MINISTERE DE L’ENSEIGNEMENT SUPERIEUR ET

UNIVERSITAIRE

SECTION : SCIENCES DE GESTIONS ADMINISTRATIVES

RAPPORT D’AUDIT DU SYSTEME

INFORMATIQUE.
SERVICE DE CAMARAS DE SURVEILLANCE A
L’INPP BAKAVU

GROUPE 2.
Présenté par : KAMAYUMBI PHILEMON Faustin
: LOUIS MULONGEKI
: ZAHINDA BIRNGANINE Deo
Département : Informatique de Gestion
Promotion : L2
Dispenser Par :

Année Académique : 2023-2024

I
Table des matières
0. INTRODUCTION ......................................................................................................................... 1
1. PRESENTATION DE L’INPP..................................................................................................... 1
3. IMPORTANCES DE CAMERAS DE SURVEILLANCES A L’INPP .................................... 2
4. Méthodologie de l'audit : .............................................................................................................. 2
5. Description des systèmes informatiques audités et des normes ou référentiels utilisés pour
l'audit. ..................................................................................................................................................... 3
6. Constatations de l'audit : .............................................................................................................. 4
7. Recommandations : ....................................................................................................................... 6
8. Conclusion :.................................................................................................................................... 6
Annexes : ................................................................................................................................................ 7
QUESTIONS DES RECHERCHES ................................................................................................... 7

Département d’Informatique de Gestion Deuxième groupe

1
0. INTRODUCTION
L'audit informatique du système de caméra de surveillance de l'INPP a été réalisé dans le cadre
de l'évaluation de la sécurité des infrastructures et des données sensibles de l'entreprise.
L'objectif de cet audit était d'identifier les vulnérabilités potentielles du système de caméra de
surveillance et de proposer des recommandations pour renforcer sa sécurité.
1. PRESENTATION DE L’INPP
L'Institut National de Préparation Professionnelle de Bukavu (INPP Bukavu) est une institution de
formation professionnelle située en République Démocratique du Congo. Son histoire remonte à
sa création en 1971, à l'époque où le pays était encore connu sous le nom de Zaïre.
L'INPP Bukavu a été créé dans le but de former des techniciens et des professionnels qualifiés
dans divers domaines tels que l'administration, l'informatique, l'électricité, la mécanique, la
construction, etc. L'institut a connu des évolutions au fil des années, s'adaptant aux besoins du
marché du travail et aux avancées technologiques.
Aujourd'hui, l'INPP Bukavu continue de jouer un rôle important dans la formation des jeunes
congolais et contribue ainsi au développement socio-économique de la région. L'institut propose
des formations de qualité et s'efforce d'offrir des programmes adaptés aux besoins du marché du
travail afin de favoriser l'employabilité des diplômés.
2. Présentation de l'objectif de l'audit et du contexte de l'entreprise auditée.
L'audit du service de caméra de surveillance est une pratique essentielle pour évaluer l'efficacité,
la sécurité et la conformité des systèmes d'information en place. Voici quelques raisons pour
lesquelles il est important d'auditer le service de caméra de surveillance :
 Évaluation de la performance : L'audit permet d'évaluer la performance des systèmes de
caméra de surveillance en termes de qualité des images, réactivité aux alertes, fiabilité des
enregistrements, etc. Cela permet d'identifier les éventuels dysfonctionnements et les pistes
d'amélioration.
 Sécurité des données : L'audit permet de s'assurer que les données captées par les caméras
de surveillance sont sécurisées et protégées contre les intrusions ou les fuites. Cela inclut la
vérification des accès et des autorisations, la confidentialité des enregistrements, et la
conformité aux réglementations en matière de protection des données personnelles.
 Conformité réglementaire : Les audits permettent de vérifier que les systèmes de caméra de
surveillance respectent les réglementations en vigueur en matière de sécurité et de vie privée.
Cela inclut notamment le respect des normes de sécurité, la gestion des données sensibles, et
la notification des incidents de sécurité.

