Vous êtes sur la page 1sur 19

Plan De Releve Des Systemes D'Information Institutionnels UNIVERSIT LAVAL

PLAN DE RELVE DES SYSTMES D'INFORMATION INSTITUTIONNELS DOCUMENT PR SENT PAR : LE : AU : CCPSI G RARD PELCHAT 21 avril 1993 DIRECTEUR DU CTI

LABOR AVEC LA COLLABORATION DES RESPONSABLES AU CTI ET DU RESPONSABLE DE LA S CURIT INFORMATIQUE TABLE DES MATIRES Page 1. 2. 5 2.1.1 2.2 Le responsable du CRIT 5 6 LA STRUCTURE OP RATIONNELLE LES RESPONSABILIT S 2.1 5 1

Le Comit de rel ve informatique et des t l communications (CRIT)

Le Comit de rel ve du CTI (CRCTI) 2.2.1 2.2.2 2.2.3 2.2.4

Le responsable du CRCTI 6 Le responsable du sous-secteur S CURIT INFORMATIQUE 8 Le responsable du sous-secteur EXPLOITATION 10 Le responsable du sous-secteur T L COMMUNICATIONS 1 Le responsable du sous-secteur SYSTMES D'INFORMATION

1 2.2.5 13 3. LA STRAT GIE DE RELVE 3.1 3.2 15 15 18

La rel ve informatique

La rel ve des t l communications

ANNEXE : Structure organisationnelle du plan des mesures d'urgence

1.

LA STRUCTURE OP RATIONNELLE

Au plan organisationnel, le plan de rel ve des syst mes d'information institutionnel s s'int gre dans une structure existante, soit celle du Plan des mesures d'urgence a dopt en d cembre 1990. Ainsi, le plan de rel ve des syst mes d'information institutionnels ser ait g r selon une structure qui s'arrime par le biais de son CRIT (Comit de la rel ve informatique et des t l communications) au Centre de coordination, qui lui, est ratt ach au COMU (Comit des mesures d'urgence). Cette structure est pr sent e l'annexe 1. Le CRIT g rerait donc le plan de rel ve pour ce qui a trait son actualisation et ses tests p riodiques de m me que les plans de mesures de secours et de rel ve des unit s. Enfin, le CRIT g rerait les interventions en p riode de sinistre, tant au CTI que dans les div erses unit s de la communaut universitaire. D'une fa on plus sp cifique, cette structure prend forme autour de quatre grandes composantes: i) Le Comit des mesures d'urgence (COMU); ii) Le Centre de coordination; iii) Le Comit de rel ve informatique et des t l communications (CRIT) et iv) Le Comit de rel ve du CTI (CRCTI). 1.1 LE COMIT DES MESURES D'URGENCE (COMU) de trois membres du Comit ex cutif de Le vice-recteur a prendr

Le Comit des mesures d'urgence est form l'Universit Laval : i) Le recteur; ii) ux services.

Le vice-recteur ex cutif; iii)

Le COMU demeure, en derni re instance, l'autorit e lors de situation d'urgence. 1.2 LE CENTRE DE COORDINATION

responsable de toute d cision

Le Centre de coordination a pour fonction de coordonner les actions des diff rents intervenants lorsque la situation le requiert. Il est compos du coordonnateur qui le dirige, des responsables des cinq secteurs d'intervention et d'un repr sentant de la Ville de SainteFoy. Les cinq secteurs d'intervention sont les suivants : i)le secteur des servic es techniques; ii) le secteur des services sociaux; iii) le secteur sant et s curit ; iv ) le secteur des communications et v) le secteur de l'informatique et des t l communications. D' autres intervenants peuvent tre appel s par le coordonnateur venir se joindre momentan ment au centre de coordination selon la nature de l' v nement. Enfin, lorsque la situati on

d borde des param tres d finis, le Centre de coordination s'en remet COMU.

la d cision du

Globalement, les responsabilit s du coordonnateur sont de voir l' laboration et l'application du plan des mesures d'urgence. Il dirige le Centre de coordination , nomme les responsables des secteurs d'intervention qui le composent et voit l'organisation logistique du centre ainsi qu' l'appropriation budg taire n cessaire son fonctionnement. 1.3 LE COMIT DE RELVE INFORMATIQUE ET DES T L COMMUNICATIONS Le secteur de l'informatique et des t l communications est chapeaut par le Comit de rel ve informatique et des t l communications (CRIT) qui a pour fonction de coordonner les actions comprises dans le plan de rel ve des syst mes d'information institutionn els, tant en p riode normale qu'en p riode de sinistre et en p riode post-sinistre ou de r tablissement. Enfin, le CRIT s'assure que les unit s d'enseignement, de recherche et d'administration soient dot es d'un plan de rel ve sectoriel et d'un plan de mesures de secours. Le CRIT est rattach directement au Centre de coordination et il est form e membres suivants : des quatr

