Ppe 1

PPE
Projets Personnaliss Encadrs
Contexte de lentreprise STE PUZZLE
Version publie le
12/06/2015
Septembre 2014
BTS SIO option SISR Anne 2014-2015
Page |2
Sommaire
1.
PRSENTATION GNRALE DE LENTREPRISE....................................................3

1.1. ACTIVIT......................................................................................................................... 3
1.2. DONNES CONOMIQUES ET JURIDIQUES................................................................................3
1.3. ORGANIGRAMME............................................................................................................... 4
1.4. SITUATION ET RPARTITION GOGRAPHIQUE............................................................................5
1.5. STRATGIE DE DVELOPPEMENT...........................................................................................6
2.
PRSENTATION DE LINFRASTRUCTURE INFORMATIQUE.....................................7

2.1. VUE DENSEMBLE DU SYSTME DINFORMATION DE LENTREPRISE...............................................7
2.2. DTAIL DE LINFRASTRUCTURE SITE PAR SITE..........................................................................8
2.2.1. Site de Brest :................................................................................................. 8
2.2.2. Site de Rennes............................................................................................... 9
2.2.3. Site de Nantes.............................................................................................. 10
2.2.4. Site futur de Bristol (STECom)......................................................................11
2.3. PLAN ET TOPOLOGIE DES SITES.......................................................................................... 12
2.4. DYSFONCTIONNEMENTS DU SI ACTUEL................................................................................13
2.4.1. Des processus htrognes..........................................................................13
2.4.2. Des cots de gestion importants..................................................................13
2.4.3. Une ractivit lente......................................................................................13
2.4.4. Une gestion du parc informatique trop complexe.........................................13
2.4.5. Un systme dinformation peu scuris........................................................14
3.
LES OBJECTIFS STRATGIQUES ET OPRATIONNELS DE LA DSI.........................15

3.1. OBJECTIFS STRATGIQUES................................................................................................. 15
3.1.1. Objectif stratgique 1 : rduire les cots......................................................15
3.1.2. Objectif stratgique 2 : prendre en compte la nouvelle cartographie de
lentreprise.............................................................................................................. 15
3.1.3. Objectif stratgique 3 : scuriser le SI..........................................................15
3.1.4. Objectif stratgique 4 : placer lentreprise dans une logique de Dveloppement
Durable.................................................................................................................... 17
3.2. OBJECTIFS OPRATIONNELS............................................................................................... 18
3.2.1. Vue densemble............................................................................................ 18
3.2.2. Objectif oprationnel 1 : rorganiser les sites autour dune architecture unique
18
3.2.2.1.
3.2.2.2.
3.2.2.3.
3.2.2.4.
Principe de larchitecture unique............................................................18

Choix des serveurs dinfrastructure : Active Directory............................19
Dfinition des domaines et des contrleurs de domaines.......................19
Mise en place dun plan dadressage IP et dun plan de nommage commun
.............................................................................................................. 19
3.2.3. Objectif oprationnel 2 : optimiser la gestion et la disponibilit de linfrastructure

20
3.2.3.1. Mise en place doutils de gestion de gestion de parc et de supervision rseau
.............................................................................................................. 20
3.2.3.2. Mise en place doutils de dploiement...................................................20
3.2.3.3. Dfinition et choix dun systme dexploitation unique et de logiciels
applicatifs de base pour les stations de travail.......................................20
3.2.3.4. Limitation des droits des utilisateurs......................................................20
3.2.3.5. Application de quotas despace de stockage aux utilisateurs.................21
3.2.3.6. Mettre en place des services rseaux....................................................21
3.2.3.7. Mettre en place doutils de gestion........................................................21
3.2.4. Objectif oprationnel 3 : scuriser linfrastructure.......................................21

