technologie la SD-BOX

Transcription

1 02 la technologie la SD-BOX

2 L accès aux données constitue un enjeu croissant pour les organismes, notamment à des fins d études et de recherche. Certaines données hautement sensibles (données personnelles, données médicales, données clients ) ou stratégiques (secrets de fabrication, plans ) exigent un très haut niveau de sécurité. Pour répondre à ce besoin, le Genes a mis au point une solution technologique innovante et brevetée. Une innovation issue de la recherche publique Aucune solution existante sur le marché ne pouvait répondre aux exigences de sécurité de la recherche pour permettre un accès à distance aux données hautement sensibles. Pour cette raison, le CASD a développé la solution SD-Box qui a été déployée auprès de plus de 600 chercheurs couvrant l ensemble du territoire français mais aussi à l étranger. applicable au monde de l entreprise Cette solution qui a fait ses preuves auprès de nombreux chercheurs peut être aisément transposée à d autres organismes ou entreprises pour faciliter la recherche, l échange de données avec des partenaires ou plus généralement pour prévenir toute évasion de données.

3 Une solution sécurisée Afin de répondre aux exigences de ses partenaires en matière de sécurité, la solution du CASD s appuie sur : Une authentification forte par biométrie ; Une Bulle hermétique pour sécuriser les fichiers : une infrastructure sécurisée de serveurs de calcul et stockage des données, dans laquelle toutes les entrées et sorties de données sont contrôlées et/ou conservées ; Des SD-Box, comme unique moyen d accès à la Bulle. Entrées Bulle hermétique Sorties Traçabilité Contrôle et/ou Conservation Contrôle et/ou Conservation Traçabilité Pour renforcer la confiance de ses partenaires, le CASD prépare à ce titre ses certifications aux standards de référence nationale et internationale en matière de sécurité : ISO 27001, pour sa gestion de la sécurité ; La qualification au Référentiel général de sécurité (RGS) et le Certificat de Sécurité de Premier Niveau (CSPN) délivrés par l Anssi ; L agrément d hébergeur de données de santé, délivré par l Asip Santé.

4 L accès aux données constitue un enjeu croissant pour les organismes, notamment à des fins d études et de recherche. Certaines données hautement sensibles (données personnelles, données médicales, données clients ) ou stratégiques (secrets de fabrication, plans ) exigent un très haut niveau de sécurité. Pour répondre à ce besoin, le Genes a mis au point une solution technologique innovante et brevetée. Une innovation issue de la recherche publique Aucune solution existante sur le marché ne pouvait répondre aux exigences de sécurité de la recherche pour permettre un accès à distance aux données hautement sensibles. Pour cette raison, le CASD a développé la solution SD-Box qui a été déployée auprès de plus de 600 chercheurs couvrant l ensemble du territoire français mais aussi à l étranger. applicable au monde de l entreprise Cette solution qui a fait ses preuves auprès de nombreux chercheurs peut être aisément transposée à d autres organismes ou entreprises pour faciliter la recherche, l échange de données avec des partenaires ou plus généralement pour prévenir toute évasion de données.

5 Une solution sécurisée offrant des performances élevées L expérience du Genes a été entièrement mise à profit pour la conception des serveurs de calculs hébergés au sein du CASD. C est ainsi que chaque composant de l infrastructure des serveurs de calcul est déterminé avec le plus grand soin pour une adéquation optimale avec le système et les logiciels de traitement de données. La solution CASD est très évolutive et peut supporter des montées en charges importantes. Le système est optimisé pour le traitement de gros volumes de données notamment grâce à l intégration d un cluster hadoop performant. A travers la plateforme CASD, les utilisateurs évoluent dans un environnement de travail convivial performant et disposent des logiciels nécessaires à la réalisation de leurs travaux.

6 La solution SD-Box : un boîtier sécurisé pour visualiser, analyser et enrichir les données, sans les disséminer. La SD-Box est un dispositif conçu par le CASD qui offre toutes les garanties en matière de sécurité de données très sensibles : Un boîtier renforcé empêchant toute intrusion (composants scellés) Un matériel et un système totalement verrouillés Des commandes en façade pour les derniers réglages sur site Une authentification forte à base de carte à puce biométrique Une connexion aux serveurs hébergeant les données limitée aux seuls boîtiers

7 Internet «Aucun transfert de données sensibles» Canal sécurisé par chiffrement SSL Authentification biométrique SD-Box L expertise technologique et statistique du CASD lui permet de répondre à des besoins variés. Chaque projet étant unique, l architecture globale peut être adaptée à des problématiques spécifiques. La SD-Box permet un déploiement rapide à distance dans tout type d environnement,

8 Bulle hermétique «Aucun transfert de données sensibles» Canal sécurisé par chiffrement SSL Données confidentielles : précieuses, sensibles ou représentant une grande valeur commerciale sans nécessité de tests d intégration et sans aucun impact sur les systèmes d informations locaux. De même, les SD-Box étant conçues et fournies par le CASD, elles sont toutes identiques et nécessitent de fait un besoin d assistance réduit. La technologie CASD permet de garantir un niveau de sécurité élevé pour les données, mais elle permet surtout de réduire les coûts de déploiement et d assistance grâce à l utilisation de boitiers d accès banalisés et mutualisables. C est un atout essentiel permettant au CASD d être économiquement très compétitif.

9 Quelques références Le CASD compte parmi ses références des organismes du secteur public : L Insee Les Ministères de l Economie et des Finances, de l Agriculture, de la Justice, de l Environnement Eurostat Mais également des entreprises du secteur privé : La Banque Postale La Banque publique d investissement (BPI) Generali L Irdes Label Equipex Le projet CASD est l un des lauréats de l appel à projet Equipex lancé de le cadre du programme Investissement d avenir. Le projet a été réalisé par un consortium réunissant des acteurs de premier plan : Genes, Insee, GIS Quételet, ENS Cachan, Ecole Polytechnique et HEC.