i) Le vice-recteur aux services, qui en assure la pr sidence; ii) Le re sponsable de la s curit informatique; iii) Le directeur du CTI; iv) Le directeur adjoint e n planification et en normalisation, responsable de la s curit au CTI. D'autres intervenants peuvent tre appel s se joindre momentan ment au CRIT selon la nature de l' v nement. Le CRIT op re directement du campus ou l'ext rieur si l'acc s aux difices est rendu difficile ou impossible. De plus, il dispose, sur demande, des ressources humaines et mat rielles et d'un syst me de t l communications exclusif requis pour ses op rations. Enfin, lorsque la situation d borde des param tres d finis, le CRIT s'en rem et la d cision du Centre de coordination. Sous l' gide du Centre de coordination, le CRIT demeure l'autorit responsable de to ute d cision prendre dans le cadre du plan de rel ve des syst mes d'information institutionnels, tant au CTI que dans les unit s d'enseignement, de recherche et d'administration. 1.4 LE COMIT DE RELVE DU CTI (CRCTI)

Le Comit de rel ve du CTI (CRCTI) a pour fonction d'ex cuter les actions comprises da ns le plan de rel ve du CTI qui s'inscrit dans le plan de rel ve des syst mes d'informati on institutionnels, ceci tant en p riode normale qu'en p riode de sinistre et en p riode post-

sinistre ou de r tablissement. Il est rattach directement au CRIT et il est form cinq membres suivants : i) ii) iii) iv) v) Le responsable du Comit de rel ve du CTI (CRCTI); INFORMATIQUE;

des

Le responsable du sous-secteur S CURIT

Le responsable du sous-secteur EXPLOITATION; Le responsable du sous-secteur T L COMMUNICATIONS; Le responsable du sous-secteur SYSTMES D'INFORMATION.

D'autres intervenants peuvent tre appel s par le responsable du CRCTI venir se join dre momentan ment ce comit selon la nature de l' v nement. L'organigramme qui suit montre cette structure. En cas d'absence du responsable du Comit de rel ve du CTI (CRCTI), ce dernier est remplac par le responsable du sous-secteur S CURIT INFORMATIQUE et ce dernier, en cas d'absence, est remplac par un des trois autres responsables de sous-secteur. ORGANIGRAMME 2. LES RESPONSABILIT S

Les responsabilit s des diff rents intervenants, en mati re de rel ve aux syst mes d'information institutionnels, s' tablissent comme suit : 2.1 LE COMIT DE RELVE INFORMATIQUE ET DES T L COMMUNICATIONS (CRIT) 2.1.1 Le Comit Le responsable du CRIT de rel ve informatique et des t l communications a pour fonction de coordonner

les actions comprises dans le plan de rel ve des syst mes d'information institutionn els, tant en p riode normale qu'en p riode de sinistre et en p riode post-sinistre ou de r tablissement. Selon l' tat de la situation, le responsable du CRIT assume les fonc tions suivantes : A) En p riode normale

il fait approuver, p riodiquement, le plan de rel ve des syst mes d'information institutionnels par le Centre de coordination; il s'assure que le plan de rel ve des syst mes d'information institutionnels s oit actualis , test (ou simul selon le cas) p riodiquement et diffus tous les intervenants; il v rifie la comp tence des intervenants et l'efficacit du plan de rel ve des sy st mes d'information institutionnels et des plans et des mesures d'urgence dans les div

erses unit s du campus universitaire; il s'assure que les unit s soient dot es d'un plan de rel ve sectoriel et d'un p lan de mesures de secours, et le cas ch ant, r f re au Centre de coordination pour toute quest ion n cessitant une intervention particuli re. B) En p riode de sinistre

il reconna t l'existence d'un sinistre aux installations de l'informatique e t des t l communications et cautionne la dur e d'interruption pr visible selon la nature et la gravit du sinistre; il proc de la d claration officielle d'un sinistre, touchant les installations de l'informatique et des t l communications, aux intervenants concern s: les unit s administratives de la communaut universitaire, les assurances; I); il approuve les solutions de rel ve propos es par le CRCTI (Comit de rel ve du CT

il fait approuver les solutions de rel ve par le Centre de coordination, inc luant les d penses extraordinaires, s'il y a lieu; ; il d clenche les m canismes d'activation du site de rel ve en salle d sign e, s'il y a lieu; il maintient une relation troite et continue avec le Centre de coordination

il s'assure de la mise en oeuvre du plan de rel ve des syst mes d'information institutionnels et de celui des unit s touch es, le cas ch ant; il assure un suivi des travaux de r tablissement des services au lieu d'orig ine ou dans un autre site, s'il y a lieu, apr s le sinistre; il d clare la fin de la situation de la rel ve informatique et des t l communicati ons et la reprise des activit s normales. C) En p riode post-sinistre

il proc de l'analyse des causes et des effets du sinistre dans le but d'en p r venir la r p tition en am liorant les mesures de pr vention et de protection en place; il r dige, l'intention du Centre de coordination, un rapport faisant le bila n de la situation v cue en cours de sinistre. 2.2 LE COMIT DE RELVE DU CTI (CRCTI)