3.2.4.1.
3.2.4.2.
3.2.4.3.
3.2.4.4.
Scurisation
Scurisation
Scurisation
Scurisation
du matriel dinfrastructure...............................................21
des systmes..................................................................... 21
des processus.................................................................... 22
des flux.............................................................................. 22
GBO - Agence de Morlaix BTS SIO option SISR
Page |3
Page |4
1. Prsentation
lentreprise
2.
gnrale
de
Activit
STE PUZZLE est une socit de conception et de fabrication de puzzles, compose de 300 personnes
rparties autour de trois sites gographiques : Brest, Rennes et Nantes.
Elle enregistre de bons rsultats grce une gamme de produits complte (pour tous les ges et tous les
niveaux) et connat depuis peu un essor considrable en tant la seule proposer des puzzles 3D grce
une technique dimpression holographique des pices unique au monde.
3.
Donnes conomiques et juridiques
Dnomination sociale
Activit
Sige social
Forme juridique
SIRET
Capital social
Nationalit
STE PUZZLE
Conception et fabrication de puzzles
BREST
BREST : SAS
Rennes : SARL
350.000
Franaise
155.000
Nantes : SARL
210.000
2011
2012
2013
Chiffre daffaires
7.540.000
7.758.000
7.450.000
Bnfice net
1.250.000
1.559.000
980.000
Nombre demploys
255
271
300
Typologie, tendance de Particuliers
Particuliers
Particuliers
la clientle
Grande distribution
Grande distribution
Grande distribution
Ludothques
Nombres
de 10
14
21
concurrents directs
Positionnement
des Centrales dachat
Centrales dachat
Centrales dachat
concurrents
Site Internet
Rseaux de distribution Grandes surfaces
Grandes surfaces
Grandes surfaces
Magasins spcialiss
Magasins spcialiss
Magasins spcialiss
Page |5
4.
Organigramme
La Direction des Services Informatiques est sous la direction de Monsieur Claude Postic
Celui-ci a sous ses ordres 4 techniciens.
Le service RH est dirig par Madame Helen Paisley-Le Bihan.
Page |6
5.
Situation et rpartition gographique
La socit est articule autour de trois sites gographiques :

le site de Brest : il regroupe la direction, le marketing, les
finances, les ressources humaines et la direction des services
informatiques (DSI) ;
le site de Rennes :
il regroupe lusine de production et
dacheminement des puzzles dits classiques;
le site de Nantes :
il regroupe le laboratoire lorigine
du dveloppement de la technique dimpression 3D unique au
monde, ainsi que les usines de production et dacheminement
distribution de ces puzzles.
Page |7
6.
Stratgie de dveloppement
Afin dlargir ses comptences et de se dvelopper linternational, la direction de STE PUZZLE a

rcemment dcid de racheter lentreprise STECom.
STECom est une trs petite socit situe Bristol, spcialise dans le dveloppement des activits
commerciales vers linternational. Le but de ce rachat est den faire une antenne commerciale pour
gagner de nouveaux marchs.
Page |8
7. Prsentation de linfrastructure
informatique
8.
Vue densemble du systme dinformation de lentreprise
Le systme dinformation (SI) de STE PUZZLE est limage de la socit : il a t bti il y a quelques
annes et il connat maintenant une forte croissance.
STE PUZZLE est compose de trois domaines NT 4.0 indpendants, un sur chaque site gographique,
avec des relations dapprobation bidirectionnelles entre les sites. Le futur site de Bristol est constitu
dun seul domaine Windows NT 4.0 Server.
Au fil des diffrents projets informatiques, dus lessor des puzzles 3D, des serveurs Windows 2000
Server et Windows Server 2003 ont t ajouts afin dapporter de la robustesse et des fonctionnalits,
mais sans impact sur linfrastructure. Le but principal tait de relier les sites, de communiquer, de
rpondre au besoin cote que cote.
Chaque site dispose de son propre service informatique (de ladministration au support des utilisateurs).
Les utilisateurs sont administrateurs de leurs propres stations de travail : ils utilisent des applications
bureautiques (style Office), graphiques ou maison, selon leurs activits.
Page |9
9.
9.1.1.
Dtail de linfrastructure site par site

