La sécurité physique des systèmes informatiques

Par: Actuvirus

Dans ce dossier, nous allons définir ce qu'est la sécurité physique ( contrairement à la sécurité logiciel comme les antivirus "http://www.actuvirus.com" ou les pare-feu par exemple ). Nous allons également aborder les moyens de prévention et de protection ainsi que les différentes spécificités d'une salle informatique.

Les conseils que nous allons vous fournir sont pour la plupart utilisables pour toutes installations informatiques. Cependant, certains de ces conseils ne peuvent s'appliquer qu'à des grands centres informatiques.

Parmi les dégâts que pourraient subir vos installations, on peut trouver :

- dégâts des eaux.
- dégâts du feu.
- défaillance du système de climatisation.
- problèmes d'électricité.
- dégâts causés par un tiers.
- problèmes électrostatiques...

Définition de la sécurité physique.

Le terme "sécurité physique" désigne le fait de protéger son installation informatique afin de pouvoir en profiter le plus longtemps possible, et ce, de manière optimale.

Les différents types de salles informatiques.

Ce paragraphe est principalement axé sur les différentes salles informatiques que l'on retrouve en entreprise.
La mise en place de salles informatiques se fait selon plusieurs critères tel que : mode de fonctionnement des produits, leur bruit et leur nature, etc.

Voici deux exemples de salle informatique :

- de type "Data center" : salle dans laquelle on place tous les éléments (les serveurs, les calculateurs, les techniques de sauvegarde et de restauration de données, etc.) nécessaires au fonctionnement de l'informatique. Dans la plupart des PME, on y place également les éléments nécessaires pour que l'entreprise puisse communiquer avec l'extérieur, c'est-à-dire le téléphone et Internet.

Par contre, au niveau des grandes entreprises, ces éléments sont placés dans des salles différentes qui sont spécialement dédiées à une seule application, ainsi dans les grandes entreprises il n'est pas rare de trouver, des salles réseau, des salles téléphonie et même des salles connectiques.

- de type "connectique d'étage" : ces salles placées dans les étages servent à relier tous les équipements informatiques d'un étage à la matrice informatique générale. Pour ce faire, elles contiennent des panneaux de brassage ainsi que des commutateurs d'étages.

Moyens de prévention et de protection contre les incidents.

Tout d'abord, il est nécessaire de séparer les moyens de prévention et les moyens de protections. En effet, la prévention a pour but d'éviter les incidents alors que la protection a pour but de protéger lorsque l'incident est déjà survenu. Cependant au plus vous mettrez en place des moyens de prévention, au moins vous aurez besoin d'utiliser des moyens de protection.

Malgré tout, nous vous conseillons ardemment de mettre en place ces deux types de moyens afin protéger au maximum vos installations.
Dans la suite de ce dossier, nous allons établir une liste non exhaustive des incidents que vous pouvez rencontrer, leurs conséquences sur votre installation ainsi que leurs moyens de prévention et de protection.

Dégâts des eaux : peuvent être dû à une rupture des canalisations, une infiltration d'eau dans les murs ou dans la toiture, système incendie qui se déclenche, ou par l'obstruction des eaux usées...
- Conséquences : courts circuits qui peuvent entraîner la destruction de votre installation, électrocutions, détérioration du matériel utilisé, dégradation des câbles...

- Moyens de préventions : choisissez bien l'emplacement de votre salle informatique en évitant le sous-sol et le dernier étage ( risques d'inondations), pas de circulation d'eau dans la salle (installer climatisation ailleurs), ne pas faire passer de tuyaux contenant de l'eau au-dessus de la salle informatique...

- Moyens de protections : systèmes de détection de fuite, utiliser des matières hermétiques pour les câbles d'alimentation, mettez votre matériel en hauteur...

Dégâts liés au feu : peuvent être d'origine criminelle ou accidentelle.
- Conséquences : destruction totale ou partielle de la salle informatique ainsi que des câbles, dégradation du matériel informatique, pollution liée à la fumée...

- Moyens de préventions : ne pas stocker de produits inflammables, surveiller et inspecter les installations électriques de manière régulière, mise en place de détecteur de fumée, évitez la multiplication des multiprises, mise en place de sas et de parois anti-feu...

