Phase 5 : Pendant la maintenance et l'exploitation
Activités de test de sécurité à effectuer pendant la phase de maintenance et d'exploitation, y compris les examens de la gestion opérationnelle, les bilans de santé périodiques et la vérification des changements.
Phase 5.1 Effectuer des examens de la gestion opérationnelle
Un processus doit être mis en place, qui détaille la façon dont le côté opérationnel de l'application et de l'infrastructure est géré.
Phase 5.2 Effectuer des bilans de santé périodiques
Des bilans de santé mensuels ou trimestriels doivent être effectués sur l'application et l'infrastructure pour s'assurer qu'aucun nouveau risque de sécurité n'a été introduit et que le niveau de sécurité est toujours intact.
Phase 5.3 Assurer la vérification des changements
Après chaque changement approuvé et testé dans l'environnement d'assurance qualité et déployé dans l'environnement de production, il est essentiel de vérifier le changement pour s'assurer que le niveau de sécurité n'a pas été affecté par le changement. Cela doit être intégré au processus de gestion des changements.