Annexe 1 — Cartographie des actifs critiques du système d’information IMEV
1. Objectif
Cette cartographie identifie les composants du système d’information dont l’indisponibilité, la compromission ou la perte d’intégrité pourrait avoir un impact significatif sur les activités scientifiques, administratives ou institutionnelles de l’IMEV.
Elle constitue un élément de référence dans :
- l’analyse des risques SSI ;
- la définition des priorités de sécurité ;
- la gestion des incidents ;
- la préparation des plans de continuité et de reprise d’activité.
2. Vue globale du système d’information IMEV
3. Inventaire des actifs critiques
| Domaine | Actif | Rôle | Criticité | Impact en cas d'arrêt |
|---|---|---|---|---|
| Identité | Active Directory | Authentification utilisateurs, postes, services | Critique | Blocage global des accès |
| Identité | OpenLDAP | Services Linux, applications scientifiques | Critique | Perte accès applications |
| DNS | DNS publics / internes | Résolution services | Critique | Indisponibilité services |
| Réseau | Pare-feu Palo Alto | Protection périmétrique | Critique | Perte connectivité |
| Réseau | Commutateurs cœur réseau | Interconnexion bâtiments/services | Critique | Isolement des infrastructures |
| VPN | GlobalProtect | Accès distant sécurisé | Haute | Perte accès distant |
| Virtualisation | VxRail | Hébergement serveurs virtuels | Critique | Arrêt services hébergés |
| Stockage | Dell Unity XT | Stockage centralisé | Critique | Perte accès données |
| Sauvegarde | Veeam Backup / Acronis | Protection données | Critique | Risque perte définitive |
| Supervision | Zabbix | Surveillance infrastructure | Haute | Réduction capacité détection |
| Messagerie | RENATER Partage | Communication institutionnelle | Haute | Impact organisationnel |
| Collaboration | Nextcloud | Partage fichiers | Haute | Impact utilisateurs |
| Développement | GitLab | Gestion code/scripts | Moyenne | Impact exploitation |
| Scientifique | Serveurs de calcul/acquisition | Activités recherche | Haute | Impact scientifique |
4. Données critiques
| Type de données | Exemple | Niveau |
|---|---|---|
| Données scientifiques non publiées | Observations, mesures, résultats intermédiaires | Critique |
| Données issues des plateformes scientifiques | Instruments, capteurs, acquisitions | Critique |
| Données administratives | Gestion établissement | Haute |
| Données utilisateurs | Documents personnels professionnels | Haute |
| Données techniques SI | Configurations, scripts, sauvegardes | Critique |
| Données publiques | Publications, données ouvertes | Standard |
5. Dépendances critiques
Dépendance identité
AD / LDAP
|
+-- Serveurs Linux
|
+-- Applications
|
+-- VPN
|
+-- Services utilisateursDépendance stockage
Unity XT
|
+-- Serveurs virtuels
|
+-- Données scientifiques
|
+-- Partages utilisateursDépendance sauvegarde
Production
|
↓
Veeam
|
↓
Stockage secondaire
|
↓
Restauration PRA