Annexe 1 — Cartographie des actifs critiques du système d’information IMEV

1. Objectif

Cette cartographie identifie les composants du système d’information dont l’indisponibilité, la compromission ou la perte d’intégrité pourrait avoir un impact significatif sur les activités scientifiques, administratives ou institutionnelles de l’IMEV.

Elle constitue un élément de référence dans :

l’analyse des risques SSI ;

la définition des priorités de sécurité ;

la gestion des incidents ;

la préparation des plans de continuité et de reprise d’activité.

2. Vue globale du système d’information IMEV

3. Inventaire des actifs critiques

Domaine	Actif	Rôle	Criticité	Impact en cas d'arrêt
Identité	Active Directory	Authentification utilisateurs, postes, services	Critique	Blocage global des accès
Identité	OpenLDAP	Services Linux, applications scientifiques	Critique	Perte accès applications
DNS	DNS publics / internes	Résolution services	Critique	Indisponibilité services
Réseau	Pare-feu Palo Alto	Protection périmétrique	Critique	Perte connectivité
Réseau	Commutateurs cœur réseau	Interconnexion bâtiments/services	Critique	Isolement des infrastructures
VPN	GlobalProtect	Accès distant sécurisé	Haute	Perte accès distant
Virtualisation	VxRail	Hébergement serveurs virtuels	Critique	Arrêt services hébergés
Stockage	Dell Unity XT	Stockage centralisé	Critique	Perte accès données
Sauvegarde	Veeam Backup / Acronis	Protection données	Critique	Risque perte définitive
Supervision	Zabbix	Surveillance infrastructure	Haute	Réduction capacité détection
Messagerie	RENATER Partage	Communication institutionnelle	Haute	Impact organisationnel
Collaboration	Nextcloud	Partage fichiers	Haute	Impact utilisateurs
Développement	GitLab	Gestion code/scripts	Moyenne	Impact exploitation
Scientifique	Serveurs de calcul/acquisition	Activités recherche	Haute	Impact scientifique

4. Données critiques

Type de données	Exemple	Niveau
Données scientifiques non publiées	Observations, mesures, résultats intermédiaires	Critique
Données issues des plateformes scientifiques	Instruments, capteurs, acquisitions	Critique
Données administratives	Gestion établissement	Haute
Données utilisateurs	Documents personnels professionnels	Haute
Données techniques SI	Configurations, scripts, sauvegardes	Critique
Données publiques	Publications, données ouvertes	Standard

5. Dépendances critiques

Dépendance identité

AD / LDAP
    |
    +-- Serveurs Linux
    |
    +-- Applications
    |
    +-- VPN
    |
    +-- Services utilisateurs

Dépendance stockage

Unity XT
    |
    +-- Serveurs virtuels
    |
    +-- Données scientifiques
    |
    +-- Partages utilisateurs

Dépendance sauvegarde

Production
    |
    ↓
Veeam
    |
    ↓
Stockage secondaire
    |
    ↓
Restauration PRA