Site de Brest :
Nombre dutilisateurs :
Nombre de stations de travail :
Nombre de serveurs :
Liste des serveurs dinfrastructure :
100
110
10
P a g e | 10
9.1.2.
Site de Rennes
15
70
11
P a g e | 11
9.1.3.
Site de Nantes (en construction !)
80
90
11
P a g e | 12
9.1.4.
Site futur de Bristol (STECom) (en construction !)
15
15
4
P a g e | 13
10. Plan et topologie des sites
P a g e | 14
11. Dysfonctionnements du SI actuel

La DSI de lentreprise STE PUZZLE a demand en 2013 une socit extrieure dauditer son systme
dinformation. Le rapport daudit, dat de mars 2014, a permis de mettre en lumire les
dysfonctionnements suivants :
11.1.1.
Des processus htrognes
Aujourdhui, chaque site possde sa propre mthode de travail, ses choix de systmes dexploitation et
de logiciels.
A titre dexemple, chaque site possde aujourdhui son propre antivirus.
Il reste donc trs difficile, voire souvent impossible, de mettre en place des solutions globales au niveau
de lorganisation de STE PUZZLE.
11.1.2.
Des cots de gestion importants
Lorganisation de STE PUZZLE regroupe, sur lensemble de ses trois sites, une trs grande diversit de
serveurs et de stations de travail :
La gamme des stations de travail est lgale de la gamme des serveurs puisque lon y retrouve
des clients installs au fil des livraisons matrielles.
Les techniciens du centre dappels de la DSI (site de Brest) sont ainsi obligs de connatre plusieurs
systmes dexploitation clients tels que Windows NT 4.0 Workstation, Windows 2000 Professionnel,
Windows XP Professionnel et maintenant Windows Vista Professionnel, ainsi que diverses applications,
souvent dupliques quand elles ne sont pas triples.
Cette situation induit une charge de travail et des cots importants pour le centre dappels.
11.1.3.
Une ractivit lente
Vu la diversit des versions des systmes dexploitation des stations de travail et des serveurs, la
qualification des logiciels se voit multiplie par trois.
Ainsi, par exemple, la suite bureautique Office est prsente sous diffrentes versions sur les diffrents
sites. Il faut donc tester le bon fonctionnement de chaque version Office aussi bien sous Windows NT
4.0 Workstation que Windows 2000 Professionnel, Windows XP Professionnel et Windows Vista
Professionnel.
En outre, lorsquun problme Office est dtect sur une plateforme ou quun nouveau Service Pack sort
afin damliorer la scurit ou apporter des fonctionnalits supplmentaires, il faut le temps de le tester
et de le dployer sans impact sur les autres plateformes.
Lentreprise souffre donc de problmes de ractivit au niveau de la gestion de son parc.
P a g e | 15
11.1.4.
Une gestion du parc informatique trop complexe
Lentreprise ne possde pas de mthode dinstallation industrialise pour les systmes dexploitation
clients et serveurs.
La mise en service de stations de travail ou de serveurs se fait donc manuellement. Cela ncessite la
mobilisation de techniciens spcialiss et forms ces procdures complexes. Limpact sur le dlai de la
mise en production et le cot des machines est videmment trs consquent.
11.1.5.
Un systme dinformation peu scuris
Le systme dinformatique tel que dfini actuellement est trs peu scuris.
Les principales dfaillances repres au niveau de la scurit tiennent aux faits suivants :
prsence danciennes versions de systmes dexploitation, qui imposent par exemple de

maintenir des protocoles de communication non scuriss,
octroi par dfaut, tous les utilisateurs, du statut dadministrateurs de leur station de travail, ce
qui ouvre la voie, entre autre, :
linstallation dapplications non conformes,
lutilisation de priphriques externes (sans compter limpact sur la gestion du parc et le centre
dappels).
absence de systme centralis de mise jour de correctifs.
P a g e | 16
12. Les objectifs stratgiques

