Différences

Ci-dessous, les différences entre deux révisions de la page.

--- ccub:procedure_de_securite_physique_et_environnementale [2024/09/02 06:37] – - Imported by DokuWiki Advanced Plugin cardynal
+++ ccub:procedure_de_securite_physique_et_environnementale [Date inconnue] (Version actuelle) – supprimée - modification externe (Date inconnue) 127.0.0.1
@@ Ligne 1: / Ligne 1: @@
-====== Procédure de sécurité physique et environnementale ======
-===== Responsabilités =====
-Le responsable de la sécurité de l'information collabore avec les équipes concernées pour identifier et évaluer les risques physiques et environnementaux auxquels le centre de calcul pourrait être exposé, tels que les incendies, les inondations, les pannes électriques.
-Les Pôle Patrimoine de l'université est en charge du maintien en condition opérationnelle des équipements de surveillance de l'environnement (refroidissement, alimentation électrique, gardiennage, GTC).
-===== Risques physiques et environnementaux =====
-La ville de Dijon où sont implantés les bâtiments d'hébergement du centre de calcul sont en zone risque de sismicité et inondation faible (Cf. PPRN de Dijon) :
-  * {{ :ccub:plans:zonage_reglementaire-innondation-mouvement_de_terrain.pdf |}}
-  * {{:ccub:plans:zonage_sismique_france.png?linkonly|}}
-===== Définition des niveaux de sécurité =====
-Les niveaux de sécurité suivants sont définis. Le passage à un niveau de sécurité supérieur est filtré par le contrôle d'accès.
-==== Niveau 0 ====
-  * accès publique
-  * pas de dispositif de sécurité requis
-==== Niveau 1 ====
-  * Un contrôle d'accès est appliqué à l'entrée de la zone avec accès restreint à au moins l'une de ces catégories :
-    * Les personnels de la Direction du Numérique
-    * Les personnels techniques du Pôle Patrimoine
-  * Détection d'intrusion
-  * Les issues de secours sont sous alarme porte ouverte
-==== Niveau 2 ====
-  * Un contrôle d'accès est appliqué à l'entrée de la zone avec accès restreint à au moins l'une de ces catégories :
-    * Les personnels de la Direction du Numérique
-  * Vidéo protection
-  * Détection d'intrusion
-  * Les issues de secours sont sous alarme porte ouverte
-===== Définition des zones =====
-Le Datacenter est un ensemble de bâtiments installés sur la campus de Dijon. Ils sont divisés en zones définies telles que :
-==== Zone technique ====
-    * Localisation : Bâtiment de la chaufferie
-    * Cette zone peut comporter :
-      * Production de froid.
-      * Alimentation électrique (TBGT, Transformateurs, onduleurs, groupes électrogènes, production de froid).
-    * Niveau de sécurité : 1
-==== Zone administrative ====
-    * Localisation :
-      * Bâtiment principal du Datacenter.
-    * Cette zone peut comporter :
-      * Bureaux des administrateurs système.
-    * Niveau de sécurité : 1
-==== Zone IT ====
-  * Localisation : Bâtiment principal du Datacenter et sous sol de la BUDL.
-  * Cette zone peut comporter :
-    * Serveurs de calcul
-    * Serveurs de stockage
-    * Bandes magnétiques
-  * Niveau de sécurité : 2
-Les différentes zones sont matérialisées sur les {{ :ccub:plans:datacenter_plan_zones.pdf |plans du Datacenter.}}
-===== Surveillance et alerte =====
-Des systèmes de surveillance sont en place pour surveiller les conditions environnementales critiques, telles que la température, les fumées, l'alimentation électrique. Une Gestion Technique Centralisée (GTC) surveille ces différents points, envoie des alertes aux personnels techniques du Pôle Patrimoine et déclenche les systèmes de secours le cas échéant.
-Les deux sites des Data Center et la zone IT de la BUDL sont placées sous vidéoprotection. Les images issues de ces caméras font l'objet d'un traitement de donnés encadré par la procédure d'exploitation décrite dans la fiche d'actif sensible consacré à la vidéosurveillance.
-La maintenance des dispositifs matériels sensibles du Datacenter tels que les systèmes anti-intrusion, les systèmes de refroidissement, l'installation électrique, les générateurs de secours, les systèmes anti incendie est encadré par la [[ccub:gestion_des_actifs_sensibles|procédure de gestion des actifs sensibles]]
-Tout évènement lié à la sécurité physique et environnementale fait l'objet d'un traitement par la [[ccub:gestion_des_incidents|procédure de gestion des incidents]].