Département d’Informatique de Gestion Deuxième groupe

  Optimisation des ressources : L'audit permet d'identifier les éventuelles inefficacités dans la
2
gestion des systèmes de caméra de surveillance, ce qui peut conduire à des recommandations
pour optimiser les ressources et améliorer la performance globale du service.
 Prévention des incidents : En identifiant les faiblesses potentielles dans les systèmes de
caméra de surveillance lors de l'audit, il est possible de prendre des mesures préventives pour
réduire les risques d'incidents tels que les intrusions, les vols, ou les actes de vandalisme.
C’est par ces objectifs cité ci-dessus que porte en profondeur notre audit du service de caméra de
surveillance doit approuver que c’est un outil essentiel pour garantir la sécurité, la conformité et
l'efficacité des systèmes d'information utilisés pour surveiller et protéger les biens et les personnes
au sein des organisations.
3. IMPORTANCES DE CAMERAS DE SURVEILLANCES A L’INPP
Les caméras de surveillance jouent un rôle important à l'INPP Bukavu en matière de sécurité et de
surveillance des locaux. Voici quelques-uns des rôles qu'elles peuvent jouer :
Sécurité : Les caméras de surveillance contribuent à assurer la sécurité des étudiants, du personnel
et des biens de l'institut en surveillant les entrées, les couloirs, les salles de classe, les parkings,
etc. Elles permettent de détecter et de prévenir les intrusions, les vols, les actes de vandalisme ou
tout autre incident potentiel.
Surveillance : Les caméras de surveillance permettent de surveiller en temps réel ce qui se passe
dans les différents espaces de l'institut. Elles peuvent être utilisées pour superviser les activités des
étudiants et du personnel, s'assurer du bon déroulement des cours et des événements, ou encore
contrôler le respect des règles et des procédures internes.
Dissuasion : La présence visible des caméras de surveillance peut dissuader les comportements
indésirables et contribuer à prévenir les incidents en créant un sentiment de surveillance et de
dissuasion chez les individus mal intentionnés.
En résumé, les caméras de surveillance à l'INPP Bukavu jouent un rôle crucial en matière de
sécurité, de surveillance et de dissuasion, contribuant ainsi à garantir un environnement sûr et
propice à l'apprentissage et au travail au sein de l'institut.
4. Méthodologie de l'audit :
L'audit a été réalisé en effectuant une analyse approfondie du système de caméra de surveillance
de l'INPP, en évaluant les paramètres de sécurité, les accès aux données et les processus de
surveillance. Des tests d'intrusion ont également été effectués pour évaluer la résistance du système
aux attaques externes.
Audit des paramètres de configuration : Pour vérifier les paramètres de configuration du
VMS pour s'assurer qu'ils sont correctement définis en fonction des besoins de sécurité de

Département d’Informatique de Gestion Deuxième groupe

 l'organisation. Cela inclut la vérification des autorisations d'accès, des niveaux de sécurité, des
3
politiques de rétention des enregistrements, etc.
Audit des caméras de surveillance : Nous avons vérifié que toutes les caméras de
surveillance sont en bon état de fonctionnement, correctement positionnées et configurées
pour capturer les zones nécessaires. Vérifier également que les caméras sont protégées contre
les accès non autorisés.
Audit des enregistrements : Pour vérifier que les enregistrements vidéo sont correctement
stockés, sécurisés et accessibles en cas de besoin. Vérifier également que les politiques de
rétention des enregistrements sont respectées.
Audit des accès et des autorisations : Pour vérifier les autorisations d'accès au VMS pour
s'assurer que seules les personnes autorisées peuvent accéder aux flux vidéo, aux
enregistrements et aux paramètres de configuration.
Audit des alertes et des notifications : Pour vérifier que les alertes et les notifications sont
correctement configurées pour signaler les événements importants, tels que la détection de
mouvement, les intrusions, les pannes de caméra, etc.
Audit des performances du système : Pour vérifier les performances du VMS pour s'assurer
qu'il peut gérer efficacement le nombre de caméras, les flux vidéo en direct, les
enregistrements, etc.
5. Description des systèmes informatiques audités et des normes ou
référentiels utilisés pour l'audit.
La salle de surveillance de l’INPP est équipée des éléments nécessaires tels que :
Moniteurs : Des écrans de surveillance de haute qualité pour afficher les images des caméras en
temps réel.
Système d'enregistrement : Un enregistreur vidéo numérique (DVR)
Caméras de surveillance : Des caméras de surveillance adaptées aux besoins spécifiques de
l'installation, telles que des caméras dôme, des caméras Bullet, des caméras PTZ (Pan-Tilt-Zoom),
etc.
Postes de travail : Des postes de travail équipés d'ordinateurs, de claviers et de souris pour
permettre au personnel de surveiller les caméras, d'accéder aux enregistrements et de gérer le
système de surveillance.
Équipement de communication : Des téléphones, des talkies-walkies pour permettre au
personnel de sécurité de se coordonner et de communiquer efficacement en cas d'incident.
Ils ont également une alimentation électrique fiable, une ventilation adéquate, un éclairage
approprié et une organisation ergonomique de la salle pour garantir un environnement de travail
confortable et efficace pour le personnel de surveillance.