oprationnels de la DSI
et
Suite au rapport daudit, la Direction a dcid de ragir pour corriger les dysfonctionnements constats
et ainsi optimiser les performances globales de lentreprise.
Aprs concertation des diffrents acteurs du SI de lentreprise, et de multiples runions de travail, le
comit de direction a dress pour lanne 2015, quatre grands axes de travail. Ces axes, qui dfinissent
en fait quatre objectifs stratgiques, concernent tous les services de lentreprise, mais sadressent tout
particulirement la DSI.
Celle-ci les a convertis en objectifs oprationnels qui lui permettront de faire voluer le SI actuellement
en place en adquation avec les demandes de la Direction.
13. Objectifs stratgiques

13.1.1.
Objectif stratgique 1 : rduire les cots
Lentreprise STE PUZZLE bien quencore en pleine croissance peroit un tassement du march sur
lequel elle travaille : la concurrence se fait plus rude, les clients sont de plus en plus regardant sur les
prix. Pour maintenir sa position sur son march, STE PUZZLE doit absolument maintenir ses prix de
vente. Cela passe par une matrise totale de ses cots de production, mais galement de ses cots
structurels. Laudit ayant montr que les cots induits par les dysfonctionnements de son SI taient
nombreux, la direction demande la DSI de travailler dans le sens dune rduction des cots
dinfrastructure et de fonctionnement du SI.
13.1.2. Objectif stratgique 2 : prendre en compte la nouvelle cartographie de
lentreprise
La cartographie de STE PUZZLE va sous peu voluer du fait la prochaine intgration de STE COM
STE PUZZLE, et de la redistribution des rles entre les deux sites de production de Nantes et Rennes :
Le rachat de STECom par STE PUZZLE est envisag au plus tt pour la fin 2014. Pour rappel,
cette socit base Bristol a pour but de devenir une antenne commerciale de STE PUZZLE.
Les 2 sites de production et dacheminement de Rennes et Nantes vont tre regroups en un seul
(sur Rennes), le site de Nantes gardant sa spcificit de R&D.
La Direction demande particulirement la DSI de rflchir ds maintenant la manire dintgrer ces

nouveaux paramtres dans linfrastructure existante.
13.1.3.
Objectif stratgique 3 : scuriser le SI
La scurit doit devenir primordiale chez STE PUZZLE, notamment en ce qui concerne son systme
dinformations. Les rseaux tant constamment menacs par des attaques provenant de sources
diffrentes, la direction souhaite renforcer la scurisation de son systme d'informations.
P a g e | 17
En ce sens, la Direction a demand la mise en place dun plan de scurit tous les niveaux de
lentreprise, et notamment au niveau de la DSI. Ce plan devra en permanence tenir compte du cot
initial et continu de la scurit.
Pour rpondre au mieux cette demande, une phase de conception devra tre dfinie en introduction du
plan de scurit. Elle permettra danalyser tous les facteurs qui, sils ne sont pas identifis, risquent
daugmenter le cot de la scurit, et de rechercher les technologies de scurit qui, si elles ne sont pas
employes, feront chouer le projet.
Cette phase de conception sarticulera autour des points suivants :
- la conception de la scurit pour la gestion du rseau ;
- la conception dune infrastructure de mise jour des dispositifs de scurit ;
- la conception dun systme de clients scuris.
Le plan de scurit devra imprativement rpondre aux exigences suivantes :
Exigence Scurit 1 : Considrer les exigences lgales qui affectent la mise en uvre de
la scurit
Pour intgrer les dispositions lgales au sein de lentreprise, il est important de demander au
service juridique de lentreprise de vrifier le plan de scurit. Il sagit entre autres de raliser
un certain nombre de dmarches auprs des organismes gouvernementaux et des associations
qui peuvent tre des sources de conseils en matire de scurit.
Exigence Scurit 2 : Mesurer limpact des dcisions de scurit sur les utilisateurs
finaux
Il faudra mesurer limpact des dcisions de scurit sur lutilisateur final.
Par exemple, dans le cas du choix dune stratgie de scurisation des comptes utilisateurs,
une stratgie de mot de passe trop lourde (15 caractres) allie une stratgie de complexit
de mot de passe (lettres et chiffres), forcerait lutilisateur conserver son mot de passe sur un
papier, prs de son ordinateur.
De mme, une stratgie de verrouillage de comptes mal adapte apportera un surplus
important de coups de tlphone au centre dappels.
Exigence Scurit 3 : Mesurer les risques en se fondant sur la probabilit et la criticit

