Catalogue de Services

Transcription

1 Délégation Ile de France-Est Catalogue de Services Service des systèmes d'information 1

2 Le SSI à votre service Le service des systèmes d'information est composé de sept personnes à votre service pour toutes les questions relatives à l'informatique, à la téléphonie et aux réseaux Nous sommes localisés dans les locaux de la délégation régionale à Thiais-Belle Epine Notre mission consiste à vous fournir un service informatique de proximité, réactif, avec une offre diversifiée et parfaitement adaptée à vos besoins Pour nous contacter, merci d'adresser un courriel à l'adresse suivante : hotline@dr3cnrsfr Dans le cas où votre messagerie n'est pas disponible, vous pouvez aussi nous joindre par téléphone au Nous vous répondons de 9h à 1 7h tous les jours ouvrés Nous sommes présents sur le site de Villejuif les lundis et jeudis, sur le site de Thiais les mardis et à Belle-Epine le reste du temps 2

3 Des services pour qui? La délégation régionale île de France-est gère 80 laboratoires répartis sur les sites de 1 3 partenaires institutionnels ainsi que deux campus propres Le SSI a en charge : - le support aux applications nationales ainsi que la sécurité des systèmes d'information pour tous ces laboratoires - la fourniture d'accès à et les services associés pour les campus propres - le support informatique complet pour les agents de la délégation régionale Nos services sont différenciés par des logos indiquant leur destination : Le service est destiné aux agents de la délégation Le service est destiné aux personnels des laboratoires situés sur les campus propres de la délégation Le service est destiné aux agents CNRS ou non des laboratoires de la circonscription île de France-est 3

4 Les services Le SSI à votre service Des services pour qui? p2 p3 Mise à disposition d'outils technologiques Postes de travail standard Postes de travail Premium Postes de travail Premium + Logiciels spécifiques Salles de formations Matériel sécurisé p6 p7 p8 p9 p1 0 p1 1 Services Hébergement Web Hébergement SPIP Accès au réseau Accès au Wifi Echange de fichiers Espace de stockage Messagerie électronique 4 p1 2 p1 3 p1 4 p1 5 p1 6 p1 7 p1 8

5 aux applications nationales Xlab SIRHUS Autres applications nationales p1 9 p20 p21 mutualisés Audio et visio-conférence Serveurs de fichiers Accès distant sécurisé Système de réservation p22 p23 p24 p25 informatique Aide à la PSSI sur incident Certificats électroniques p26 p27 p28 Développement logiciel Développement d'applications p29 Nos engagements de qualité p

6 Poste de travail standard - Ordinateur PC sous windows 7 - Pack office Téléphone fixe - Accès aux imprimantes - Client de messagerie - Badge d'accès aux locaux - Accès aux ressources partagées - Logiciels de divertissement - Accès administrateur Options : - Badge 24/24 Nous mettons à votre disposition - un poste de travail informatique complet avec un ordinateur sous Windows 7 - les logiciels usuels (Office 201 0, flash, java, zip) - un téléphone fixe - un badge pour accéder aux locaux - un client de messagerie Campus Virtuel Souscrire au service : intégré au processus d'accueil Obtenir de l'aide : contactez la hotline (voir p2) 6 Afin de faciliter le travail de tous, la délégation régionale a déployé une infrastucture de campus virtuel Tous les postes sont identiques et munis d'une installation logicielle minimale Les bureaux, les fichiers et les logiciels spécifiques aux utilisateurs sont des ressources réseaux Celles-ci sont disponibles sur les trois sites de la délégation, facilitant ainsi la mobilité au sein de l'unité