Département d’Informatique de Gestion Deuxième groupe

 Logiciel de gestion vidéo (VMS) : ils utilisent Les logiciels de gestion vidéo pour gérer
4
efficacement un grand nombre de caméras de surveillance. Ils leurs permettent de visualiser les
flux vidéo en direct, d'accéder aux enregistrements, de configurer les paramètres des caméras, de
définir des zones d'alerte, etc

6. Constatations de l'audit :
POINTS FORTS POINTS FAIBLES

Sécurité accrue : Les caméras de Risque de violation L'utilisation de

surveillance de la vie privée : caméras de
permettent de surveillance peut
dissuader les actes entraîner une
criminels et d'assurer violation de la vie
la sécurité des biens privée si elles sont
et des personnes. mal utilisées ou mal
positionnées.
Preuves tangibles : En cas d'incident, les Coût élevé : L'installation et la
enregistrements des maintenance des
caméras peuvent caméras de
servir de preuves surveillance peuvent
tangibles pour représenter un coût
identifier les important pour les
coupables et les entreprises ou les
responsabilités. particuliers.

Surveillance à distance Les caméras de Risque de piratage : Les caméras de

: surveillance surveillance
modernes permettent connectées à internet
une surveillance à peuvent être piratées,
distance, ce qui ce qui compromet la
facilite la gestion et le sécurité des données
contrôle des lieux. et des images
enregistrées.

Département d’Informatique de Gestion Deuxième groupe

 Prévention des vols : La présence de Limitation de la Les caméras de
5
caméras de couverture : surveillance ont des
surveillance peut angles morts et
dissuader les voleurs peuvent ne pas
et réduire les risques couvrir l'ensemble
de vols. des zones à surveiller,
ce qui peut limiter
leur efficacité.
Il nous est été important de prendre en compte ces points forts et points faibles lors de l'audit
d'un système de caméra de surveillance pour en assurer la fiabilité et l'efficacité.
L’INPP dans son service de caméras de surveillance, il dispose une liste des logiciels,
appareils et matériaux généralement nécessaires qui sont :

APPAREILS MATERIAUX LOGICIELS

Logiciel de surveillance à Alimentations : Pour fournir Logiciel de gestion vidéo

distance : Choisissez des
caméras adaptées à vos besoins l'enregistreur.
en termes de résolution, angle
de vision, capacité de vision
nocturne, etc.
Enregistreur vidéo
numérique (DVR) : Pour
stocker les enregistrements des
caméras.
Moniteurs : Pour afficher les
flux vidéo des caméras en direct
ou les enregistrements.
Câbles coaxiaux ou câbles
Ethernet : Pour connecter les
caméras à l'enregistreur et au
réseau.
Routeur et commutateur
Ethernet : Pour connecter les
l'énergie aux caméras et à (VMS) : qui leur Permettent
de visualiser en direct les flux
vidéo des caméras,
d'enregistrer les vidéos, de
gérer les paramètres des
caméras, etc.
Dispositifs de stockage : Logiciel de configuration
Tels que des disques durs des caméras : Pour régler les
paramètres des caméras,
pour stocker les
comme la résolution, l'angle
enregistrements.
de vision, la détection de
Boîtiers de protection pour mouvement, etc.
les caméras extérieures :
Pour protéger les caméras
contre les intempéries et les
actes de vandalisme.
Matériel de fixation :
Comme des vis, des chevilles,
etc., pour fixer les caméras et
les supports.

Département d’Informatique de Gestion Deuxième groupe

 caméras et l'enregistreur au
6
réseau.
Ils ont également deux agents qui ont des compétences techniques nécessaires pour installer
et configurer correctement le système de caméras de surveillance.

7. Recommandations :
Après avoir diagnostiqué le système de caméra de surveillance à l’INPP Bukavu nos
recommandons à l’INPP de :
 Mettre en place des mesures de sécurité renforcées pour la configuration du
système de caméra de surveillance, en utilisant des mots de passe forts, en
activant le chiffrement des données et en mettant à jour régulièrement les
logiciels.
 Renforcer les contrôles d'accès au système en limitant les autorisations aux seuls
utilisateurs autorisés et en mettant en place un suivi des connexions et des
activités.
 Mettre en place des procédures de sauvegarde régulières des données
enregistrées par les caméras de surveillance pour garantir leur intégrité et leur
disponibilité en cas d'incident.
 Disponibiliser plusieurs moniteurs pour visualiser les différentes zones surveillées
simultanément.
 Avoir un enregistreur vidéo en réseau (NVR) pour stocker les enregistrements des
caméras de surveillance, et d’Assurez que le système d'enregistrement dispose d'une
capacité de stockage suffisante et d'une fonction de sauvegarde des données.
 Avoir un Système de contrôle d'accès : Un système de contrôle d'accès pour
restreindre l'accès à la salle de surveillance uniquement au personnel autorisé. Cela
peut inclure des lecteurs de cartes, des serrures électroniques, ou des systèmes
biométriques.
 Avoir un Système d'alarme : Un système d'alarme pour détecter les intrusions ou les
incidents et alerter le personnel de sécurité en cas d'urgence. Cela peut inclure des
capteurs de mouvement, des détecteurs de fumée, des alarmes sonores et visuelles, etc.
8. Conclusion :
L'audit informatique du système de caméra de surveillance de l'INPP a permis d'identifier
des risques potentiels pour la sécurité des données et des infrastructures. Il est
recommandé à l'INPP de mettre en œuvre les mesures correctives proposées pour
renforcer la sécurité du système de caméra de surveillance et protéger les informations