de la menace
Il est important de pouvoir mesurer les probabilits dattaques, les moyens mis en uvre face
une menace ainsi que les rponses ces menaces, afin den estimer les cots.
Prenons le cas de la probabilit dune menace. Si on dfinit une chelle des probabilits
allant de 1 9 9 tant la probabilit la plus importante quune menace se produise et si on
dfinit une chelle du niveau de criticit allant de 1 9 9 tant la criticit la plus leve ,
une menace avec une probabilit de 2 et une criticit de 8 sur cette chelle devra tre prise en
compte selon certaines considrations.
Exigence Scurit 4 : Maintenir linteroprabilit

Appliquer une scurit importante dans lentreprise ne signifie pas que lactivit doit
sarrter. Que lon ne puisse plus communiquer, changer des donnes ou encore piloter des
applications nest pas forcment le signe dun rseau scuris. Au contraire, il faut pouvoir
garantir les changes de donnes en cryptant les informations, en sassurant de la
compatibilit de certains protocoles avec les autres systmes, en veillant laspect
fonctionnel de linfrastructure.
P a g e | 18
Les performances des machines doivent tre prises en compte galement : en effet,
lutilisation excessive dun protocole de cryptage peut empcher un ordinateur de
communiquer dans un temps imparti.
Exigence Scurit 5 : Rpondre aux besoins dvolutivit,

Il ne faut pas que linfrastructure notamment informatique devienne une voie de garage dans
laquelle il ne sera plus possible dvoluer.
Exigence Scurit 6 : Scuriser le service de R&D.

Ce service tant celui qui gnre la valeur ajoute de la socit, il faudra particulirement le
scuriser, tant au niveau des matriels, quau niveau de linfrastructure (dfinition dun
domaine ddi) et de la transmission des donnes.
13.1.4. Objectif stratgique 4 : placer lentreprise dans une logique de

Dveloppement Durable
La direction souhaite inscrire toutes ses actions dans une logique de dveloppement durable :
- Rduction des consommations de papiers (dmatrialisation de l'information)
- Rduction des dplacements (recours aux visio-confrences)
- Rduction des consommations d'nergie (lectricit)
- Etc.
-
P a g e | 19
14. Objectifs oprationnels

14.1.1.
Vue densemble
Lquipe informatique de la DSI a pris connaissance de lensemble des demandes de la direction et en a

dgag, son niveau, trois objectifs oprationnels de travail :
Le premier objectif consistera concevoir une nouvelle infrastructure informatique qui

proposera une plateforme matrielle et logicielle commune tous les sites. Elle sera la base
dun travail de fond sur la rduction des cots, la scurisation et la ractivit du SI.
Exemples :
rduction des cots
allgement de la charge de travail du centre dappels, par un

contrle total de lenvironnement de travail de lutilisateur, et
donc recentrage des comptences et des champs
dinterventions des techniciens.
scurisation
contrle total de lenvironnement de travail : les utilisateurs ne

pourront tre vecteurs dintrusion de virus par des
tlchargements malveillants, des cls USB...
ractivit du SI
rduction du temps de mise jour des nouvelles versions des

logiciels applicatifs
dveloppement
durable
limitation des ditions papier, de la consommation d'nergie
Le deuxime objectif vis est doffrir une plus grande disponibilit de linfrastructure, des
serveurs et des stations de travail : cela participera galement la rduction des cots. Tout
doit tre mis en uvre pour simplifier laccs aux donnes et accrotre la productivit de
lutilisateur.
Le troisime objectif portera sur lindustrialisation des installations des stations de travail et
des serveurs, luniformit des choix logiciels et lallgement de la charge de travail du centre
dappels.
14.1.2. Objectif oprationnel 1 : rorganiser les sites autour dune architecture

unique
14.1.2.1.
Principe de larchitecture unique
Informatiquement parlant, il est possible de considrer la STECom de deux faons :