7 Nous mettons à votre disposition - un poste de travail informatique complet avec un ordinateur sous Windows 7 - les logiciels usuels (Office 201 0, flash, java, zip) - un téléphone fixe - un badge pour accéder aux locaux - un téléphone portable - un client de messagerie L'accès à ce service est soumis à validation budgétaire - Ordinateur PC sous windows 7 - Pack office Téléphone fixe et mobile - Accès aux imprimantes - Client de messagerie - Badge d'accès aux locaux - Accès aux ressources partagées - Logiciels de divertissement - Accès administrateur Options : - Badge 24/24 Poste de travail Premium Orque, le serveur de fichiers de la délégation intégré au processus d'accueil Obtenir de l'aide : contactez la hotline (voir p2) 7 Souscrire au service : Les fichiers de la délégation sont stockés sur un serveur central de grosse capacité Les fichiers sont accessibles à travers le réseau Tous ces fichiers sont sauvegardés tous les jours sur deux serveurs, à Thiais et à Villejuif, et un historique de huit jours est conservé Afin de réduire le risque d'interruption de service, un serveur dupliqué est installé sur le site de Villejuif, prêt à prendre le relais en cas de panne

8 Poste de travail Premium + - Ordinateur PC sous windows 7 - Ordinateur portable avec clé 3G+ - Pack office Téléphone fixe et smartphone - Accès aux imprimantes - Client de messagerie - Badge d'accès aux locaux 24/24 - Accès aux ressources partagées - Logiciels de divertissement - Accès administrateur Nous mettons à votre disposition - un poste de travail informatique complet avec un ordinateur sous Windows 7 - les logiciels usuels (Office 201 0, flash, java, zip) - un téléphone fixe - un badge pour accéder aux locaux - un smartphone avec un accès à vos courriels - un ordinateur portable muni d'une connectivité 3G - un client de messagerie L'accès à ce service est soumis à validation budgétaire Ordinateurs portables et sécurité Souscrire au service : intégré au processus d'accueil Obtenir de l'aide : contactez la hotline (voir p2) 8 La gestion des déplacements des machines est un véritable challenge en terme de sécurité Afin de proposer le meilleur service tout en garantissant la confidentialité des données, nous avons mis en place une infrastructure de tunnels chiffrants Sur chaque ordinateur portable, un programme est installé Ainsi, à travers la 3G ou le Wifi, il est possible de se retrouver "comme au bureau", en toute sécurité

9 Grâce à notre système d'applications virtualisées, retrouvez vos applications professionnelles sur tous les postes de la délégation sur n'importe lequel des trois sites L'accès à ce service est soumis à validation budgétaire - l'installation d'une machine virtuelle pour héberger le logiciel - l'installation de l'architecture logicielle sur le poste client Installation de logiciels Logiciels disponibles : - Acrobat Pro - Dreamweaver - MindManager - Autocad Les applications virtuelles intégré au processus d'accueil Obtenir de l'aide : contactez la hotline (voir p2) 9 Souscrire au service : Afin de faciliter les déplacements inter-sites des agents de la délégation, les applications spécifiques sont désormais installées dans une infrastructure de machines virtuelles Ainsi, chacun pourra retrouver ses applications métiers, quel que soit l'ordinateur sur lequel il se connecte, y compris sur les campus

10 Salles de formation - L'installation des postes - La configuration des machines virtuelles - Les mises à jour logicielles - La programmation du déploiement des images virtuelles - La fabrication des images virtuelles - L'organisation des formations - La réservation des salles Les salles de formations sont équipées d'ordinateurs munis d'un dispositif de machines virtuelles permettant de déployer à distance les logiciels nécessaires à chaque formation Les systèmes d'exploitations suivants sont à votre disposition : - Windows XP SP3 - Windows 7 - Linux Fedora La création d'une image virtuelle en pratique : Souscrire au service : contactez la hotline (voir p2) Obtenir de l'aide : contactez la hotline (voir p2) 10 Nous mettons à votre disposition des images virtuelles des différents systèmes d'exploitation Vous pouvez télécharger ces images et les modifier à votre guise pour installer les éléments nécessaires à la formation Une fois que vous êtes satisfait de votre image, vous la déposez à nouveau sur le serveur Elle sera ensuite déployée sur l'ensemble des postes de la salle de formation

