahiers des charges pour des logiciels ou progiciels, des études de risques et de sécurité informatique (physique) et de systèmes d’information (immatériel).
Philippe Garin, plus de 20 ans de management en entreprise
Pour plus de conseils, contactez-moi : phgarin@gmail.com
Pour en savoir plus :
En complément :
Lexique informatique
Identification Exigence de conservation des données
Choix par évaluation de projet
Vérification des comptabilités informatisées (code des impôts)
Open space : des solutions matérielles
Démission d’un salarié = fuite d’informations : Comment s’en prémunir
Autres Informatique, Management, Organisation et Sécurité :
Récapitulatif 14 Informatique
Récapitulatif 14 Management
Récapitulatif 14 Organisation
Récapitulatif 14 Sécurité