2.3. SOLUTIONS
2.3.1. Au niveau du réseau informatique
ü Connexion internet
La Direction de l'Informatique doit disposer d'une bande
passante dédiée à l'application SYDAM WORLD. A ce jour
l'optimisation de la fluidité du trafic réseau est en phase
d'étude .
2.3.2 Au niveau du parc informatique
ü postes de travail
Tous les postes de travail doivent être nommés
suivant une nomenclature bien définie dans le souci de mieux
gérer les postes de travail. Tous les postes de travail doivent
appartenir à un même groupe, la création d'un domaine est
la mieux indiquée. A ce jour, la mise en oeuvre d'un domaine est en
phase de déploiement. Ceci peut nous permettra d'avoir une
visibilité de tous les ordinateurs de la Douane .Dans la gestion des
comptes utilisateurs, chaque utilisateur doit être configuré pour
accéder au domaine grâce à son nom d'utilisateur et son mot
de passe.
ü L'application SYDAM WORLD
Un système doit être mis en place afin
d'être sur de l'authenticité de la personne désirant se
connecter au serveur SYDAM WORLD. Nous proposons un mécanisme
d'authentification forte.
2.3.3.Au niveau de la sécurité
Informatique
ü Sécurité virale
A ce niveau nous devons nous assurer que tous les ordinateurs
sont dotés de l'antivirus McAfee. S'assurer que la base virale est
à jour et renouveler la licence au cas où elle expire. La
création du domaine permettra de mieux administrer le serveur
d'antivirus.
ü Sécurité de l'accès au
réseau
Pour ce qui est de la sécurité de l'accès
au réseau, contrôler les ports et les paquets IP ne suffit plus
pour se protéger des attaques. Le firewall que nous avons doit
être remplacé par un firewall qui fait un filtrage de contenu. Les
caractéristiques de ce firewall seront présentées dans
l'annexe 1.
ü Sécurité de l'accès aux locaux
L'authentification des accès par empreinte digitale ne
marche pas. Elle doit être rémise en état et doit
authentifier seulement le personnel travaillant sur les serveurs.
2.3.4 Au niveau de la disponibilité du
système
ü Liaison de secours
Des dispositions suffisantes doivent être prises pour
assurer la liaison entre la Direction de l'Informatique et les sites usagers. A
cet effet une double liaison doit être installée. La boucle locale
radio servira de liaison backup sur tous les sites.
ü Sauvegarde des données
Les données sont sauvegardées de façon
manuelle. La douane utilise une dizaine de serveurs. En outre, Plus le volume
de données et le nombre d'utilisateurs est important, plus la sauvegarde
devient un facteur à ne pas négliger. Eu égard au nombre
de serveur et d'utilisateurs, il est préférable d'opter pour un
système de sauvegarde automatique. Nous opterons pour un robot de
sauvegarde de données qui sera capable de sauvegarder jusqu'à
800Go de données sur des bandes LTO.
|