11 Nous mettons à votre disposition des matériels et des logiciels sécurisés pour le traitement des informations condentielles Le logiciel TrueCrypt est utilisé pour réaliser le chiffrement Les matériels sont - des disques durs externes munis de container chiffrants - des clés usb chiffrantes - des coffres-forts électroniques dématérialisés - L'achat du matériel sur votre ligne de crédit - L'installation des logiciels et des matériels - La configuration des containers chiffrants - Le séquestre des clés - La documentation sur le logiciel Matériel sécurisé Qu'est-ce qu'un container chiffrant? contactez la hotline (voir p2) Obtenir de l'aide : contactez la hotline (voir p2) 11 Souscrire au service : C'est un fichier dont le contenu est entièrement chiffré (crypté) et qui contient vos fichiers sous une forme réputée impossible à retrouver sans le mot de passe Concrètement, comment l'utilise-t-on? Une fois le logiciel lancé, on choisit le container, on tape le mot de passe, puis un nouveau disque apparait Les accès aux fichiers sont pris en charge en temps réel par le logiciel

12 Hébergement Web - Mise à disposition d'un espace web sécurisé html/php - Mise à disposition d'une base de données mysql - Configuration DNS - Virtual Host - Sauvegardes des sites - Développement du site web Options : - DNS externe - Statistiques d'utilisation - Modules php spécifiques (sous condition) Vous avez un site web pour votre laboratoire? Vous souhaitez en développer un? Hébergez-le sur nos plateformes mutualisées Nous mettons à votre disposition des serveurs Linux avec Apache, Php et Mysql Vous disposerez d'un compte sftp pour télécharger votre site sur notre plateforme Vous disposez également d'une interface de gestion de votre base de données (phpmyadmin) Php ou Spip, quel site pour votre laboratoire? Souscrire au service : wwwdr3cnrsfr/resa_webphp Obtenir de l'aide : contactez la hotline (voir p2) 12 Si vous optez pour SPIP, vous n'aurez pas à gèrer l'aspect technique de votre site SPIP vous fournit des squelettes de pages à remplir Naturellement, l'aspect graphique peut être modifié, mais de façon globale seulement En revanche, si vous optez pour un site traditionnel, vous aurez une totale liberté pour votre charte graphique et vos contenus mais vous devrez maitriser html ou php

13 Vous voulez faire un nouveau site web? Optez pour la facilité avec nos plateformes SPIP mutualisées En quelques clics, vous configurez votre site Vous pourrez alors laisser le fastidieux travail de mise en page au système et vous concentrer sur le contenu de votre site Les greffons SPIP wwwdr3cnrsfr/resa_webphp Obtenir de l'aide : contactez la hotline (voir p2) Afin de personaliser votre site SPIP, vous pouvez utiliser des greffons spécialisés qui vous fournissent des fonctionnalités avancées Malheureusement, le support de ces greffons n'est pas toujours pérenne Les mises à jour de votre site étant à votre charge et rendues obligatoires pour des raisons de sécurité, prenez bien garde de n'installer que des greffons dont le développement est actif 13 Souscrire au service : Nous mettons à votre disposition un site basique que vous pourrez configurer et remplir au fur et à mesure - Mise à disposition d'un espace SPIP - Mise à disposition d'une base de données mysql - Configuration DNS - Virtual Host - Sauvegardes des sites - Développement du site SPIP Options : - DNS externe - Statistiques d'utilisation Hébergement SPIP

14 Accès au réseau - Brassage de la prise murale - Configuration du Vlan - Attribution d'une adresse IP - Intégration dans le dhcp du site - La configuration du poste client Accédez en Full-IP (accès illimité et non filtré en sortie) au réseau à partir de notre infrastructure réseau En vous connectant à une prise murale de l'un de nos trois sites propres, vous obtenez une adresse IP qui vous permet d'accéder à tous les services d' Afin de maintenir la confidentialité des laboratoires, le réseau est segmenté en réseaux privés virtuels L'adresse MAC Souscrire au service : wwwdr3cnrsfr/acces_reseauphp Obtenir de l'aide : contactez la hotline (voir p2) 14 Afin d'être identifié dans notre système dhcp, vous devez nous communiquer l'adresse MAC de votre carte réseau Pour cela, il suffit d'ouvrir une invite de commande et de taper : ipconfig /all pour tous les Windows ifconfig pour les Mac et les Linux L'adresse est de la forme AB:CD:EF:GH:IJ:KL Attention : veillez à bien choisir la carte ethernet et non la Wifi

