Cahier des clauses techniques Livraison de contenus pour Internet 1
Sommaire Article 1 - Objet du marché... 3 Article 2 Besoins du pouvoir adjudicateur... 3 Article 3 - Composition des lots... 4 Article 4 Description des lots...erreur! Signet non défini. Article 5 - Sécurité et sauvegarde des données... 4 Article 6 - Sécurité du réseau... 4 Article 7 - Disponibilité des données... 5 Article 8 - Réversibilité des données... 5 Article 9 - Disponibilité du réseau...6 Article 10 Volumétrie... 6 Article 11 - Statistiques et contrôle... 6 Article 12 - Livraison de logs... 7 Article 13 - Hot line et support... 7 Le présent cahier des clauses techniques comporte 11 pages numérotées de 1 à 11. 2
Article 1 - Objet du marché L objet du service concerne des prestations de stockage des éléments (fichiers multimédia (vidéo, sons, ), pages web) et de diffusion des sites Internet du groupe ARTE. La visualisation des programmes audiovisuels de la chaîne par les internautes constitue une fonction importante des services attendus. Le contenu des sites pourra être constitué de différents types d objets tels que notamment des pages HTML, des images GIF, JPEG, des animations flash, des fichiers PDF, MP3 et des contenus audio et vidéo de qualité variable et encodés selon des formats tels que Windows Média, Flash VP6, Flash H264. Le prestataire s engage à stocker et diffuser les éléments des sites du groupe ARTE et ce quel que soit le type de données contenues dans lesdits sites. Le service attendu est la délivrance de contenu sur Internet avec une garantie de disponibilité et de performance constante. L infrastructure technique devra donc être conçue pour supporter les pics de charge de l activité. Cinq fonctions principales seront nécessaires : 1. Cache de pages web 2. Stockage des fichiers multimédia (vidéo, son, photo, ) 3. Téléchargement de fichiers 4. Streaming de contenu 5. Outils d analyse et de contrôle de l activité Ces caractéristiques font l objet d allotissements différents. A ce titre, il est précisé que le candidat doit présenter une offre pour l ensemble des lots. Article 2 Besoins du pouvoir adjudicateur Les besoins sont organisés autour des 5 axes ci après décrits et détaillés : 1. Caches de pages web a. Capacité à gérer les pages web dites dynamiques, b. Capacité à définir des durées de rétention dans le cache par type d information, c. Capacité à traiter sans dégradation de service des pics de charge. 2. Stockage des fichiers multimédia a. Capacité à stocker les fichiers en vue de leur délivrance sur internet (téléchargement et streaming), b. Capacité à garantir une sauvegarde des données, c. Capacité à fournir à tout moment un accès à ARTE par protocole FTP d un débit minimum de 50Mbit/s, 3. Téléchargement de fichiers a. Capacité à fournir les fichiers sollicités par l internaute en tout lieu de la planète avec une qualité de service, 4. Streaming a. Capacité à fournir les services de streaming des formats Windows Média v9, flash vp6, flash h264 avec une qualité de service, 3
5. Analyse et contrôle de l activité a. Capacité à mettre à disposition d ARTE des outils de suivi et de contrôle de l activité permettant notamment de vérifier la facturation. Article 3 - Composition des lots Le présent marché est divisé en deux lots : 2.1. Lot N 1 - Caches de pages web 1. Capacité à gérer les pages web dites dynamiques, 2. Capacité à définir des durées de rétention dans le cache par type d information, 3. Capacité à traiter sans dégradation de service des pics de charge, 4. Outils d analyse et de contrôle de l activité. 5. Outils de configuration 2.2. Lot N 2 Stockage des fichiers multimédia 1. Capacité à stocker les fichiers en vue de leur délivrance sur internet (téléchargement et streaming), 2. Capacité à garantir une sauvegarde des données, 3. Capacité à fournir à tout moment un accès à ARTE par protocole FTP d un débit de chargement des fichiers d un minimum de 50Mbit/s, 4. Outils d analyse et de contrôle de l activité. Téléchargement de fichiers 1. Capacité à fournir les fichiers sollicités par l internaute en tout lieu de la planète avec une qualité de service Streaming 1. Capacité à fournir les services de streaming des formats Windows Média v9, flash vp6, flash h264 avec une qualité de service Article 4 - Sécurité et sauvegarde des données Le prestataire s engage à mettre en place une surveillance continue des données, 24 heures sur 24, 7 jours sur 7 et à mettre en œuvre tout système permettant d'assurer une sécurité optimale des données stockées de manière notamment à protéger lesdites données contre toute forme de piratage. Le prestataire s'engage également à ce qu'au cours de la prestation de diffusion et / ou de stockage des données, aucune donnée ne soit altérée, détruite ou perdue ; à ce titre, le prestataire garantit à ARTE l'intégrité des données diffusées et / ou hébergées pendant toute la durée du présent marché. Article 5 - Sécurité du réseau Le prestataire s'engage à ce que la sécurité de son réseau soit assurée selon les modalités ci-après définies : 4