2.2.1

Le responsable du CRCTI

Le Comit de rel ve du CTI (CRCTI) a pour fonction d'ex cuter les actions comprises da ns le plan de rel ve du CTI qui s'inscrit dans le plan de rel ve des syst mes d'informati on institutionnels, ceci tant en p riode normale qu'en p riode de sinistre et en p riode postsinistre ou de r tablissement. Il est rattach directement au CRIT. Selon l' tat de la situation, le responsable du CRCTI assume les fonctions suivantes : A) En p riode normale

il soumet p riodiquement, des amendements au plan de rel ve des syst mes d'information institutionnels au CRIT pour fins d'approbation par le Centre de coordination; il voit l' laboration, l'actualisation et l'approbation par le CRIT, du plan de rel ve du CTI, s'inscrivant dans le plan de rel ve des syst mes d'information institutionne ls;

il voit l'actualisation et aux tests p riodique du plan de rel ve du CTI (test et simulation de situation pour v rifier la comp tence du personnel et l'efficacit du pl an); il approuve les besoins de formation du personnel du CTI et voit tte formation soit dispens e; ce que ce

il fait les recommandations appropri es au CRIT afin que les budgets requis soient allou s par les autorit s concern es; il s'assure de la tenue jour de la liste du personnel du CTI et celle des fournisseurs de m me qu'un inventaire des quipements et des logiciels en place; il s'assure de la tenue jour de deux copies de tous les contrats liant l'U niversit Laval avec les divers fournisseurs, et ce en deux endroits diff rents; il s'assure de la tenue jour de deux copies du programme de s curit informati que et des t l communications de m me que du plan de rel ve des syst mes d information institutionnels et du plan de rel ve du CTI, et ce en deux endroits diff rents. B) En p riode de sinistre

il approuve les modalit s relatives au quartier g n ral de la rel ve, dans un endr oit d sign l'avance, et il sanctionne les besoins en ressources humaines et mat rielles e t d'un syst me de t l communications requis pour ses op rations; il propose au CRIT, selon la nature et la gravit du sinistre et conform ment

au plan de rel ve du CTI et au plan de rel ve des syst mes d'information institutionnels, des sol utions de rel ve informatique et/ou de t l communications au CRIT, incluant les dates probabl es de reprise progressive des activit s de rel ve de m me que les budgets requis; il s'assure de la mise en oeuvre des solutions de rel ve des syst mes d'inform ation institutionnels qui ont t approuv es par le CRIT, notamment pour ce qui a trait: i) a ux relations avec les responsables du site de rel ve en salle d sign e sur le campus universitaire; ii) la commande des quipements et des logiciels; iii) la r servation des locaux d'h bergement du personnel de support aux op rations de rel ve, incluant les services professionnels de soutien en t l communications et la banque de donn es institutionnelles; iv) l'organisation de la reconstitution des donn es non sauvega rd es en relation avec les propri taires de syst mes d'information et v) la location des aire s de travail alternatives et l'acquisition des mat riels et logiciels requis par le per sonnel du CTI; il approuve les d penses encourues conform ment aux budgets alllou s aux solutio ns de rel ve; il g re les travaux de r tablissement des services au lieu d'origine ou dans u n autre site, s'il y a lieu, apr s le sinistre. C) En p riode post-sinistre

il dresse, l'intention du CRIT, un rapport faisant le bilan de la situatio n v cue en cours de sinistre; il conseille le CRIT sur les am liorations et de protection en place. 2.2.2 apporter aux mesures de pr vention

Le responsable du sous-secteur S CURIT

INFORMATIQUE

Le responsable du sous-secteur S CURIT INFORMATIQUE doit assumer les fonctions suivantes : A) En p riode normale

il soumet p riodiquement, des amendements au plan de rel ve des syst mes d'information institutionnels, en provenance des sous-secteurs concern s, au respo nsable du CRCTI pour fins d'approbation par le CRIT et par le Centre de coordination; il coordonne l' laboration et l'actualisation du plan de rel ve du CTI, s'insc rivant dans le plan de rel ve des syst mes d'information institutionnels et le pr sente au respons able du CRCTI pour fins d'approbation par le CRIT;

il coordonne les tests p riodiques du plan de rel ve du CTI (test et simulatio n de situation pour v rifier la comp tence du personnel et l'efficacit du plan), en collab oration avec les responsables des sous-secteurs concern s; il conseille les responsables des sous-secteurs sur la formation du person nel du CTI et fait les propositions appropri es de fa on ce que cette formation soit dispens e; il fait les recommandations appropri es au responsable du CRCTI, selon les b esoins exprim s par les responsables des sous-secteurs, afin que les budgets requis soien t allou s par les autorit s concern es; il s'assure que les mesures de s curit spect es; mises en place soient effectives et re