15 Accédez à lorsque vous vous rendez sur nos campus Toutes les salles de réunions sont équipées de point d'accès Wifi Pour connaître ce code, il suffit de consulter l'affichette qui se trouve dans la salle de réunion Afin de faciliter votre connexion, il n'y a pas d'authentification individuelle Seul un mot de passe commun à l'ensemble des bornes garantit que seules les personnes invitées ou permanentes de nos laboratoires peuvent y avoir accès - Mise à disposition des bornes wifi - Mise à disposition des affichettes de connexion - La configuration des postes clients Accès au Wifi Wifi et santé contactez la hotline (voir p2) 15 Obtenir de l'aide sur le service Wifi: De nombreuses études ont démontré l'innocuité du Wifi sur la santé En revanche, certaines personnes présentent une éléctro-sensibilité plus grande que la moyenne La présence d'une borne Wifi leur donne des maux de têtes Si vous êtes dans ce cas, appelez-nous Nous réfléchirons ensemble à un positionnement différent de la borne qui permettra à tous de travailler en harmonie

16 Echange de fichiers - Mise à disposition d'un compte sur le serveur de fichier sftp - Mise à disposition d'un quota d'espace disque - La configuration des postes clients - L'installation du logiciel client Vous souhaitez échanger des fichiers volumineux avec vos partenaires mais la messagerie ne le permet pas Grâce à ce service, vous pourrez déposer vos fichiers sur un compte dédié de notre serveur Vous pourrez alors envoyer par mail les identifiants de connexion à votre interlocuteur pour qu'il récupère les fichiers Ce système est totalement sécurisé Il garantit que vos documents confidentiels ne passent pas par une infrastructure commerciale Filezilla, le client sftp Souscrire au service ou obtenir de l'aide : contactez la hotline (voir p2) 16 Pour les services d'échange ou de stockage de fichiers, il est nécessaire de disposer d'un client sftp qui permette de déposer ou de récupérer les fichiers Nous vous recommandons l'utilisation de Filezilla Il est très facile à installer, il est totalement gratuit et il vous permettra de dialoguer avec nos serveurs sur une interface conviviale et agréable Toutes les informations sur

17 Vous partez en déplacement et vous cherchez un espace de stockage pour vos fichiers Vous pouvez utiliser le notre, il est sécurisé et accessible 24h/24 Pour cela, il vous suffit de demander votre compte personnel et d'utiliser un client sftp (comme filezilla) pour y accéder Faut-il préférer ce service à Dropbox? contactez la hotline (voir p2) Il existe de nombreux systèmes offerts sur pour stocker des fichiers sur le réseau Ils sont en général efficaces et disponibles, mais leur sécurité est incompatible avec les exigences du CNRS sur les fichiers sensibles Avec notre système, vous êtes assurés que vos fichiers béficient d'une infrastructure hébergée par le CNRS, donc à l'abri des indiscrétions, et totalement sécurisée 17 Souscrire au service ou obtenir de l'aide : - Mise à disposition d'un compte sur le serveur de fichier sftp - Mise à disposition d'un quota d'espace disque - La configuration des postes clients - L'installation du logiciel client Espace de stockage

