ACCUEIL CONTROLE D'ACCES 2017

PROJET CONTROLE D’ACCES

Présentation COMEX du 06.03.2017

David MICHALON – Dominique BERTHET

CONTEXTE

Système de clés couteux, vieillissant et peu sécurisé (accès par groupes de salles, beaucoup de passes qui circulent, risque de perte du passe général).

Organigramme complexe.

Accès trop permissifs aux laboratoire de recherche (portes ouvertes, codes partagés…).

Contrôle d’accès actuel peu sécurisé ; coût d’exploitation et d’évolution élevé.

ETUDE DE FAISABILITE

Visite d’écoles de l’IMT pour valider différents fonctionnements (TEM-TSP, TPT).

Rencontres avec la DGSI…

Réalisation du CCTP en se basant sur le guide fourni par l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information).

PERIMETRE DU PROJET Reprise des points d’accès existants (Accès bâtiments, laboratoires, salles serveurs…). Bureaux et laboratoires pour les sites 158CF, CIS, Gardanne (Espace Fauriel en option). Maison des élèves de Gardanne non incluse (usages différents). Quid des systèmes « anti-intrusion » existants sur les sites CIS, La Rotonde, Gardanne (logiciels différents, recommandation DGSI).

OBJECTIFS Elever le niveau de sécurité et sureté de l’école. Déployer un système résilient aux pannes (électriques ou informatiques). Disposer d’un système de gestion des droits (attribution / révocation) sécurisé et efficace. Se séparer des clés (utilisateurs). Disposer d’un système évolutif (Evolutions patrimoine, Vigipirate, ZRR…). Faire maintenir la solution en mode opérationnel pour une durée initiale de 5 ans.

INFRASTRUCTURE LOGICIEL Choix d’une solution ouverte interopérable avec d’autres briques du SI (RH, Formation…). Système virtualisé et résilient (réplication Saint Etienne / Gardanne). Réseaux isolés dédiés pour la solution (VLAN, VPN…).

NIVEAUX DE SURETE Utilisation de la biométrie Unique solution pour garantir que « le porteur du badge = le propriétaire du badge » (DGSI). Déploiement uniquement en double authentification sur des zones stratégiques et sensibles. Données biométriques chiffrées et stockées sur le badge (pas de base biométrique) – Déclaration CNIL AU-052. 3 Niveaux de sureté : Niveau 3 : infrastructure filaire + biométrie + anti-pass back (salle blanche). Niveau 2 : infrastructure filaire simple ou double authentification (biométrie pour les salles serveurs, les labos sensibles : nanotechnologie, nucléaire…). Niveau 1 : infrastructure radio (serrure clé en secours) : bureaux, laboratoires, salles de réunion, salles de cours. Etude sur plans validée au niveau COMDIR, RAF.

TYPE DE BADGES Technologie Mifare Desfire EV1 dernière génération (données chiffrées et multiservices), format carte de crédit. 3 Familles : Personnels + « visiteurs longue durée » : Photo + Numéro, pas de signe distinctif (logo école…). Elèves : Equivalent carte étudiant avec mise à jour annuelle par hologramme autocollant. Visiteurs : Gestion à l’accueil via un module dédié.

USAGES INDUITS Port du badge obligatoire pour les personnels et les visiteurs (affichage à l’entrée des bâtiments). Si possible, organisation de l’accueil des visiteurs 24h à l’avance (quid de l’Espace Fauriel et CIS). Droits initiaux = accès aux bâtiments + accès restreints par profil (équipes ou services) automatisés via l’annuaire LDAP et personnalisable par la suite. Circuits de validation pour la gestion des droits (application interne à prévoir). Laboratoires avec ferme porte obligatoire + hublots (niveau de sureté). Programmation des ouvertures possible (exemple : plage horaire). Possibilité de verrouillage ou déverrouillage manuel en cas de problème.

BADGES MULTISERVICES Accès au locaux. Impressions centralisées. Services de restauration.

RISQUES / CONTRAINTES Cout global de l’opération. Délais de réalisation. Topologie actuelle des bâtiments (Saint Etienne), contraintes sur le zonage. Interrogation à priori du personnel à prendre en compte (communication à prévoir). Déploiement en sites occupés (coactivité, planning à faire, coupures à prévoir…).

SANTE PUBLIQUE ET REGLES ASSOCIEES Organisation de l’accès au logiciel et traces : groupe de travail CHSCT. Etude des contraintes en termes de santé publics (Onde radio) : CHSCT. Charte des usages et circuits de validation à produire.

PHASAGE Compilation des données, des plans, des questions et réponses au plus tard le 8 mars Publication du marché se fera au plus tard le 21 mars 2017 Principales étapes de la phase travaux : Début des prestations : Début septembre 2017 Serveurs et logiciel : Début septembre Installation Intégration des données (renseignement de la base des badges et profils) Travaux, phasage par sites et bâtiments comprenant : Repérage sur l’infrastructure existante Pose et câblage matériels (UTL, GPI, câbles, …) Modifications / adaptation des portes (Pose verrouillage, création hublot…) Essais matériels Formations : Début novembre Bascule définitive et prise en main du logiciel : Début décembre Montée en charge et mise en production : Décembre

RETOUR COMEX Prévoir présentation simplifiée au COMDIR du 20.03.2017. Prévoir présentation pour l’AG de rentrée.