A. Sécurité physique o Contrôle de l'accès à ses serveurs via une double sécurité badge-clef et mot de passe ; o Impossibilité pour les partenaires fournisseurs d'accès du prestataire qui accueillent ses serveurs de s'y connecter, et de les administrer ; o Identification biométriques, et si besoin escorte, des personnes accédant aux endroits les plus sensibles, comme le centre de contrôle des opérations réseaux. B. Sécurité électronique / serveur o Sécurisation et encryptage tout au long de la connexion (protocole SSH) de l'accès à distance à des serveurs du prestataire pour la maintenance et les statistiques ; o Accès restreint à un petit groupe de personnes aux machines, connexions devant être effectuées uniquement via certaines machines bien identifiées chez le prestataire, conservation des logs des actions ; o Limitation des ports de connexions des serveurs du prestataire au strict indispensable, fermeture de tous les autres, installation de pare-feu sur chaque serveur ; o Des équipes internes et externes au prestataire ; o Tests de l'intégrité des serveurs par tentatives d'intrusion et tests d'intégrité des données au niveau binaire effectués régulièrement, via des outils comme Tripwire ; o Les données cachées en mémoire swap sur les serveurs du prestataire. C. Sécurité logicielle o Tests intensifs des nouveaux logiciels développés par le prestataire avant tout déploiement, et déploiement progressivement à travers le réseau ; o Information constante du prestataire sur les alertes de sécurité et bogues découverts et publiés via les organismes de sécurité comme CERT, SecurityFocus, Bugtraq et autres. D. Sécurité réseau o Contrôle du réseau du prestataire 24h/24 7j/7 ; o Absence de confiance transitive des serveurs du prestataire les uns avec les autres, une machine ne donnant pas accès à une autre ; o Répartition distribuée et dynamique du contenu sur les différents serveurs du réseau du prestataire ; o Redondance massive afin d'éliminer toute machine qui n'est plus fiable de manière à ce qu'elle ne soit plus utilisée. Article 6 - Disponibilité des données Le prestataire garantit que l'intégralité des données diffusées et / ou hébergées soit disponible et accessible 24 heures sur 24, 7 jours sur 7, en tout lieu et ce, pendant toute la durée du présent marché. A ce titre, le prestataire garantit expressément à ARTE un taux de disponibilité de 100 %. En tout état de cause, en cas d'indisponibilité de tout ou partie des données diffusées et / ou stockées d'une durée de plus de 4 heures, une pénalité sera appliquée dans les conditions de l article 6 «pénalités» du cahier des clauses administratives. Le cas échéant, les dispositions mentionnées ci-dessous concernant la Réversibilité des données trouveront alors à s'appliquer. Article 7 - Réversibilité des données 5
Pendant toute la durée du présent Marché, Le prestataire s'engage à prendre en compte, préparer et maintenir la parfaite réversibilité du service. Le prestataire s'engage dès la cessation du présent Marché, à ce que ARTE puisse récupérer les données des sites, objet du présent marché, et les transférer vers l'interlocuteur de son choix, dans des conditions permettant de poursuivre et de garantir la continuité du service. A défaut, Le prestataire s'engage à détruire les données. Article 8 - Disponibilité du réseau Prise en charge automatique par un serveur de substitution lors de la détection de pannes ou du simple fait d'un temps de réponse non conforme aux impératifs imposés par ARTE.. Article 9 Volumétrie Les prévisions d activité des sites Internet du 1/07/2010 au 30/06/2011 sont les suivantes : Caching page web : 200 To, Téléchargement - streaming : 4500 To, Stockage : 2 To, Article 10 - Statistiques et contrôle 11.1. Supervision Au titre de l'exécution du présent Marché, Le prestataire s'engage, dans les conditions mentionnées à fournir à ARTE de manière régulière tous les éléments statistiques et de contrôle permettant notamment à ARTE de connaître notamment à tout moment par connexion sur un site de supervision de l activité : - le volume de bande passante utilisée et la formule de calcul permettant de déterminer ledit volume ; - le taux de fréquentation des sites diffusés ; - le taux et la nature de tout défaut, incluant toutes pannes, incidents et autres défauts de visibilité des sites depuis Internet, que ce soit des coupures franches ou de dégradations du service ; - le volume de stockage utilisé ; - le volume de données téléchargées ; - La provenance des internautes des internautes connectés au site; - Le nombre de streams simultanés diffusés à tout instant ; - Le nombre de hits reçu par seconde Une période de rafraîchissement de 1 heure maximum de ces informations est demandée. Ceci afin d'avoir une vision instantanée de l'évolution du trafic et de mesurer l'audience du site sans attendre un reporting ultérieur. 11.2.Reporting Le reporting est un outil accessible en ligne. Il permet de récupérer sous forme graphique et chiffrées les résultats du trafic sur le sites ARTE. On trouve notamment les informations suivantes : o Le nombre de hits reçus sur une période donnée (configurable) o L'évolution de la bande passante instantanée utilisée o Le volume de données transférées sur une période donnée o L'évolution du nombre de streams simultanés diffusés sur une période donnée o Le classement du contenu ayant été le plus demandé 6
o La provenance géographique des internautes connectés au site o L'outil peut être configuré pour permettre l'envoi régulier automatique de ces informations par courrier électronique. Article 11 - Livraison de logs La livraison des logs générés par l'ensemble des serveurs du prestataire correspondant au contenu livré aux internautes doit être possible sur simple demande d ARTE. La livraison s'effectuera par courrier électronique ou FTP sous forme d'un fichier concaténant tous les logs, au format W3C. Ces logs peuvent être analysés ensuite par des outils dédiés. Article 12 - Hot line et support Au titre du présent marché, Le prestataire s'engage à mettre à la disposition de ARTE un service de hot line accessible gratuitement 24 h / 24 pour diagnostiquer les éventuels incidents et mettre en oeuvre les actions nécessaires ; L engagement de réponse du prestataire à la question posée ne devra pas excéder une heure si l urgence de la demande définie par ARTE l exige. La clôture des demandes d assistance est du ressort d ARTE. La hot line devra être joignable par téléphone, et messagerie électronique. A.... Le.. Titulaire du marché cachet et signature du candidat Mention «lu et accepté» 7