Différences

Ci-dessous, les différences entre deux révisions de la page.

--- sg:gt:controleacces2017:comex-06032017 [07/03/2017 11:09] – créée dberthet
+++ sg:gt:controleacces2017:comex-06032017 [24/11/2017 11:44] (Version actuelle) – dberthet
@@ Ligne 1: / Ligne 1: @@
-[[sg:gt:controleacces20017|ACCUEIL CONTROLE D'ACCES 2017]]
+<btn type="info" icon="glyphicon glyphicon-home">[[sg:gt:controleacces20017|ACCUEIL CONTRÔLE D'ACCÈS 2017]]</btn>
-PROJET CONTROLE D’ACCES
+====== Contrôle d'accès : présentation COMEX du 06.03.2017 ======
-Présentation COMEX du 06.03.2017
-David MICHALON – Dominique BERTHET
-CONTEXTE
+  * David MICHALON – Dominique BERTHET
-Système de clés couteux, vieillissant et peu sécurisé (accès par groupes de salles, beaucoup de passes qui circulent, risque de perte du passe général).
+  * {{ :sg:gt:controleacces2017:controle_d_acces_-_presentation_comdir_du_16.03.2017.pdf |Présentation PDF}}
-Organigramme complexe.
-Accès trop permissifs aux laboratoire de recherche (portes ouvertes, codes partagés…).
-Contrôle d’accès actuel peu sécurisé ; coût d’exploitation et d’évolution élevé.
-ETUDE DE FAISABILITE
+===== CONTEXTE =====
-Visite d’écoles de l’IMT pour valider différents fonctionnements (TEM-TSP, TPT).
-Rencontres avec la DGSI…
-Réalisation du CCTP en se basant sur le guide fourni par l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information).
-PERIMETRE DU PROJET
+  * Système de clés coûteux, vieillissant et peu sécurisé (accès par groupes de salles, beaucoup de passes qui circulent, risque de perte du passe général).
-Reprise des points d’accès existants (Accès bâtiments, laboratoires, salles serveurs…).
+  * Organigramme complexe.
-Bureaux et laboratoires pour les sites 158CF, CIS, Gardanne (Espace Fauriel en option).
+  * Accès trop permissifs aux laboratoire de recherche (portes ouvertes, codes partagés…).
-Maison des élèves de Gardanne non incluse (usages différents).
+  * Contrôle d’accès actuel peu sécurisé ; coûts d’exploitation et d’évolution élevé.
-Quid des systèmes « anti-intrusion » existants sur les sites CIS, La Rotonde, Gardanne (logiciels différents, recommandation DGSI).
-OBJECTIFS
+===== ÉTUDE DE FAISABILITÉ =====
-Elever le niveau de sécurité et sureté de l’école.
-Déployer un système résilient aux pannes (électriques ou informatiques).
-Disposer d’un système de gestion des droits (attribution / révocation) sécurisé et efficace.
-Se séparer des clés (utilisateurs).
-Disposer d’un système évolutif (Evolutions patrimoine, Vigipirate, ZRR…).
-Faire maintenir la solution en mode opérationnel pour une durée initiale de 5 ans.
+  * Visite d’écoles de l’IMT pour valider différents fonctionnements (TEM-TSP, TPT).
+  * Rencontres avec la DGSI…
+  * Réalisation du CCTP en se basant sur le guide fourni par l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information).
-INFRASTRUCTURE LOGICIEL
+===== PÉRIMÈTRE DU PROJET =====
-Choix d’une solution ouverte interopérable avec d’autres briques du SI (RH, Formation…).
-Système virtualisé et résilient (réplication Saint Etienne / Gardanne).
-Réseaux isolés dédiés pour la solution (VLAN, VPN…).
-NIVEAUX DE SURETE
+  * Reprise des points d’accès existants (Accès bâtiments, laboratoires, salles serveurs…).
-Utilisation de la biométrie
+  * Bureaux et laboratoires pour les sites 158CF, CIS, Gardanne (Espace Fauriel en option).
-Unique solution pour garantir que « le porteur du badge = le propriétaire du badge » (DGSI).
+  * Maison des élèves de Gardanne non incluse (usages différents).
-Déploiement uniquement en double authentification sur des zones stratégiques et sensibles.
