Article 15. Principe du moindre privilège

Article 15. Principe du moindre privilège

Les systèmes doivent être conçus de manière à garantir la sécurité par défaut, de la manière suivante :

a) Le système doit fournir la fonctionnalité minimale requise pour la prestation des services.

b) Les fonctions d'exploitation, d'administration et d'enregistrement de l'activité doivent être les minimales nécessaires, et il doit être assuré qu'elles ne sont accessibles qu'aux personnes ou à partir d'emplacements ou d'équipements, autorisés : le cas échéant, des restrictions horaires et des points d'accès habilités peuvent être exigés.

c) Dans un système d'exploitation, les fonctions qui sont inutiles ou inadaptées à la finalité poursuivie doivent être supprimées ou désactivées, au moyen du contrôle de la configuration. L'usage ordinaire du système doit être simple et sûr, de sorte qu'une utilisation non sécurisée requière un acte conscient de la part de l'utilisateur. Des guides de configuration de sécurité pour les différentes technologies, adaptés à la catégorisation du système, doivent être appliqués à cet effet.