il tient jour deux manuels contenant les contrats, la liste du personnel d u CTI, le programme de s curit informatique et des t l communications de m me que le plan de rel ve des syst mes d'information institutionnels et le plan de rel ve du CTI, et ce e n deux endroits diff rents; il conseille les unit s d'enseignement, de recherche et d'administration en mati re de s curit informatique et de plan de rel ve sectoriel. Dans ce cadre, il labore les guid es appropri s de documentation et les proc duriers requis. B) En p riode de sinistre

il tablit le quartier g n ral de la rel ve, dans un endroit d sign ce quartier g n ral des ressources humaines et mat rielles et d'un syst me de t l communications requis pour ses op rations;

l'avance, et dot

il consolide et propose au responsable du CRCTI, sous recommandations des responsables de sous-secteurs et conform ment au plan de rel ve du CTI et au plan de rel ve des syst mes d'information institutionnels, des solutions de rel ve informatiqu e et/ou de t l communications, incluant les dates probables de reprise progressive des activit s de rel ve de m me que les budgets requis; il conseille les responsables de sous-secteurs et le responsable du CRCTI sur la meilleure utilisation possible des ressources humaines pendant les phases critiq ues de la rel ve; il assiste le responsable du CRCTI dans la coordination de la mise en oeuv re des solutions de rel ve des syst mes d'information institutionnels qui a t approuv e par le CRIT, notamment pour ce qui a traitaux activit s effectu es par les responsables des

soussecteurs: i) aux relations avec les responsables du site de rel ve en salle d sign e su r le campus universitaire; ii) la commande des quipements et des logiciels; iii) la r se rvation des locaux d'h bergement du personnel de support aux op rations de rel ve, incluant le s services professionnels de soutien en t l communications et la banque de donn es institutionnelles; iv) l'organisation de la reconstitution des donn es non sauvega rd es en relation avec les propri taires de syst mes d'information; v) la location des aires de travail alternatives et l'acquisition des mat riels et logiciels requis par le personnel d u CTI; vi) aux relations avec les principales unit s-fournisseurs de services administratifs; vii) la gestion budg taire de la rel ve et viii) l'information transmettre aux unit s utilisat rices des services du CTI et au personnel de ce dernier pendant les diff rentes phases d 'un sinistre; il conseille les responsables de sous-secteurs dans les travaux de r tabliss ement des services au lieu d'origine ou dans un autre site, s'il y a lieu, apr s le sinistre ; il s'assure que les mesures de s curit mises en place pendant la p riode effect ive de la rel ve soient justifi es, effectives et respect es. C) En p riode post-sinistre faisant

il dresse, l'intention du responsable du CRCTI, un rapport consolid le bilan de la situation v cue en cours de sinistre; il conseille le responsable du CRIT sur les am liorations es de pr vention et de protection en place. 2.2.3 Le responsable du sous-secteur EXPLOITATION

apporter aux mesur

Le responsable du sous-secteur EXPLOITATION doit assumer les fonctions suivantes : A) En p riode normale

il propose p riodiquement au responsable du sous-secteur de la S CURIT INFORMATIQUE, des amendements au plan de rel ve des syst mes d'information institutionnels, pour fins d'approbations successives par le CRCTI, le CRIT et l e Centre de coordination; il labore et met jour, en collaboration avec le responsable du sous-secteur de la S CURIT INFORMATIQUE, le plan de rel ve de son sous-secteur et participe l' laboration du plan de rel ve du CTI;

il teste p riodiquement le volet INFORMATIQUE du plan de rel ve du CTI (test o u simulation de situation pour v rifier la comp tence du personnel et l'efficacit de ce plan), ceci, en collaboration avec les autres responsables de sous-secteurs concern es, e t fait rapport au responsable du sous-secteur de la S CURIT INFORMATIQUE des r sultats obtenus; il identifie et value les besoins de formation du personnel de son sous-sec teur et voit ce que cette formation soit dispens e; il fait les recommandations appropri es au responsable du sous-secteur de la INFORMATIQUE, afin que les budgets requis pour am liorer les mesures de ou de rel ve soient allou s par les autorit s concern es;

S CURIT s curit

il tient jour la liste des fournisseurs, le dossier des contrats de m me qu' un inventaire des quipements et des logiciels en place et fournit les copies requises au respon sable du sous-secteur de la S CURIT INFORMATIQUE; il s'assure que les copies de sauvegarde des fichiers (donn es et logiciels) soient prises selon le calendrier pr - tabli et que ces copies soient gard es en vo te externe selon l es modalit s de rotation requises; mises en place soient effectives et re