- soit comme un partenaire communiquant avec STE PUZZLE,
- soit comme faisant partie intgrante de linfrastructure de STE PUZZLE.
P a g e | 20
La direction souhaitant absorber juridiquement STECom, il parat vident de labsorber dans la
linfrastructure de STE PUZZLE tout en conservant ses spcificits.
Il en dcoule que lentreprise sera rorganise de la faon suivante :
- Les trois sites de Nantes, Rennes et Brest possderont chacun un serveur dinfrastructure li
au domaine auquel il appartient,
- La succursale de Bristol, qui ne concerne que dix utilisateurs, naura ni serveur
dinfrastructure, ni domaine.
14.1.2.2.
Choix des serveurs dinfrastructure : Active Directory
Les serveurs dinfrastructure auront les rles de services rseaux, tels que DNS, WINS, DHCP, Active
Directory et serveur de catalogue global.
La DSI a retenu la mise en uvre dun annuaire Active Directory bas sur un modle de fort unique.
Cette solution permet dexploiter les avantages de lannuaire Active Directory autour du nom de
domaine stepuzzle.com. Le fait de rassembler lorganisation de lentreprise sous une forme de fort
unique ne ferme pas les portes sur les possibilits disoler une partie de lentreprise ayant des besoins
spcifiques, en matire de scurit par exemple.
Lannuaire Active Directory permet dexploiter de nouvelles fonctionnalits telles que la prise en
compte des notions de site, dunit organisationnelle, de groupe universel.
On pourra appliquer des stratgies de groupe aux utilisateurs et aux ordinateurs en fonction de critres
multiples.
14.1.2.3.
Dfinition des domaines et des contrleurs de domaines
Afin de tenir compte des demandes de scurit et de lintgration du nouveau partenaire STECom,
lorganisation logique de lentreprise devra tre redfinie.
Par cette rorganisation, lentreprise va rduire considrablement le trafic rseau et les relations
dapprobation au travers du rseau. Elle conservera une certaine indpendance au niveau de
ladministration, tout en intgrant sa nouvelle entit partenaire STECom au sein dune organisation
unique.
14.1.2.4.
Mise en place dun plan dadressage IP et dun plan de
nommage commun
Cette rorganisation est loccasion rve de remettre plat le plan dadressage IP et le plan de nommage
afin dharmoniser et de simplifier lutilisation du rseau au travers des diffrents sites, de clarifier les
rles des serveurs et danticiper le futur (rachat de nouvelles socits par exemple).
P a g e | 21
14.1.3. Objectif oprationnel 2 : optimiser la gestion et la disponibilit de

linfrastructure
Tout doit tre mis en uvre plus rendre linfrastructure globalement plus disponible, tant au niveau des
serveurs que de des postes utilisateurs, ce qui revient assurer une plus grande disponibilit et donc
productivit des utilisateurs et des techniciens du centre dappels.
Cela passera par diffrents moyens daction.
14.1.3.1.
Mise en place doutils de gestion de gestion de parc et de
supervision rseau
Pour pouvoir rduire le cot des serveurs et des stations de travail, il sera important de limiter le nombre
dinterventions et le temps pass sur chaque machine.
Pour cela, deux actions de base devront tre mises en place :
Les serveurs seront installs partir de techniques dites silencieuses, avec des fichiers de
rponses.
Les stations de travail seront industrialises avec linstallation des Service Packs et autres, selon
la technique de slipstream. Les postes utilisateurs seront prconfigurs avec les logiciels
ncessaires au fonctionnement de la station de travail de base.
Les outils de gestion de parc et de supervision de rseau devront donc tre tudis et mis en place, afin
de rationaliser les interventions du centre dappels.
14.1.3.2.
Mise en place doutils de dploiement
On dploiera les logiciels par lintermdiaire de la technologie IntelliMirror.

