Le journal Economique du Poitou-Charentes, Info-Eco, a réalisé une interview de Stéphane SEBAN, Directeur d’OCSG Informatique, société spécialisée dans le Management de projets et la Sécurité informatique.
Vous trouverez l’article ci-dessous :
http://www.info-eco.fr/actualite/Comment-bien-se-proteger-en-informatique–1749.html
Toute entreprise se doit de mettre en place un plan de Continuité d’Activité (PCA) afin de se prémunir de risques tels que :
Chacun des risques cités ci-dessus sont susceptibles d’arrêter partiellement voir totalement l’activité d’une entreprise.
L’objectif d’un PCA est la remise en route de l’ensemble des outils et données informatiques stratégiques de l’entreprise.
Sept recommandations nécessaires à la mise en place d’un PCA de qualité :
1 – Multiplier les fournisseurs.
Il faut différencier les actions de « création du PCA » et « son exécution » (en cas de sinistre, par exemple). Il convient de donner la réalisation du PCA (c.-à-d. la rédaction et les tests) à un fournisseur, et l’exécution de celui-ci à de multiples fournisseurs.
Par exemple, les fournisseurs de matériels doivent être multiples – pour s’assurer de la livraison dans un temps le plus court possible de l’ensemble des composants physiques (Serveurs, Ordinateurs fixes & portables, Routeurs, Switch, cablage…) – afin de prévenir leurs possibles défaillances.
2 – Mettre de la distance entre l’entreprise et les données sauvegardées.
La séparation d’au moins 2 Km est conseillé entre l’entreprise et les sauvegardes. Il convient aussi de s’assurer de l’accessibilité du site de sauvegarde. Doubler les sauvegardes sur deux sites est aussi une sécurité supplémentaire.
3 – Identifier les applications et données critiques ainsi que les délais acceptables de remise en route.
4 – Opter pour une réplication des applications.
La solution logicielle la plus efficace dans la constitution d’un PCA est la réplication des applications : Cela consiste à avoir une copie exacte des serveurs & applications sur un site délocalisé.
5 – Réaliser des tests réguliers et complets.
Il est recommandé d’effectuer, au minimum, un test complet par an et de l’évaluer via les indicateurs standards (Recovery Time Objective, Recovery Point Objective,
6 – Associer tous les acteurs de l’entreprise à la réalisation du PCA.
Les utilisateurs fonctionnels sont aussi importants que les informaticiens, car ils sont garant de la validité du PCA via leurs connaissances, recommandations et tests de validité.
7 – Faire évoluer le PCA en temps réel.
Un Plan de Continuité d’Activité n’est valide que si il est revu régulièrement, c-a-d de 1 à 3 fois par an, suivant la taille du système d’Information.