il s'assure que les mesures de s curit spect es. B) En p riode de sinistre

il propose au responsable du sous-secteur de la S CURIT INFORMATIQUE, selon la nature et la gravit du sinistre et conform ment au plan de rel ve du CTI et au pla n de rel ve des syst mes d'information institutionnels, des solutions de rel ve informatiqu e, incluant les dates probables de reprise progressive des activit s de rel ve de m me qu e les budgets requis; il s'assure de la mise en oeuvre des solutions de rel ve des syst mes d'inform ation institutionnels qui ont t approuv es par le CRIT, notamment pour ce qui a trait: i) a ux relations avec les responsables du site de rel ve en salle d sign e sur le campus universitaire; ii) la commande des quipements et des logiciels et iii) la gestion des activit s requises pour la reprise des services en salle d sign e; il fait ex cuter les travaux de r tablissement des services au lieu d'origine ou dans un autre site, s'il y a lieu, apr s le sinistre. C) En p riode post-sinistre

il dresse, l'intention du responsable du sous-secteur de la S CURIT INFORMATIQUE, un rapport faisant le bilan de la situation v cue en cours de sinist re; il conseille le responsable du sous-secteur de la S CURIT INFORMATIQUE sur le s am liorations apporter aux mesures de pr vention et de protection en place. 2.2.4 Le responsable du sous-secteur T L COMMUNICATIONS

Le responsable du sous-secteur T L COMMUNICATIONS doit assumer les fonctions suivantes : A) En p riode normale

il propose p riodiquement au responsable du sous-secteur de la S CURIT INFORMATIQUE, des amendements au plan de rel ve des syst mes d'information institutionnels, pour fins d'approbations successives par le CRCTI, le CRIT et l e Centre de coordination; il labore et met jour, en collaboration avec le responsable du sous-secteur de la S CURIT INFORMATIQUE, le plan de rel ve de son sous-secteur et participe l' laboration du plan de rel ve du CTI; il teste p riodiquement le volet T L COMMUNICATIONS du plan de rel ve du CTI (test ou simulation de situation pour v rifier la comp tence du personnel et l'effic acit de ce plan), ceci, en collaboration avec les autres responsables de sous-secteurs conc ern s, et fait rapport au responsable du sous-secteur de la S CURIT INFORMATIQUE des r sultats obtenus; il identifie et value les besoins de formation du personnel de son sous-sec teur et voit ce que cette formation soit dispens e; il fait les recommandations appropri es au responsable du sous-secteur de la INFORMATIQUE, afin que les budgets requis pour am liorer les mesures de ou de rel ve soient allou s par les autorit s concern es;

S CURIT s curit

il tient jour la liste des fournisseurs, le dossier des contrats de m me qu' un inventaire des quipements et des logiciels en place et fournit les copies requises au respon sable du sous-secteur de la S CURIT INFORMATIQUE; il s'assure que les copies de sauvegarde des fichiers (donn es et logiciels) soient prises selon le calendrier pr - tabli et que ces copies soient gard es en vo te externe selon l es modalit s de rotation requises; mises en place soient effectives et re

il s'assure que les mesures de s curit spect es.

B)

En p riode de sinistre

il propose au responsable du sous-secteur de la S CURIT INFORMATIQUE, selon la nature et la gravit du sinistre et conform ment au plan de rel ve du CTI et au pla n de rel ve des syst mes d'information institutionnels, des solutions de rel ve des t l communications au CRCTI, incluant les dates probables de reprise progressive des activit s de rel ve de m me que les budgets requis; il s'assure de la mise en oeuvre des solutions de rel ve des syst mes d'inform ation institutionnels qui a t approuv e par le CRIT, notamment pour ce qui a trait: i) aux relations avec les responsables du site de rel ve en salle d sign e sur le campus universitaire; ii) la commande des quipements et des logiciels et iii) la gestion des activit s requises pour la reprise des services en salle d sign e; il fait ex cuter les travaux de r tablissement des services au lieu d'origine ou dans un autre site, s'il y a lieu, apr s le sinistre. C) En p riode post-sinistre

il dresse, l'intention du responsable du sous-secteur de la S CURIT INFORMATIQUE, un rapport faisant le bilan de la situation v cue en cours de sinist re; il conseille le responsable du sous-secteur de la S CURIT INFORMATIQUE sur le s am liorations apporter aux mesures de pr vention et de protection en place. 2.2.5 Le responsable du sous-secteur SYSTMES D'INFORMATION

Le responsable du sous-secteur SYSTMES D'INFORMATION doit assumer les fonctions suivantes : A) En p riode normale

il propose p riodiquement au responsable du sous-secteur de la S CURIT INFORMATIQUE, des amendements au plan de rel ve des syst mes d'information institutionnels, pour fins d'approbations successives par le CRCTI, le CRIT et l e Centre de coordination; il participe l' laboration du plan de rel ve du CTI et soumet p riodiquement, de s amendements ce plan au responsable du sous-secteur S CURIT INFORMATIQUE pour fins d'approbation par le CRIT; il participe aux tests p riodiques du plan de rel ve du CTI (test ou simulatio n de situation pour v rifier la comp tence du personnel et l'efficacit de ce plan), ceci, en collaboration avec les autres responsables de sous-secteurs concern s, et fait rap port au responsable du sous-secteur de la S CURIT INFORMATIQUE des r sultats obtenus;

il identifie et value les besoins de formation du personnel de son sous-sec teur et voit ce que cette formation soit dispens e; il fait les recommandations appropri es au responsable du sous-secteur de la INFORMATIQUE, afin que les budgets requis pour am liorer les mesures de ou de rel ve soient allou s par les autorit s concern es; logique mises en place soient effectiv

