Contrôle d'accès : présentation COMEX du 06.03.2017

CONTEXTE

Système de clés coûteux, vieillissant et peu sécurisé (accès par groupes de salles, beaucoup de passes qui circulent, risque de perte du passe général).
Organigramme complexe.
Accès trop permissifs aux laboratoire de recherche (portes ouvertes, codes partagés…).
Contrôle d’accès actuel peu sécurisé ; coûts d’exploitation et d’évolution élevé.

Visite d’écoles de l’IMT pour valider différents fonctionnements (TEM-TSP, TPT).
Rencontres avec la DGSI…
Réalisation du CCTP en se basant sur le guide fourni par l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information).

Reprise des points d’accès existants (Accès bâtiments, laboratoires, salles serveurs…).
Bureaux et laboratoires pour les sites 158CF, CIS, Gardanne (Espace Fauriel en option).
Maison des élèves de Gardanne non incluse (usages différents).
Quid des systèmes « anti-intrusion » existants sur les sites CIS, La Rotonde, Gardanne (logiciels différents, recommandation DGSI).

Élever le niveau de sécurité et sûreté de l’école.
Déployer un système résilient aux pannes (électriques ou informatiques).
Disposer d’un système de gestion des droits (attribution / révocation) sécurisé et efficace.
Se séparer des clés (utilisateurs).
Disposer d’un système évolutif (évolutions patrimoine, Vigipirate, ZRR…).
Faire maintenir la solution en mode opérationnel pour une durée initiale de 5 ans.

Choix d’une solution ouverte interopérable avec d’autres briques du SI (RH, Formation…).
Système virtualisé et résilient (réplication Saint-Étienne / Gardanne).
Réseaux isolés dédiés pour la solution (VLAN, VPN…).

Utilisation de la biométrie.
Unique solution pour garantir que « le porteur du badge = le propriétaire du badge » (DGSI).
Déploiement uniquement en double authentification sur des zones stratégiques et sensibles.
Données biométriques chiffrées et stockées sur le badge (pas de base biométrique) – Déclaration CNIL AU-052.

Niveau 3 : infrastructure filaire + biométrie + anti-pass back (salle blanche).
Niveau 2 : infrastructure filaire simple ou double authentification (biométrie pour les salles serveurs, les labos sensibles : nanotechnologie, nucléaire…).
Niveau 1 : infrastructure radio (serrure clé en secours) : bureaux, laboratoires, salles de réunion, salles de cours.

Étude sur plans validée au niveau COMDIR, RAF.

Technologie Mifare Desfire EV1 dernière génération (données chiffrées et multi-services), format carte de crédit.

Personnels + « visiteurs longue durée » : Photo + Numéro, pas de signe distinctif (logo école…).
Élèves : équivalent carte étudiant avec mise à jour annuelle par hologramme autocollant.
Visiteurs : Gestion à l’accueil via un module dédié.

Port du badge obligatoire pour les personnels et les visiteurs (affichage à l’entrée des bâtiments).
Si possible, organisation de l’accueil des visiteurs 24h à l’avance (quid de l’Espace Fauriel et CIS).
Droits initiaux = accès aux bâtiments + accès restreints par profil (équipes ou services) automatisés via l’annuaire LDAP et personnalisable par la suite.
Circuits de validation pour la gestion des droits (application interne à prévoir).
Laboratoires avec ferme porte obligatoire + hublots (niveau de sûreté).
Programmation des ouvertures possible (exemple : plage horaire).
Possibilité de verrouillage ou déverrouillage manuel en cas de problème.

Coût global de l’opération.
Délais de réalisation.
Topologie actuelle des bâtiments (Saint-Étienne), contraintes sur le zonage.
Interrogation à priori du personnel à prendre en compte (communication à prévoir).
Déploiement en sites occupés (coactivité, planning à faire, coupures à prévoir…).

Compilation des données, des plans, des questions et réponses au plus tard le 8 mars
Publication du marché se fera au plus tard le 21 mars 2017
Principales étapes de la phase travaux :
- Début des prestations : Début septembre 2017
- Serveurs et logiciel : Début septembre
  - Installation
  - Intégration des données (renseignement de la base des badges et profils)
- Travaux, phasage par sites et bâtiments comprenant :
  - Repérage sur l’infrastructure existante
  - Pose et câblage matériels (UTL, GPI, câbles, …)
  - Modifications / adaptation des portes (Pose verrouillage, création hublot…)
  - Essais matériels
- Formations : Début novembre
- Bascule définitive et prise en main du logiciel : Début décembre
- Montée en charge et mise en production : Décembre