18 Messagerie électronique - Création du compte - Création des alias - Redirection - Mise à disposition des protocoles pop, imap, pops et imaps - Webmail - La mise en place des messages d'absence - La configuration du client de messagerie Options : - Mise à disposition de listes de diffusion - Création de comptes non-nominatifs Consultez vos mails 24h/24 et de partout grâce à notre messagerie sécurisée Nous offrons les protocoles pop et imap sur les campus Pour l'extérieur, les protocoles pops et imaps sont disponibles Un webmail est à votre disposition pour consulter vos mails d'un poste non sécurisé L'antivirus et l'antispam qui y sont intégrés, ainsi que la sauvegarde quotidienne des mails vous assure une sécurité optimale Nous vous offrons jusqu'à 2 Go de stockage En cas d'absence, vous avez la possibilité de programmer vous-même un message pour prévenir vos contacts Nous mettons à votre disposition un système de redirection et d'alias pour faciliter la gestion des boites multiples Prenez garde à l'hameçonnage (phishing)! Souscrire au service : wwwdr3cnrsfr/resa_ php Obtenir de l'aide : contactez la hotline (voir p2) 18 Nous recevons de plus en plus de tentatives d'hameçonnage par courriel qui prétendent venir de votre banque, d'ebay, ou de notre service, et demandent des identifiants Ce sont des faux! Il ne faut jamais y répondre En aucun cas nous ne vous demanderons un mot de passe par courriel Prenez garde également à vos autres informations : comptes divers (ebay, facebook) ou informations banquaires

19 Xlab est le système de gestion financière du CNRS Nous vous offrons le support de premier niveau sur cette application, notamment pour les problématiques de paramétrages des transferts et de bascule annuelle En revanche, toutes les problématiques concernant les aspects métier de Xlab doivent être soumises au service financier et comptable Si votre laboratoire est multi-sites, nous pouvons mettre à votre disposition un système de partage de la base entre les sites Celui-ci est basé sur des tunnels chiffrants, assurant ainsi une parfaite confidentialité de vos transactions Ce service nécessite un débit réseau suffisant au niveau des différents sites - de premier niveau par téléphone ou par mail - Le partage de la base si nécessaire - L'installation du logiciel - Le déplacement sur site Xlab Mutualiser sa base Xlab contactez la hotline (voir p2) 19 Obtenir du support Xlab : Une base Xlab est un simple fichier qui contient l'ensemble de vos mouvements financiers sous la forme de lignes de textes Dans le cas d'une utilisation mono-poste d'xlab, le fichier est simplement placé dans un répertoire qui s'appelle dataxlab Si vous souhaitez partager votre base, il faut avoir un serveur de type Windows qui partage ce fichier entre les postes de gestion

20 Sirhus - de premier niveau par téléphone ou par mail - L'installation du navigateur - Le déplacement sur site SIRHUS est le système de gestion des ressources humaines du CNRS Grâce à lui, vous pouvez désormais éditer votre dossier annuel d'activité de manière dématérialisée Nous vous offrons le support de premier niveau sur cette application, notamment pour les problématiques de droits d'accès et de compatibilité de votre navigateur En revanche, toutes les problématiques concernant les aspects métier de Sirhus doivent être soumises au service des ressources humaines Quel navigateur pour SIRHUS? Obtenir du support SIRHUS : contactez la hotline (voir p2) 20 L'application SIRHUS reposant sur le progiciel de gestion intégrée SAP, la liste des navigateurs supportés dépend de la réactivité de cet éditeur Sous Windows: IE v6 à 8, Firefox v2 et 3 Sous MacOS 1 0x: Firefox v2 et 3 Sous Linux: Firefox v2 et 3 Safari, Firefox 4-8 et IE9 ne sont pas supportés Pour plus d'infos : /sirhus/vieduprojet/espacetechhtm

21 Nous vous offrons un support de premier niveau sur ces applications : - ouverture de comptes - positionnement des droits - installation des clients - paramètres de connexion etc - de premier niveau par téléphone ou par mail - L'installation de logiciels ou le paramétrage sur le poste client - Le déplacement sur site Le CNRS met à votre disposition de nombreux outils informatiques nécessaires à votre gestion quotidienne, qu'elle soit financière ou orientée vers les ressources humaines Autres applications nationales La Direction des Systèmes d'information contactez la hotline (voir p2) 21 Obtenir du support sur les applications du CNRS : Au CNRS, les applications nationales sont gérées par la DSI, direction fonctionnelle du siège Celle-ci fédère des prestataires pour le développement de ces applications Le SSI assure le support de niveau 1 et transfère vers la DSI pour les problèmes de niveau 2 La DSI assure le support de ses applications à travers son assistance aux utilisateurs :