S CURIT s curit

il s'assure que les mesures de s curit es et respect es; il tient

jour la liste des syst mes d'information en place;

il conseille les unit s d'enseignement, de recherche et d'administration en mati re de plan de rel ve sectoriel et de plan et des mesures de secours pour le volet des sy st mes d'information. B) En p riode de sinistre

il participe l' laboration de la proposition de solutions de rel ve au respons able du sous-secteur de la S CURIT INFORMATIQUE, selon la nature et la gravit du sinistre et conform ment au plan de rel ve du CTI et au plan de rel ve des syst mes d'information institutionnels, incluant les dates probables de reprise progressive des activit s de rel ve de m me que les budgets requis; il s'assure de la mise en oeuvre des solutions de rel ve des syst mes d'inform ation institutionnels qui ont t approuv es par le CRIT, notamment pour ce qui a trait: i) a ux services professionnels de soutien la banque de donn es institutionnelles; ii) aux activit s de services-conseils haut niveau relativement aux syst mes d'information; iii) aux services professionnels d'analyse-programmation, notamment pour recouvrer les mi ses niveau des syst mes d'information; iv) aux activit s d'assistance aupr s des unit s requ rantes dans le processus de recouvrement des donn es non sauvegard es touchant le s syst mes d'information; v) aux services d'assistance et de formation techniques et vi) aux licences institutionnelles. C) En p riode post-sinistre

il dresse, l'intention du responsable du sous-secteur de la S CURIT INFORMATIQUE, un rapport faisant le bilan de la situation v cue en cours de sinist re; il conseille le responsable du sous-secteur de la S CURIT INFORMATIQUE sur le s am liorations apporter aux mesures de pr vention et de protection en place.

3.

LA STRAT GIE DE RELVE

Lors de sa r union du 23 mars 1993, le CCPSI (Comit de coordination et de planifica tion des syst mes informatiques) a re u et a pris connaissances du document "Analyse de sensibilit de l'Universit Laval un arr t prolong au traitement informatique et aux t l communications", lequel avait t labor par la direction du CTI et transmis aux membres en date du 19 mars 1993. Apr s d lib rations, le CCPSI a avanc la strat gie, d'aborder comme solution de rel ve d'ensemble pour une salle d'ordinateurs ou de l'autocommutateur, la solution d'une salle d sign e sans services de base (alimentat ion lectrique, faux-plancher, climatisation, unit d'alimentation continue (UPS), g n ratri ce d'urgence, lignes de t l communications). Pour appuyer cette strat gie de base, il a t r solu galement qu'une rel ve s lective et graduelle de certains services devrait tre pr vue sur une base transitoire, soit de puis les quelques heures suivant un sinistre jusqu'au moment de la reprise de toutes les activit s en salle d sign e. Cette strat gie de base et les mesures de rel ve transitoire s lective et graduelle s' incarne donc selon deux grands ensembles: i) la rel ve informatique et ii) la rel ve des t l communications. La rel ve informatique sera activ e quand un sinistre majeur frapper a les installations sises au pavillon Louis-Jacques-Casault alors que la rel ve des t l communications serait activ e quand un sinistre majeur frapperait les installation s sises au pavillon Charles-De Koninck ou dans l'un des six sites satellites. Il est sup pos qu'un sinistre ne toucherait qu'un seul pavillon et non plusieurs pavillons la fois. Pour chacune de ces rel ves, une strat gie de reprise de la dispensation des service s se d veloppera en s'appuyant sur une perspective de gradation de services informatiqu es et de t l communications cinq niveaux distincts: i) Rel ve urgente (moins de 2 jours); ii) Rel ve h tive (entre 2 et 5 jours); iii) Rel ve tardive (entre 5 et 20 jours); iv) Rel v e ind termin e (entre 20 et 90 jours) et v) Reprise des activit s normales. 3.1 LA RELVE INFORMATIQUE

Dans l' ventualit o un sinistre majeur frappe le pavillon Louis-Jacques-Casault avec une interruption de service pr visible de plusieurs mois, la rel ve informatique sera ac tiv e selon la strat gie qui suit : 3.1.1 A) Rel ve urgente (moins de 2 jours) Les fonctions de support technique de base

Les seuls services retenus sont ceux devant assurer l'activation et la gestion d u plan de rel ve. Pour ce faire, le personnel d'encadrement et de support technique de premi er niveau de m me que l'infrastructure de base en mat riels et en logiciels seraient requis. 3.1.2 Rel ve h tive (entre 2 et 5 jours)