+  * Quid des systèmes « anti-intrusion » existants sur les sites CIS, La Rotonde, Gardanne (logiciels différents, recommandation DGSI).
-Données biométriques chiffrées et stockées sur le badge (pas de base biométrique) – Déclaration CNIL AU-052.
-Niveaux de sureté :
-Niveau 3 : infrastructure filaire + biométrie + anti-pass back (salle blanche).
-Niveau 2 : infrastructure filaire simple ou double authentification (biométrie pour les salles serveurs, les labos sensibles : nanotechnologie, nucléaire…).
-Niveau 1 : infrastructure radio (serrure clé en secours) : bureaux, laboratoires, salles de réunion, salles de cours.
- Etude sur plans validée au niveau COMDIR, RAF.
-TYPE DE BADGES
+===== OBJECTIFS =====
-Technologie Mifare Desfire EV1 dernière génération (données chiffrées et multiservices), format carte de crédit.
-Familles :
-Personnels + « visiteurs longue durée » : Photo + Numéro, pas de signe distinctif (logo école…).
-Elèves : Equivalent carte étudiant avec mise à jour annuelle par hologramme autocollant.
-Visiteurs : Gestion à l’accueil via un module dédié.
-USAGES INDUITS
+  * Élever le niveau de sécurité et sûreté de l’école.
-Port du badge obligatoire pour les personnels et les visiteurs (affichage à l’entrée des bâtiments).
+  * Déployer un système résilient aux pannes (électriques ou informatiques).
-Si possible, organisation de l’accueil des visiteurs 24h à l’avance (quid de l’Espace Fauriel et CIS).
+  * Disposer d’un système de gestion des droits (attribution / révocation) sécurisé et efficace.
-Droits initiaux = accès aux bâtiments + accès restreints par profil (équipes ou services) automatisés via l’annuaire LDAP et personnalisable par la suite.
+  * Se séparer des clés (utilisateurs).
-Circuits de validation pour la gestion des droits (application interne à prévoir).
+  * Disposer d’un système évolutif (évolutions patrimoine, Vigipirate, ZRR…).
-Laboratoires avec ferme porte obligatoire + hublots (niveau de sureté).
+  * Faire maintenir la solution en mode opérationnel pour une durée initiale de 5 ans.
-Programmation des ouvertures possible (exemple : plage horaire).
-Possibilité de verrouillage ou déverrouillage manuel en cas de problème.
-BADGES MULTISERVICES
-Accès au locaux.
-Impressions centralisées.
-Services de restauration.
-RISQUES / CONTRAINTES
+===== INFRASTRUCTURE LOGICIEL =====
-Cout global de l’opération.
-Délais de réalisation.
-Topologie actuelle des bâtiments (Saint Etienne), contraintes sur le zonage.
-Interrogation à priori du personnel à prendre en compte (communication à prévoir).
-Déploiement en sites occupés (coactivité, planning à faire, coupures à prévoir…).
-SANTE PUBLIQUE ET REGLES ASSOCIEES
+  * Choix d’une solution ouverte interopérable avec d’autres briques du SI (RH, Formation…).
-Organisation de l’accès au logiciel et traces : groupe de travail CHSCT.
+  * Système virtualisé et résilient (réplication Saint-Étienne / Gardanne).
-Etude des contraintes en termes de santé publics (Onde radio) : CHSCT.
+  * Réseaux isolés dédiés pour la solution (VLAN, VPN…).
-Charte des usages et circuits de validation à produire.
-PHASAGE
+===== NIVEAUX DE SÛRETÉ =====
-Compilation des données, des plans, des questions et réponses au plus tard le 8 mars
-Publication du marché se fera au plus tard le 21 mars 2017
-Principales étapes de la phase travaux :
-Début des prestations : Début septembre 2017
-Serveurs et logiciel : Début septembre
-Installation
-Intégration des données (renseignement de la base des badges et profils)
-Travaux, phasage par sites et bâtiments comprenant :
-Repérage sur l’infrastructure existante
-Pose et câblage matériels (UTL, GPI, câbles, …)
-Modifications / adaptation des portes (Pose verrouillage, création hublot…)
-Essais matériels
-Formations : Début novembre
-Bascule définitive et prise en main du logiciel : Début décembre
-Montée en charge et mise en production : Décembre
-RETOUR COMEX
+  * Utilisation de la biométrie.
