ccub:detection_intrusion

Ceci est une ancienne révision du document !


Détection d'intrusion

detection_intrusion (actif)
Classe#NA
Propriétaire#NA
Suppléant#NA
Classes de données impactées#NA, #NA, #NA, #NA, #NA

Description

Entrent dans cette classe d'actif sensible :

  • Les alarmes anti intrusion
  • Le dispositif de vidéo protection composé de caméras situées à l'extérieur du bâtiment, dans les deux salles machine (du datacenter en de la SM2 de la BU droit lettres).

Les achats, la mise mise en service, le maintien en condition opérationnelle et la mise au rebut sont piloté par le Pôle Patrimoine qui sous traite à un fournisseur tiers le cas échéant (voir Fournisseurs).

Localisation

Le système anti-intrusion est présent dans les zones sensibles du data center et en SM2 de la BUDL. Les zones définies dans la procédure de sécurité physique et environnementale.

Les dispositifs de vidéo protection sont présents à l'extérieur du datacenter, en salle machine et en salle machine de la BU droit lettres. Les zones sont définies dans la procédure de sécurité physique et environnementale.

Fournisseurs

  • Fichet est chargé de la maintenance des dispositifs de serrurerie et de contrôle d'accès

FIXME Voir avec Frédéric Huguet. On a un document guide de choix du fournisseur mais pas les cctp ni les ccap de Fichet

Objectifs de disponibilité

  • Les enregistrements issus de les caméras de vidéosurveillance doivent être disponibles sur réquisition policière ou judiciaire en cas de dépôt de plainte FIXME.
  • RTO : Intervention du lundi au vendredi de 8h à 18h. Délai d'intervention s/48h réduit à 8h pour les pannes bloquantes/urgentes hot line
  • RPO :

Niveau de redondance

Sans objet

Informations de sécurité

Les enregistrements captés par les dispositifs de vidéo protection sont conservés 30 jours. Au-delà de ce délai, ils sont écrasés. Seuls les trois RSSI titulaires ont accès aux images de vidéo protection en consultation sur réquisition judiciaire, suite à dépôt de plainte ou en cas de doute sur les circonstance d'un départ d'incendie.

En cas d'incident de sécurité, les équipes du centre de calcul appliquent la Procédure de gestion des incidents.

Exigences liées au contrat de maintenance

Les conditions d'exécution ds prestations de maintenance sont exprimées dans le document de marché avec Fichet.

  • Vérification et suivi du remplacement des batteries :
    • batteries des alimentation des organes de fermeture des portes (ventouses, gâches…)
    • suivi des interventions pour les remplacer
  • Maintenance préventive
    • Logiciel :
      • installation dernière version du logiciel système (mise à jour mineur)
      • Vérification ds historiques, des logs
      • Sauvegarde des données d'exploitation
  • Transmission:
    • Vérification avec le télésurveilleur
  • Alimentation :
    • Vérification et suivi du remplacement des batteries :
      • batteries des alimentations SM400, SM100
      • batterie des alimentations système anti intrusion
      • batterie sirène
      • batterie transmetteur
  • Maintenance curative
    • Intervention du lundi au vendredi du 8h à 18h
    • Délai d'intervention s/48hréduit à 8h pour les pannes bloquantes/urgentes Hot line
    • Le remplacement des pièces en cas de panne
    • Les frais de main d'oeuvre du déplacement
    • La maintenance porte sur les équipements que l'université de Bourgogne et le Pôle patrimoine ont installé (y compris SALTO)

Procédure de mise en service

  • Le service infrastructure réseau est en charge :
    • d'identifier les équipements et fournisseurs adéquats en fonction des besoins
    • le cas échéant, d'établir les marchés publics nécessaires.
    • planifier et suivre l'exécution de la recette et de la mise en service.

Procédure de supervision

  • Le pôle patrimoine est responsable de la supervision du dispositif de détection d'intrusion.
  • Le service Infrastructure et Services Réseau est responsable de la supervision de l'équipement de vidéoprotection.

Procédure d'exploitation

  • Le Pôle patrimoine est en charge de l'exploitation du dispositif de détection d'intrusion.
  • Le service Infrastructure et Services Réseau est en charge de l'exploitation de l'équipement.

Procédure de fin de vie

  • Le pôle patrimoine est responsable de la fin de vie du dispositif de détection d'intrusion.
  • Le service Infrastructure et Services Réseau est responsable de la fin de vie de l'équipement.

Procédure de mise au rebut

  • Le Pôle patrimoine est responsable de la mise au rebut du dispositif de détection d'intrusion.
  • Le service Infrastructure et Services Réseau est responsable de la mise au rebut de l'équipement.

Méthode inventaire

  • Le pôle patrimoine détient un inventaire des systèmes d'alarme anti intrusion.
  • Le service Infrastructure et Service Réseau détient un inventaire des dispositifs de vidéo surveillance
  • Les équipements son identifiés dans cette fiche

Incidents liés

Date Evt Libellé Statut

Actions liées

Act Libellé Statut
  • ccub/detection_intrusion.1725259022.txt.gz
  • Dernière modification : 2024/09/02 06:37
  • de cardynal