22 Audio et visio-conférence - La réservation de la conférence - L'installation du matériel dans la salle de votre choix Le service ne comprend - La réservation de la salle de visio Grâce à l'audio-conférence et à la visio-conférence, gagnez du temps de transport Un équipement est à votre disposition pour vos réunions Grâce à son double écran, il permet d'afficher simultanément vos interlocuteurs et une présentation commune (powerpoint ou PDF) Le pont RMS Souscrire au service : contactez la hotline (voir p2) Obtenir de l'aide : contactez la hotline (voir p2) 22 Le CNRS s'est doté d'un pont de communication appelé RMS (remote meeting system) Il permet de réserver des canaux de communications pour se réunir virtuellement par téléphone ou par visio-conférence Il permet d'afficher simultanément ses interlocuteurs, ainsi qu'une présentation commune Il offre également la possibilité d'enregistrer la conférence sous la forme d'un fichier mpg

23 Rationalisez vos partages de données, sécurisez leur accès, systématisez vos sauvegardes sur nos infrastructures Nous configurons pour vous un serveur de fichiers de type Samba, muni d'un contrôle d'accès de type domaine Windows Cela permet de segmenter vos partages de données et de s'assurer ainsi que chacun accède aux données qui le concernent et seulement à celles-ci Nous nous chargeons de l'administration des logiciels Il ne vous reste qu'à créer les comptes de vos utilisateurs PSSI et serveur de fichiers contactez la hotline (voir p2) Dans le cadre de la politique de sécurité des systèmes d'information, la mesure la plus commune consiste à décider d'une partition entre les données afin de garantir à chacun l'accès aux ressources qui lui sont nécessaires et seulement à celles-ci Sur nos serveurs de fichiers, vous avez la possibilité de définir des groupes d'utilisateurs auxquels vous pourrez associer des droits d'accès 23 Obtenir des renseignements ou du support sur ce service : La plateforme est compatible avec tous les systèmes modernes : Windows XP,7 Mac OS X et Linux - Fourniture d'un serveur de fichiers - Maintenance matérielle et logicielle - Mises à jour logicielles - Formation administrateur - La sauvegarde quotidienne de vos données - La création des comptes d'utilisateurs Serveurs de fichiers

24 Accès distant sécurisé - Fourniture d'un serveur de fichiers - Maintenance matérielle et logicielle - Mises à jour logicielles - Formation administrateur - La création des comptes d'utilisateurs OpenVPN est un outil de sécurisation des communications par des tunnels chiffrants Grâce à cet outil, vous pouvez, de chez vous, accéder à vos fichiers ou aux services comme si vous étiez au bureau C'est particulièrement pratique pour accéder à des ressources électroniques partagées localement (CDROM) ou à des ressources filtrant les adresses IP (système de bibliographie en ligne) Le client OpenVPN est disponible pour toutes les plateformes Il est facile à installer et entièrement gratuit Qu'est-ce qu'un tunnel chiffrant? C'est une infrastructure logicielle qui vous permettra, de n'importe que endroit connecté à l'internet de vous retrouver "comme au labo" Obtenir des renseignements ou du support sur ce service : contactez la hotline (voir p2) 24 Grâce à ce dispositif, vous accèderez à l'ensemble des ressources virtuelles de votre laboratoire Vous obtiendrez aussi une adresse IP du laboratoire, permettant de vous identifier sur les systèmes à filtrage d'adresses

25 GRR est un système de réservation de ressources en ligne Grâce à ce service, vous pouvez réserver vos salles et vos matériels mutualisés directement sur le web, évitant ainsi les incompréhensions et les échanges de mails Afin d'éviter la prolifération des mots de passe, le système est interfacé avec l'annuaire de la messagerie, mais il est néanmoins possible de créer des comptes séparés pour offrir le service à des partenaires externes à notre système d'information - La mise à disposition d'un applicatif GRR en ligne - Interface de création de comptes spécifiques - La création des comptes spécifiques Système de réservation Les services en ligne Il existe aujourd'hui de très nombreux services que l'on peut installer sur un serveur Web contactez la hotline (voir p2) Nous sommes ouverts à toute proposition pour l'installation d'un nouveau service qui pourrait vous être utile à condition qu'une version packagée de ce service existe pour notre système d'exploitation N'hésitez pas à nous contacter pour en discuter 25 Obtenir des renseignements ou du support sur ce service :