Département d’Informatique de Gestion Deuxième groupe

 sensibles de l'entreprise. Une sensibilisation du personnel aux bonnes pratiques en
7
matière de sécurité informatique serait également bénéfique pour prévenir les risques
potentiels.

Annexes :
QUESTIONS DES RECHERCHES
Lors de Notre audit dans le service de caméras de surveillance à l’INPP, voici quelques questions Qui
nous servi :

QUESTIONS REPONSES

Quel est l'objectif principal de la L'objectif principal de la surveillance par

surveillance par caméra dans ce service ?
Est-il en lien avec la sécurité des biens, la
sécurité des personnes, la prévention des
vols, ou d'autres objectifs spécifiques ?
Quels sont les types de caméras utilisés
dans ce service (analogiques, IP, PTZ, etc.)
et quelle est leur résolution ? Sont-elles
adaptées aux besoins de surveillance
spécifiques du service ?
Comment sont positionnées les caméras
dans les locaux ? Couvrent-elles
efficacement toutes les zones sensibles ou
stratégiques ?
Quel est le système de stockage et de
gestion des enregistrements des caméras ?
Est-il fiable, sécurisé et conforme aux
normes en vigueur en matière de protection
des données ?
Les caméras sont-elles régulièrement
entretenues et vérifiées pour assurer leur
bon fonctionnement ? Existe-t-il un plan de
maintenance préventive ?
caméra dans ce service est la sécurité des
biens et des personnes. Il vise également à
prévenir les vols et les intrusions.
Les caméras utilisées dans ce service sont
des caméras IP haute résolution, adaptées
aux besoins de surveillance spécifiques du
service.
Les caméras sont positionnées de manière à
couvrir efficacement toutes les zones
sensibles et stratégiques des locaux,
assurant une surveillance complète.
Le système de stockage et de gestion des
enregistrements des caméras est fiable,
sécurisé et conforme aux normes en
vigueur en matière de protection des
données, avec une sauvegarde régulière des
enregistrements.
Les caméras sont régulièrement entretenues
et vérifiées pour assurer leur bon
fonctionnement, conformément à un plan
de maintenance préventive établi.

Département d’Informatique de Gestion Deuxième groupe

 Les accès au système de surveillance par
8
caméra sont-ils contrôlés et sécurisés pour
éviter tout risque de piratage ou d'accès non
autorisé ?
Les opérateurs chargés de surveiller les
caméras sont-ils formés et sensibilisés aux
bonnes pratiques en matière de surveillance
et de respect de la vie privée ?
Y a-t-il des procédures d'urgence en place
en cas de panne du système de surveillance
ou en cas d'incident nécessitant l'utilisation
des enregistrements des caméras ?
Les caméras de surveillance respectent-
elles les réglementations locales en matière
de protection de la vie privée et de
surveillance vidéo ?
En posant ces questions lors de l'audit du service de caméras de surveillance, vous pourrez
évaluer la fiabilité, l'efficacité et la conformité du système de surveillance mis en place.
Département d’Informatique de Gestion
Les accès au système de surveillance par
caméra sont strictement contrôlés et
sécurisés pour éviter tout risque de piratage
ou d'accès non autorisé, avec des
identifiants individuels et des niveaux
d'autorisation.
Les opérateurs chargés de surveiller les
caméras sont formés et sensibilisés aux
bonnes pratiques en matière de surveillance
et de respect de la vie privée, avec une
formation régulière sur les protocoles à
suivre.
Des procédures d'urgence sont en place en
cas de panne du système de surveillance ou
en cas d'incident nécessitant l'utilisation des
enregistrements des caméras, avec un plan
d'action clair et une disponibilité immédiate
des enregistrements.
Les caméras de surveillance respectent
pleinement les réglementations locales en
matière de protection de la vie privée et de
surveillance vidéo, avec une politique
claire sur l'utilisation des images captées.
Deuxième groupe