La rel ve informatique h tive comporterait une seule fonction critique : A) La r mun ration d'urgence

La solution retenue pour la r mun ration d'urgence se ferait par le biais d'une ente nte de r ciprocit sp ciale qui devrait tre n goci e entre l'Universit Laval et un partenaire externe. 3.1.3 Rel ve tardive (entre 5 et 20 jours)

La rel ve informatique tardive comporterait deux fonctions critiques : A) Les fonctions de support technique du CTI Les services de support technique du CTI seraient graduellement remis en marche: Services la client le, INFOCENTRE scientifique, d veloppement des syst mes d'information B) Les fonctions de recouvrement des donn es

La solution retenue porterait sur le recouvrement des mises niveau des syst mes d'information (unit s de programmation, documentation) et sur l'assistance techniq ue aux diverses unit s dans la reconstitution de leurs donn es perdues depuis la derni re sauvegarde. 3.1.4 Rel ve ind termin e (entre 20 et 90 jours)

La rel ve ind termin e est caract ris e par le fait qu'apr s une p riode pouvant se mesurer en plusieurs mois, tous les services informatiques offerts par le CTI avant le d c lenchement d'un sinistre deviendraient disponibles la communaut universitaire dans une salle d sign e d'environ 4000 pieds carr s, ne comprenant aucune infrastructure de base. Cette p riode d'interruption est totalement impr visible puisque des facteurs extern es chappent au contr le de l'Universit Laval, tel un possible conflit de travail chez u n fournisseur critique, un d lai de livraison de certaines pi ces d' quipements, pouvant atteindre jusqu' trois mois Il est donc plausible de penser que cette rel ve ind termi n e pourrait s' tendre jusqu' 90, voire m me 120 et 150 jours. Enfin, dans des conditions favorables, la rel ve ind termin e devrait pouvoir se r aliser dans une p riode variant en tre

30 et 60 jours. N anmoins, cette remise en service des fonctions informatiques s'effectuerait selo n la gradation de services suivante: A) ES 9000/320 desservant les syst mes d'informatio n de gestion de l'Universit Laval; B) VAX 6610 offrant le service d'ARIANE ou d'acc s au catalogue et au service de pr t de la Biblioth que g n rale et C) les autres ordinateurs centraux selon leur disponibilit . Ainsi, dans les heures suivant la d claration officielle d'un sinistre majeur, une nouvelle salle d'ordinateurs d'environ 4000 pieds carr s serait am nag e dans une salle d sign e au pr alable avec l'objectif d'une remise en service des diff rentes fonctions infor matiques dans les meilleurs d lais possibles. L'installation du c blage de fibres optiques et de cuivre n cessaire pourrait repr senter une activit non critique selon l'emplacement de la sa lle d sign e, par exemple au PEPS. Ainsi, toutes les unit s du campus pourraient utiliser les t l communications en mode TCP/IP depuis leurs locaux r guliers. Les terminaux IBM 3270 dans les diverses uni t s du pavillon Jean-Charles-Bonenfant devraient alors tre remplac s par des microordinate urs munis d'une interface ETHERNET et reli s au r seau haut d bit. 3.1.5 Reprise des activit s normales

La reprise des services au lieu d'origine ou dans une nouvelle salle permanente pourrait s'op rer une fois que la salle des ordinateurs permettra l'installation de nouveau x quipements et que les banques de donn es et les logiciels seront tous charg s et test s convenablement. Selon la gravit du sinistre, le retour au lieu d'origine pourrait se r aliser apr s une p riode de plusieurs mois; surtout si la construction d'un nouveau pavillo n ou d'une aile un pavillon existant tait requise. 3.2 LA RELVE DES T L COMMUNICATIONS

Dans l' ventualit o un sinistre majeur frappe le pavillon Charles-De Koninck, avec u ne interruption de service pr visible de plusieurs mois, la rel ve des t l communications s era activ e dans les quelques heures suivant le sinistre. Il est suppos que les t l phones publics seraient maintenus par Bell Canada, c'est pourquoi ils sont exclus de la strat gie comme telle. La strat gie retenue se pr senterait donc comme suit :

3.2.1

Rel ve urgente (moins de 2 jours)

La rel ve urgente porterait sur deux fonctions critiques : A) Les fonctions de support technique de base

Les services retenus sont ceux devant assurer l'activation et la gestion du plan de rel ve. Pour ce faire, le personnel d'encadrement et de support technique de premier niv eau de m me que l'infrastructure de base en mat riels et en logiciels seraient requis. B) La t l phonie de base comprenant les services t l phoniques randes unit s (100 appareils t l phoniques) pour les g

La solution retenue serait celle reposant sur l'acquisition et l'activation, apr s que le sinistre soit d clench , de 100 t l phones cellulaires. 3.2.2 Rel ve h tive (entre 2 et 5 jours)

Une rel ve h tive serait pr vue pour les deux fonctions critiques additionnelles qui s uivent : A) La t l phonie pour les sous-unit s