26 Certificats électroniques - La validation de l'autorité d'enregistrement - La délivrance de certificats Le CNRS a mis en oeuvre une architecture matérielle et humaine permettant à toute personne travaillant dans un laboratoire associé au CNRS de disposer d'un certificat électronique lui permettant de s'identifier de manière sûre auprès des applications nationales Ces certificats peuvent également être utilisés pour signer ou chiffrer votre messagerie électronique, sécurisant ainsi vos échanges Pour obtenir un certificat, il faut que le directeur du laboratoire ait fait la démarche de nommer une autorité d'enregistrement Il suffit ensuite de se connecter sur la page web de l'igc : Les certificats et Sésame Obtenir des renseignements ou du support sur ce service : contactez la hotline (voir p2) 26 Les certificats ont été déployés au CNRS pour donner à chacun un moyen fiable et sécurisé de s'authentifier dans le système d'information de l'établissement Toutefois, la lourdeur liée à leur déploiement a rendu nécessaire le développement d'un moyen alternatif : Sésame C'est un système qui vous permet de vous identifier sur l'ensemble des applications nationales au moyen d'un mot de passe unique

27 Le CNRS s'est engagé dans une politique de définition de PSSI (politique de sécurité des systèmes d'informations) pour l'ensemble de ses laboratoires Tout laboratoire du CNRS doit, dans ce cadre, définir ses objectifs de sécurité et les mettre en oeuvre Pour cela, le directeur doit nommer un CSSI (agent chargé de la mise en oeuvre de la PSSI) Nous vous offrons un service de sensibilisation et d'accompagnement pour cette démarche Nous pouvons venir dans votre laboratoire pour vous aider à comprendre les enjeux et à définir votre propre stratégie de sécurité - Un ou plusieurs déplacements dans votre unité - Une aide ponctuelle - L'écriture de la PSSI Aide à la PSSI Nous pouvons également vous aider à choisir des outils adaptés à votre démarche La stratégie de sécurité contactez la hotline (voir p2) 27 Obtenir des renseignements ou du support sur ce service : La base de la PSSI est un ensemble de décisions stratégiques prises par le directeur d'unité en répondant à un ensemble de questions : - Qui accède à quelles données et avec quelles modalités? - Quelle politique d'accès aux ordinateurs? - Quelle politique de sauvegarde des données? - Quelle politique pour la mobilité des données (ordinateur portable)

28 sur incident - Une aide par téléphone ou sur place pour l'évaluation de la gravité de la compromission - Des préconisations de sécurisations - La mise en oeuvre des préconisations Victime d'un incident de sécurité? Ne restez pas isolé! La délégation régionale dispose d'une cellule régionale de sécurité des systèmes d'information Elle forme l'interface entre votre laboratoire et les instances dirigeantes de la SSI Faites appel à nous pour nous signaler tout incident à des fins de statistiques et de détection des piratages d'envergure nationale Si vous le souhaitez, nous pouvons vous aider à faire un audit de votre système pour déterminer précisément le niveau de la compromission et vous proposer des pistes d'amélioration de la sécurité de vos infrastructures La chaîne fonctionnelle de sécurité des systèmes d'information (SSI) Pour tout incident de sécurité même peu grave : contactez la hotline (voir p2) 28 Elle inclut les ASRs et les CSSIs de laboratoire, la coordination régionale pour la SSI dont le RSI est coordinateur et le RSSI national en coordination avec le fonctionnaire de sécurité défense (FSD) L'ensemble de cette chaîne fonctionnelle est tenue au secret professionnel, y compris vis à vis des directeurs d'unité