Pour rduire les cots lis aux interventions des techniciens sur les sites, on mettra en place un modle
de poste standard.
14.1.3.3.
Dfinition et choix dun systme dexploitation unique et de
logiciels applicatifs de base pour les stations de travail
Pour garantir la bonne utilisation des postes, la DSI publiera les logiciels de base, ce qui prsentera
lintrt de permettre une remise en tat automatique en cas de suppression volontaire ou involontaire de
la part de lutilisateur.
14.1.3.4.
Limitation des droits des utilisateurs
Pour ne plus avoir de problmes de stabilit sur les stations de travail, les utilisateurs ne seront plus
administrateurs de leur station. Il faudra donc utiliser la politique du moindre privilge.
On utilisera des modles de scurit pour appliquer des paramtres de scurit cohrents sur lensemble
des stations de travail de lorganisation. On crera des stratgies de groupe en fonction des besoins des
services (ressources humaines, finances) et des contraintes de domaine et de site, pour assurer la
meilleure utilisation des postes selon les besoins spcifiques, et uniquement les besoins.
P a g e | 22
P a g e | 23
La mise en place de clichs instantans permettra aux utilisateurs de grer eux-mmes les sauvegardes
des diffrentes versions de leurs fichiers. Par une interface trs simple, ils pourront restaurer des
versions antrieures et ainsi diminuer le nombre de coups de tlphone au centre dappels.
Ltude des stratgies de compte en fonction des besoins de chaque domaine contribuera galement
leffort de rduction de la charge dappels.
14.1.3.5.
Application de quotas despace de stockage aux utilisateurs
Pour limiter lutilisation des serveurs de fichiers et matriser les dpenses dues lachat despace disque,
on appliquera des quotas.
Laction dun utilisateur sur un poste se limitera uniquement aux besoins de son primtre. Il sera
important de limiter, voire dempcher linstallation de logiciels exotiques (non ncessaires
lentreprise), qui sont facteurs de rinstallation des postes et de surplus de coups de tlphone au centre
dappels (helpdesk).
14.1.3.6.
Mettre en place des services rseaux
Messagerie, tlphonie, services dimpression...

14.1.3.7.
Mettre en place doutils de gestion
PGI, SGBD, outils collaboratifs...
14.1.4.
Objectif oprationnel 3 : scuriser linfrastructure
Pour rpondre aux objectifs de scurit imposs par la Direction, la scurit devra tre implmente
plusieurs niveaux fonctionnels : infrastructure, systmes, processus, flux.
Il sera ncessaire dtudier les solutions les moins onreuses et de regarder les technologies de scurit
apportes par Windows Server 2008, Windows 7 pouvant rpondre au mieux au plan de scurit.
Les solutions bases sur les systmes libres seront aussi envisages.
14.1.4.1.
Scurisation du matriel dinfrastructure
Les serveurs qui joueront un rle important dans linfrastructure devront tre scuriss dans une salle
prvue cet effet.
Les utilisateurs devront tre tenus responsables de lusage du matriel informatique mis leur
disposition par lentreprise (PC, portables, tlphones...). Les contrats de travail et la charte
informatique de lentreprise devront tre revus en ce sens.
14.1.4.2.
Scurisation des systmes
Tout doit tre mis en uvre pour avoir une politique antivirale et de mise jour des correctifs de
scurit la plus homogne et la plus efficace possible.
P a g e | 24
14.1.4.3.
Scurisation des processus
Les sauvegardes et les restaurations dActive Directory devront ainsi par exemple faire lobjet dun
processus dtaill afin de permettre nimporte quel utilisateur de savoir comment sauvegarder et/ou
restaurer son AD, et ainsi viter un dsastre.
14.1.4.4.
Scurisation des flux
Certaines communications de lentreprise doivent tre protges.