La t l phonie pour les sous-unit s (Bottin t l phonique de Bell Canada : ajout de 150 nouveaux postes t l phoniques); La solution retenue serait celle reposant sur l'acquisition et l'activation de 1 50 nouveaux t l phones cellulaires. B) Terminaux IBM 3270 au pavillon Jean-Charles-Bonenfant

La transmission des donn es l'aide de terminaux IBM 3270 qui est effectu e au pavill on Jean-Charles-Bonenfant est consid r e comme tant essentielle au bon fonctionnement de l'Universit Laval pour ce qui a trait notamment aux services dispens s depuis le Bu reau du registraire, le Secr tariat g n ral, le Vice-rectorat aux ressources humaines, le serv ice des Finances C'est pourquoi, de telles t l communications devraient tre maintenues ou subir des interruptions de services informatiques ou de t l communications d'au plus quelques journ es dans l' ventualit o la salle des ordinateurs n' tait pas touch e par un sinistre majeur frappant notamment le pavillon Charles-De Koninck. La solution retenue serait de remplacer tous les terminaux IBM 3270 par des microordinateurs PS/2 munis d'une interface ETHERNET et de les relier au r seau ut d bit. 3.2.3 Rel ve tardive (entre 5 et 20 jours) ha

Une rel ve tardive serait pr vue pour les deux fonctions critiques additionnelles qu i suivent : A) La t l phonie largie

La t l phonie se verrait ajouter 250 nouveaux postes t l phoniques pour porter le total 500 postes. Ces nouveaux postes serviraient notamment aux t l phones d'urgence, aux t l phones d'ascenseurs, aux modems d'entr e et de sortie, aux t l copieurs; La solution retenue repose sur la mise en service d'un petit autocommutateur par all le situ dans un local appropri proximit du pavillon Charles-De Koninck. L'alimentation lectrique devrait tre ajust e et les quipements additionnels requis seraient : une un it de climatisation, une unit d'alimentation continue et une g n ratrice. Le c blage sp cial r aliser ne repr senterait pas de probl me majeur. La totalit ou une partie des t l phones cellulaires pourraient tre remis au fournisseur. B) Les fonctions de support technique du CTI

Les services de support technique en t l communications seraient graduellement remis en marche. 3.2.4 Rel ve ind termin e (entre 20 et 90 jours)

La rel ve ind termin e est caract ris e par le fait qu'apr s une p riode de 90 jours, dans de circonstances favorables, tous les services de t l communications offerts par le CTI avant le d clenchement d'un sinistre deviendraient disponibles. La rel ve ind termin e porterait alors sur les trois fonctions suivantes : A) PHASE-I : La fonction de transmission de donn es haut d bit

Pour la fonction de transmission de donn es haut d bit, une seule solution serait envisag e, soit l'am lioration de l'infrastructure actuelle pour les pavillons centr aux du campus, soit : les pavillons Adrien-Pouliot, Alexandre-Vachon, Palasis-Prince, J eanCharles-Bonenfant, Louis-Jacques-Casault, J.-A.-DeS ve et La Laurentienne. Ceci permettrait aux usagers de ces pavillons de pouvoir utiliser la transmission de donn es haut d bit d'ici ce que les services de l'autocommutateur soient rendus disponible s. B) PHASE-II: Nouvel autocommutateur en salle d sign e

Un nouvel autocommutateur serait install dans une salle d sign e au pr alable, ne comprenant aucune infrastructure de base, avec l'objectif d'un fonctionnement t l ph onique plein r gime en rel ve dans les 90 jours suivant la d claration de sinistre. Ainsi, da ns les heures suivant la d claration officielle d'un sinistre majeur, une nouvelle salle d'autocommutateur d'environ 1500 pieds carr s serait am nag e dans une salle d sign e au pr alable avec l'objectif d'une remise en services des diff rentes fonctions de t l communications dans les meilleurs d lais possibles.

C)

PHASE-III: C blodistribution

En ce qui concerne la c blodistribution de t l vision, on pr sume qu'elle n'est pas essentielle au fonctionnement de l'Universit et qu'elle ne serait pas offerte en cas de sinistre catastrophique dans la salle des ordinateurs au pavillon Louis-JacquesCasault. Il est pr sum acceptable qu'elle soit de nouveau offerte uniquement lorsque l'ensemble des services pourra tre disponible, la fin de la rel ve ind termin e. 3.2.5 Reprise des activit s normales

Le retour au lieu d'origine ou dans une nouvelle salle permanente pourrait s'op re r une fois que la salle de l'autocommutateur permettra l'installation de nouveaux quipements et que les banques de donn es et les logiciels seront tous charg s et test s convenablement. Selon la gravit du sinistre, le retour au lieu d'origine pourrait se r aliser apr s une p rio de de plusieurs mois; surtout si la construction d'un nouveau pavillon ou d'une aile u n pavillon existant tait requise.