29 Les deux pré-requis pour disposer de ce service sont : - Disposer d'une ligne budgétaire correspondant à l'embauche d'un CDD correspondant au projet - La rédaction d'un cahier des charges fonctionnel couvrant tous les aspects nécessaires au développement (type de données, interface, définition des traitement) Si vous le souhaitez, nous pouvons vous accompagner dans la rédaction de votre cahier des charges Un exemple de développement : la base des unités contactez la hotline (voir p2) Nous avons développé pour la délégation régionale, une base de données qui permet de stocker toutes les informations et documents locaux liés à la gestion des unités Le cahier des charges a été élaboré sur la base d'un recueil de besoin effectué auprès de l'ensemble des chefs de service de la délégation Une interface web permet de consulter les informations 29 Obtenir des renseignements ou du support sur ce service : - Aide à la maitrise d'ouvrage - Maitrise d'oeuvre - Recette - Documentations - Maintien opérationnel - Développement itératif - Modification du cahier des charges en cours de développement - Ajustements métiers après recette Vous avez un besoin informatique particulier N'hésitez pas à en discuter avec nous Si une solution commerciale n'est pas disponible, nous pouvons assurer le développement d'une application spécifique Développement d'application

30 Nos engagements de qualité Nous nous engageons sur la qualité de nos services Pour chacun d'entre eux, vous trouverez ci-dessous nos engagements spécifiques Tous nos engagements sont définis en heures et jours ouvrés Nos horaires sont 9h - 1 7h et nous sommes à votre écoute tous les jours de la semaine, hors jours fériés, RTT imposés (ponts) et séminaires de la délégation Aucun service n'est garanti le soir ou le week-end Par exemple, si une demande est faite le vendredi à 1 6h et que l'engagement est de 4h, le service sera dû pour le lundi à 1 2h (1 heure le vendredi de 1 6h à 1 7h + 3 heures le lundi de 9h à 1 2h) Mise à disposition d'outils technologiques - Ordinateurs fixes : les ordinateurs fixes en disfonction sont remis en service en moins de deux jours ouvrés - Téléphones fixes et mobiles : nous sommes dépendants des livraisons de notre fournisseur et nous ne pouvons pas nous engager sur ce point - Logiciels : le logiciel est disponible, cinq jours ouvrés après sa livraison par le CRI diffuseur - Salle de formations : 95% des pannes durent moins de trois heures - sécurisés : le matériel est configuré et disponible, cinq jours ouvrés après sa livraison par le fournisseur 30

31 Nos engagements de qualité Services - 95% des pannes durent moins de 4h en heures ouvrées, hors problèmes électriques et réseau d'interconnexion (tous deux hors de notre juridiction) - 99% des ouvertures de services sont effectuées en moins de deux jours ouvrés aux applications Nous nous engageons à vous donner une première réponse sous 48h Notez que, dans la pratique, 90% des cas sont traités dans la journée mutualisés Les serveurs sont configurés trois semaines après la livraison par le fournisseur Securité informatique Vos incidents sont pris en compte en moins d'un jour ouvré Developpement logiciel Chaque projet donne lieu à la définition d'un calendrier et à des engagements de qualité spécifiques 31

32 Table des matières Le SSI à votre service Des services pour qui? Postes de travail standard Postes de travail Premium Postes de travail Premium + Logiciels spécifiques Salles de formations Matériel sécurisé Hébergement Web Hébergement SPIP Accès au réseau Accès au Wifi Echange de fichiers Espace de stockage Messagerie électronique Xlab SIRHUS Autres applications nationales Audio et visio-conférence Serveurs de fichiers Accès distant sécurisé Système de réservation Aide à la PSSI sur incident Certificats électroniques Développement d'applications Nos engagements de qualité CNRS Délégation île de France-est Tour Europa Thiais Cedex Tel : p2 p3 p6 p7 p8 p9 p1 0 p1 1 p1 2 p1 3 p1 4 p1 5 p1 6 p1 7 p1 8 p1 9 p20 p21 p22 p23 p24 p25 p26 p27 p28 p29 p30