- Moyens de protections : mise en place de systèmes d'extinction de feu tout en préservant la santé de votre matériel informatique et celle de votre personnel, respecter l'interdiction de fumer, utilisation d'armoires ignifugées pour votre matériel informatique, bien choisir les issues de secours...

Dégâts liés à la climatisation : peuvent être dû au rayon du soleil, un dysfonctionnement de l'arrivée d'eau ou du système de réfrigération...
- Conséquences : dégradation précoce de vos éléments informatiques et des batteries de secours, redémarrage régulier de vos installations...

- Moyens de préventions : mise en place d'un système qui protège le système de climatisation des rayons du soleil, mise en place d'un système de contrôle de température....

- Moyens de protections : mise en place d'un système autorisant l' ouverture de la salle en cas de besoin, créer un système de survie dans lequel les éléments non vitaux pour votre installation seront coupés...

Dégâts liés à l'électricité : peuvent être dû à une surtension, une baisse de tension, des coupures de courant...
- Conséquences : Incendie, électrocution, destruction de données et de fichiers, matériels en panne...

- Moyens de prévention : utilisation de paratonnerres, évitez les blocs multiprises, préconiser une double alimentation pour les éléments vitaux de votre système, utiliser une installation électrique adéquate à vos besoins...

- Moyens de protections : prévoyez un groupe électrogène en cas de panne générale, dans les salles ou vous ne pouvez pas utiliser de système de secours et bien utilisez des systèmes UPS (Uninterruptible Power Supply)...

Dégâts liés à l'électrostatique : peuvent être dû à des conditions météos particulières, un signal radio, à l'utilisation d'objets électriques à proximité de vos installations...
- Conséquences : mauvaise marche de votre installation, perte des données stockées sur vos disques...

- Moyens de préventions : ne pas installer votre installation information près d'autres objets électriques, reliez à la terre tout votre matériel, isolez bien votre salle...

- Moyen de protection : port de bracelets de mise à la terre lorsque vous intervenez sur du matériel informatique...

Dégâts liés à une intervention physique : peuvent être dû à une tentative de piratage, à du vol de matériel...
- Conséquences : perte de données, risque de voir des informations classées confidentielles divulguées, risque de défaillance de tout votre système informatique, gaspillage de temps à essayer de régler tous ces problèmes...

- Moyens de préventions : mise en place d'un système de contrôle pour les accès aux locaux, identifier toutes les personnes qui sont en contact avec la salle informatique, limiter le nombre de porte et de fenêtres, mise en place d'un service de sécurité 24/24...

- Moyens de protections : placez des antivols sur tout votre matériel informatique, mise en place d'un système de surveillance vidéo, veillez à ce que les bureaux de vos employés restent propres de manière à éviter les vols...

Dégâts liés aux communications : peuvent être dû à un piratage, un mauvais signal, une panne du fournisseur ou du téléphone, panne de votre matériel...
- Conséquences : certains logiciels "http://www.actuvirus.com/firewall/" ne fonctionnent plus, vous ne pouvez plus communiquer avec l' extérieur, panne de certains systèmes de surveillance...

- Moyens de préventions : assurez une bonne protection aux salles spécialement dédiées à la communication, utilisez des prises parafoudres ainsi qu'un paratonnerre...

- Moyens de protections : multipliez le nombre de fournisseurs de communications ainsi lorsque l'un de subit une défaillance et bien vous pouvez vous rabattre sur un autre, mise en place de liaisons de secours...

Dégâts liés à l'impossibilité d'accéder à la salle informatique : peuvent être dû à un évènement naturel, à un attentat, des manifestations, des émeutes, suite à une décision de justice...
- Conséquences : votre salle informatique cesse de fonctionner, dégradation de tous vos équipements...

- Moyen de prévention : essayez de placer vos installations à des endroits qui ne sont pas susceptibles de subir des catastrophes naturelles...

- Moyens de protection : mise en place d'un système permettant de prendre le contrôle de votre système à distance, sélectionnez un endroit pour rapatrier vos installations en cas de problème...

A propos de l'auteur:
http://www.actuvirus.com est un guide sur les logiciels antivirus et les solutions de sécurité pour les systèmes informatique personnels

Fourni par ArticlesEnLigne : Articles Gratuits et Communiqués de Presse Gratuits