Contrôle d'accès : présentation COMEX du 06.03.2017

• David MICHALON – Dominique BERTHET
• Présentation PDF

• Système de clés coûteux, vieillissant et peu sécurisé (accès par groupes de salles, beaucoup de passes qui circulent, risque de perte du passe général).
• Organigramme complexe.
• Accès trop permissifs aux laboratoire de recherche (portes ouvertes, codes partagés…).
• Contrôle d’accès actuel peu sécurisé ; coûts d’exploitation et d’évolution élevé.

• Visite d’écoles de l’IMT pour valider différents fonctionnements (TEM-TSP, TPT).
• Rencontres avec la DGSI…
• Réalisation du CCTP en se basant sur le guide fourni par l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information).

• Reprise des points d’accès existants (Accès bâtiments, laboratoires, salles serveurs…).
• Bureaux et laboratoires pour les sites 158CF, CIS, Gardanne (Espace Fauriel en option).
• Maison des élèves de Gardanne non incluse (usages différents).
• Quid des systèmes « anti-intrusion » existants sur les sites CIS, La Rotonde, Gardanne (logiciels différents, recommandation DGSI).

• Élever le niveau de sécurité et sûreté de l’école.
• Déployer un système résilient aux pannes (électriques ou informatiques).
• Disposer d’un système de gestion des droits (attribution / révocation) sécurisé et efficace.
• Se séparer des clés (utilisateurs).
• Disposer d’un système évolutif (évolutions patrimoine, Vigipirate, ZRR…).
• Faire maintenir la solution en mode opérationnel pour une durée initiale de 5 ans.

• Choix d’une solution ouverte interopérable avec d’autres briques du SI (RH, Formation…).
• Système virtualisé et résilient (réplication Saint-Étienne / Gardanne).
• Réseaux isolés dédiés pour la solution (VLAN, VPN…).

• Utilisation de la biométrie.
• Unique solution pour garantir que « le porteur du badge = le propriétaire du badge » (DGSI).
• Déploiement uniquement en double authentification sur des zones stratégiques et sensibles.
• Données biométriques chiffrées et stockées sur le badge (pas de base biométrique) – Déclaration CNIL AU-052.

• Niveau 3 : infrastructure filaire + biométrie + anti-pass back (salle blanche).
• Niveau 2 : infrastructure filaire simple ou double authentification (biométrie pour les salles serveurs, les labos sensibles : nanotechnologie, nucléaire…).
• Niveau 1 : infrastructure radio (serrure clé en secours) : bureaux, laboratoires, salles de réunion, salles de cours.

Étude sur plans validée au niveau COMDIR, RAF.

• Technologie Mifare Desfire EV1 dernière génération (données chiffrées et multi-services), format carte de crédit.

• Personnels + « visiteurs longue durée » : Photo + Numéro, pas de signe distinctif (logo école…).
• Élèves : équivalent carte étudiant avec mise à jour annuelle par hologramme autocollant.
• Visiteurs : Gestion à l’accueil via un module dédié.

• Port du badge obligatoire pour les personnels et les visiteurs (affichage à l’entrée des bâtiments).
• Si possible, organisation de l’accueil des visiteurs 24h à l’avance (quid de l’Espace Fauriel et CIS).
• Droits initiaux = accès aux bâtiments + accès restreints par profil (équipes ou services) automatisés via l’annuaire LDAP et personnalisable par la suite.
• Circuits de validation pour la gestion des droits (application interne à prévoir).
• Laboratoires avec ferme porte obligatoire + hublots (niveau de sûreté).
• Programmation des ouvertures possible (exemple : plage horaire).
• Possibilité de verrouillage ou déverrouillage manuel en cas de problème.

• Accès au locaux.
• Impressions centralisées.
• Services de restauration.

• Coût global de l’opération.
• Délais de réalisation.
• Topologie actuelle des bâtiments (Saint-Étienne), contraintes sur le zonage.
• Interrogation à priori du personnel à prendre en compte (communication à prévoir).
• Déploiement en sites occupés (coactivité, planning à faire, coupures à prévoir…).

• Organisation de l’accès au logiciel et traces : groupe de travail CHSCT.
• Étude des contraintes en termes de santé publics (Onde radio) : CHSCT.
• Charte des usages et circuits de validation à produire.

• Compilation des données, des plans, des questions et réponses au plus tard le 8 mars
• Publication du marché se fera au plus tard le 21 mars 2017
• Principales étapes de la phase travaux :
  • Début des prestations : Début septembre 2017
  • Serveurs et logiciel : Début septembre
    • Installation
    • Intégration des données (renseignement de la base des badges et profils)
  • Travaux, phasage par sites et bâtiments comprenant :
    • Repérage sur l’infrastructure existante
    • Pose et câblage matériels (UTL, GPI, câbles, …)
    • Modifications / adaptation des portes (Pose verrouillage, création hublot…)
    • Essais matériels
  • Formations : Début novembre
  • Bascule définitive et prise en main du logiciel : Début décembre
  • Montée en charge et mise en production : Décembre

• Prévoir présentation simplifiée au COMDIR du 20.03.2017.
• Prévoir présentation pour l’AG de rentrée.