Rédiger un Plan de sécurité du système (PSS) que les évaluateurs peuvent suivre
Un PSS utile n’est pas un résumé de politiques. Il s’agit d’une description contrôlée et fondée sur des preuves du système, de son périmètre de sécurité et de la manière dont les exigences applicables sont mises en œuvre dans la pratique.
Preuves qui tiennent face à un évaluateur
Les évaluateurs ont besoin de preuves suffisantes pour confirmer qu’une exigence est mise en œuvre, appliquée à l’ensemble du périmètre défini et fonctionne comme prévu.