Annexe 1 — Cartographie des actifs critiques du système d’information IMEV

1. Objectif
Cette cartographie identifie les composants du système d’information dont l’indisponibilité, la compromission ou la perte d’intégrité pourrait avoir un impact significatif sur les activités scientifiques, administratives ou institutionnelles de l’IMEV.
Elle constitue un élément de référence dans :
l’analyse des risques SSI ;
la définition des priorités de sécurité ;
la gestion des incidents ;
la préparation des plans de continuité et de reprise d’activité.
2. Vue globale du système d’information IMEV
 
3. Inventaire des actifs critiques
Domaine
Actif
Rôle
Criticité
Impact en cas d'arrêt
Identité
Active Directory
Authentification utilisateurs, postes, services
Critique
Blocage global des accès
Identité
OpenLDAP
Services Linux, applications scientifiques
Critique
Perte accès applications
DNS
DNS publics / internes
Résolution services
Critique
Indisponibilité services
Réseau
Pare-feu Palo Alto
Protection périmétrique
Critique
Perte connectivité
Réseau
Commutateurs cœur réseau
Interconnexion bâtiments/services
Critique
Isolement des infrastructures
VPN
GlobalProtect
Accès distant sécurisé
Haute
Perte accès distant
Virtualisation
VxRail
Hébergement serveurs virtuels
Critique
Arrêt services hébergés
Stockage
Dell Unity XT
Stockage centralisé
Critique
Perte accès données
Sauvegarde
Veeam Backup / Acronis
Protection données
Critique
Risque perte définitive
Supervision
Zabbix
Surveillance infrastructure
Haute
Réduction capacité détection
Messagerie
RENATER Partage
Communication institutionnelle
Haute
Impact organisationnel
Collaboration
Nextcloud
Partage fichiers
Haute
Impact utilisateurs
Développement
GitLab
Gestion code/scripts
Moyenne
Impact exploitation
Scientifique
Serveurs de calcul/acquisition
Activités recherche
Haute
Impact scientifique
4. Données critiques
Type de données
Exemple
Niveau
Données scientifiques non publiées
Observations, mesures, résultats intermédiaires
Critique
Données issues des plateformes scientifiques
Instruments, capteurs, acquisitions
Critique
Données administratives
Gestion établissement
Haute
Données utilisateurs
Documents personnels professionnels
Haute
Données techniques SI
Configurations, scripts, sauvegardes
Critique
Données publiques
Publications, données ouvertes
Standard
5. Dépendances critiques
Dépendance identité
AD / LDAP
    |
    +-- Serveurs Linux
    |
    +-- Applications
    |
    +-- VPN
    |
    +-- Services utilisateurs
Dépendance stockage
Unity XT
    |
    +-- Serveurs virtuels
    |
    +-- Données scientifiques
    |
    +-- Partages utilisateurs
Dépendance sauvegarde
Production
    |
    ↓
Veeam
    |
    ↓
Stockage secondaire
    |
    ↓
Restauration PRA