-Prévoir présentation simplifiée au COMDIR du 20.03.2017.
+  * Unique solution pour garantir que « le porteur du badge = le propriétaire du badge » (DGSI).
-Prévoir présentation pour l’AG de rentrée.
+  * Déploiement uniquement en double authentification sur des zones stratégiques et sensibles.
+  * Données biométriques chiffrées et stockées sur le badge (pas de base biométrique) – Déclaration CNIL AU-052.
+==== 3 Niveaux de sûreté ====
+  * Niveau 3 : infrastructure filaire + biométrie + anti-pass back (salle blanche).
+  * Niveau 2 : infrastructure filaire simple ou double authentification (biométrie pour les salles serveurs, les labos sensibles : nanotechnologie, nucléaire…).
+  * Niveau 1 : infrastructure radio (serrure clé en secours) : bureaux, laboratoires, salles de réunion, salles de cours.
+Étude sur plans validée au niveau COMDIR, RAF.
+===== TYPE DE BADGES =====
+  * Technologie Mifare Desfire EV1 dernière génération (données chiffrées et multi-services), format carte de crédit.
+==== 3 Familles : ====
+  * Personnels + « visiteurs longue durée » : Photo + Numéro, pas de signe distinctif (logo école…).
+  * Élèves : équivalent carte étudiant avec mise à jour annuelle par hologramme autocollant.
+  * Visiteurs : Gestion à l’accueil via un module dédié.
+===== USAGES INDUITS =====
+  * Port du badge obligatoire pour les personnels et les visiteurs (affichage à l’entrée des bâtiments).
+  * Si possible, organisation de l’accueil des visiteurs 24h à l’avance (quid de l’Espace Fauriel et CIS).
+  * Droits initiaux = accès aux bâtiments + accès restreints par profil (équipes ou services) automatisés via l’annuaire LDAP et personnalisable par la suite.
+  * Circuits de validation pour la gestion des droits (application interne à prévoir).
+  * Laboratoires avec ferme porte obligatoire + hublots (niveau de sûreté).
+  * Programmation des ouvertures possible (exemple : plage horaire).
+  * Possibilité de verrouillage ou déverrouillage manuel en cas de problème.
+===== BADGES MULTI-SERVICES =====
+  * Accès au locaux.
+  * Impressions centralisées.
+  * Services de restauration.
+===== RISQUES / CONTRAINTES =====
+  * Coût global de l’opération.
+  * Délais de réalisation.
+  * Topologie actuelle des bâtiments (Saint-Étienne), contraintes sur le zonage.
+  * Interrogation à priori du personnel à prendre en compte (communication à prévoir).
+  * Déploiement en sites occupés (coactivité, planning à faire, coupures à prévoir…).
+===== SANTÉ PUBLIQUE ET RÈGLES ASSOCIÉES =====
+  * Organisation de l’accès au logiciel et traces : groupe de travail CHSCT.
+  * Étude des contraintes en termes de santé publics (Onde radio) : CHSCT.
+  * Charte des usages et circuits de validation à produire.
+===== PHASAGE =====
+  * Compilation des données, des plans, des questions et réponses au plus tard le 8 mars
+  * Publication du marché se fera au plus tard le 21 mars 2017
+  * Principales étapes de la phase travaux :
+    * Début des prestations : Début septembre 2017
+    * Serveurs et logiciel : Début septembre
+      * Installation
+      * Intégration des données (renseignement de la base des badges et profils)
+    * Travaux, phasage par sites et bâtiments comprenant :
+      * Repérage sur l’infrastructure existante
+      * Pose et câblage matériels (UTL, GPI, câbles, …)
+      * Modifications / adaptation des portes (Pose verrouillage, création hublot…)
+      * Essais matériels
+    * Formations : Début novembre
+    * Bascule définitive et prise en main du logiciel : Début décembre
+    * Montée en charge et mise en production : Décembre
+===== RETOUR COMEX =====
+  * Prévoir présentation simplifiée au COMDIR du 20.03.2017.
+  * Prévoir présentation pour l’AG de rentrée.