Sécurisez VOS systèmes d’information
Avec l’évolution de nos sociétés, les entreprise ont une part digitale de plus en plus importante, sa richesse augmente avec ces données à forte valeur ajoutées. Il devient primordial de protéger ce patrimoine numérique, de trouver un bon compromis entre les moyens alloués et ces trois principes :
- La confidentialité. C’est l’assurance que les personnes non autorisées n’accèdent pas à des informations sensibles
- L’intégrité. Elle permet d’être sûr que les données sont fiables et n’ont pas été modifiées par des personnes non autorisées
- La disponibilité. C’est l’assurance qu’il n’y a pas de perturbation d’un service ou de l’accessibilité aux données
La mise en œuvre de dispositifs venant renforcer la sécurité numérique est un gage de réussite et de confiance entre entreprises. Ainsi, l’implémentation de solutions techniques éprouvées, le respect de processus et protocoles sûrs augmenteront la fiabilité de votre système d’information et les rendront plus résilients. Pour sécurisez vos systèmes d’information, il faut :
- Avoir une bonne connaissance du système existant
- Recenser les besoins, les ressources
- Déceler les points forts et points faibles de l’infrastructure, des systèmes
- Contrôler l’efficacité des applications et des nouvelles technologies implémentées
- Améliorer les processus métiers et transversaux (flux opérationnels)
- Accompagner les équipes, sensibiliser ou former le personnel
ÉTUDE DE LA NORME ISO 27001 : Systèmes de management de la sécurité de l’information
AUDIT des SYSTÈMES d’information :
Après avoir définit un périmètres précis, bien connaître le parc informatique est un point important de l’audit. Ainsi un inventaire matériel et logiciel (GLPI) sera nécessaire. De même, il faudra connaître tous les flux d’échanges sur les réseaux. Il est essentiel de repérer les données cruciales de l’entreprise et les dangers potentiels d’une perte ou compromission de celles-ci. Ce patrimoine numérique doit être protéger.
C’est pour cela que nous utiliserons des normes et réglementations qui concourent à la sécurité des systèmes d’information. Elles permettent une mise en œuvre des bonnes pratiques et améliorent donc l’efficacité des systèmes. Les sauvegardes, les PCA/PRA sont à vérifier régulièrement, dans cette logique de modification et d’amélioration continue.
INSTALLATION Systèmes et services :
- Administration des services d’infrastructure sur site : DNS, DHCP, AD, SMB, MAIL, TSE, VPN
- Installation et configuration des serveurs, imprimantes, copieurs, Firewalls ou téléphonie sur site
- Installation de serveurs dédiés ou VPS en mode Cloud : Site web, référencement, hébergement en France, serveur sur mesure (processeurs, mémoire, espaces disques)
- Maintenance et configuration des postes de travail et serveurs ou sous Microsoft, Linux ou Mac
- Sécurisation des systèmes et réseaux par la mise en place d’antivirus, pare-feu
- Accompagnement sur l’achat de matériels informatiques serveurs (DELL, HP, TERRA), stations de travail, ordinateurs fixes et portables professionnels
Stratégie de sécurisation Systèmes et réseaux
Sécurisez vos systèmes d’information : Une bonne stratégique et politique volontaire donnera une exploitation et installation de l’infrastructure et des systèmes en cohérence avec les objectifs visés et l’acceptabilité des risques.
INSTALLATION Logiciels PROFESSIONNELS :
LIBREs (pour collectivités, établissements scolaires et centres de formation, associations…)
- Dolibarr : Logiciel de gestion intégré (PGI) d’entreprises ou d’associations. Il possèdes de nombreux modules pour une gestion commerciale, comptable et de production de l’entreprise.
- Ainsi, il fera l’affaire de nombreux indépendants, auto-entrepreneurs, TPE et associations.
- Owncloud : Logiciel libre, d’hébergement et de partage de fichiers mais aussi plateforme de collaboration. Il synchronise les données distantes et locales, et permet une sauvegarde automatique des données via les réseaux et Internet -> EX : Ubuntu avec le couple Owncloud/Déjà Dup = sauvegarde automatique en mode “cloud” + restauration à la demande.
- GLPI : un logiciel libre d’inventaire complet de parc, ticketing et support (Matériel, logiciel, suivi comptable et investissements…)
- LibreOffice : Suite bureautique Open Source complète (Traitement de texte, tableur, présentation, base de données,…)
- Veyon : Logiciel libre fork d’Italc pour le suivi des postes de travail des étudiants et le monitoring de classes entières.
Propriétaires (pour TPE – associations…)
- Suite Microsoft Office, Antivirus Sophos, Bitdefender, Symantec, DAO Solidworkds, Autocad …/…
- Logiciels métiers : Magnus, NOE,
…/…