Il sagit entre autre, disoler lactivit de recherche et de dveloppement du site de Nantes de STE
PUZZLE, et de crypter les donnes sensibles. Les techniques de VLAN, de DMZ, de VPN et de
cryptage des donnes seront privilgies.
P a g e | 25
L'organisation du rseau de STEPUZZLE : Voir les Annexe

Ppe 1

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

Ppe 1

Transféré par

Droits d'auteur :

Formats disponibles

PPE

Projets Personnaliss Encadrs

Contexte de lentreprise STE PUZZLE

PRSENTATION GNRALE DE LENTREPRISE....................................................3

PRSENTATION DE LINFRASTRUCTURE INFORMATIQUE.....................................7

LES OBJECTIFS STRATGIQUES ET OPRATIONNELS DE LA DSI.........................15

Principe de larchitecture unique............................................................18

3.2.3. Objectif oprationnel 2 : optimiser la gestion et la disponibilit de linfrastructure

3.2.4. Objectif oprationnel 3 : scuriser linfrastructure.......................................21

GBO - Agence de Morlaix BTS SIO option SISR

GBO - Agence de Morlaix BTS SIO option SISR

Donnes conomiques et juridiques

GBO - Agence de Morlaix BTS SIO option SISR

GBO - Agence de Morlaix BTS SIO option SISR

Situation et rpartition gographique

La socit est articule autour de trois sites gographiques :

GBO - Agence de Morlaix BTS SIO option SISR

Afin dlargir ses comptences et de se dvelopper linternational, la direction de STE PUZZLE a

GBO - Agence de Morlaix BTS SIO option SISR

Vue densemble du systme dinformation de lentreprise

GBO - Agence de Morlaix BTS SIO option SISR

Dtail de linfrastructure site par site

GBO - Agence de Morlaix BTS SIO option SISR

GBO - Agence de Morlaix BTS SIO option SISR

Site de Nantes (en construction !)

GBO - Agence de Morlaix BTS SIO option SISR

Site futur de Bristol (STECom) (en construction !)

GBO - Agence de Morlaix BTS SIO option SISR

10. Plan et topologie des sites

GBO - Agence de Morlaix BTS SIO option SISR

11. Dysfonctionnements du SI actuel

Des processus htrognes

Des cots de gestion importants

Une ractivit lente

GBO - Agence de Morlaix BTS SIO option SISR

Une gestion du parc informatique trop complexe

Un systme dinformation peu scuris

prsence danciennes versions de systmes dexploitation, qui imposent par exemple de

linstallation dapplications non conformes,

absence de systme centralis de mise jour de correctifs.

GBO - Agence de Morlaix BTS SIO option SISR

12. Les objectifs stratgiques

13. Objectifs stratgiques

Objectif stratgique 1 : rduire les cots

La Direction demande particulirement la DSI de rflchir ds maintenant la manire dintgrer ces

Objectif stratgique 3 : scuriser le SI

GBO - Agence de Morlaix BTS SIO option SISR

Exigence Scurit 3 : Mesurer les risques en se fondant sur la probabilit et la criticit

Exigence Scurit 4 : Maintenir linteroprabilit

GBO - Agence de Morlaix BTS SIO option SISR

Exigence Scurit 5 : Rpondre aux besoins dvolutivit,

Exigence Scurit 6 : Scuriser le service de R&D.

13.1.4. Objectif stratgique 4 : placer lentreprise dans une logique de

GBO - Agence de Morlaix BTS SIO option SISR

14. Objectifs oprationnels

Lquipe informatique de la DSI a pris connaissance de lensemble des demandes de la direction et en a

Le premier objectif consistera concevoir une nouvelle infrastructure informatique qui

rduction des cots

allgement de la charge de travail du centre dappels, par un

contrle total de lenvironnement de travail : les utilisateurs ne

rduction du temps de mise jour des nouvelles versions des

limitation des ditions papier, de la consommation d'nergie

14.1.2. Objectif oprationnel 1 : rorganiser les sites autour dune architecture