Protection de l’information

Les entités administratives des 3 ministères (MTE, MCT et Mer) et établissements ayant conclu une convention de service avec la Dnum

Ces services, validés par la chaîne SSI (RSSI, ASSI), sont de trois types distincts :

• protéger les SI sensibles et les serveurs exposés sur le RIE ou sur internet ;
• protéger les informations sensibles sur les serveurs ou sur les postes de travail ;
• accéder à distance aux ressources bureautiques et métiers et partager des données sensibles.

Délivrance de certificats électroniques

• sur cartes à puce, utilisés pour l’authentification forte, le chiffrement, la signature numérique de leurs données (Carte Agents de l’État délivrées par l’imprimerie nationale via l’IGC de l’ANTS) ;
• RGS « une étoile » et accès à distance pour la protection de flux de serveurs en https:// exposés sur le RIE et/ou sur internet ;

Des outils de chiffrement

Zed !, Cryhod, ZoneCentral, pour les serveurs, des espaces dédiés ou les postes de travail, permettent de protéger les informations sensibles.

Accès à distance

Des outils d’accès à distance aux ressources bureautiques et métiers en adéquation avec leurs besoins (les profils d’accès nomade sont déclarés sur l’annuaire AMEDEE) :

• un accès bureautique et métier distant en mobilité par VPN sécurisé SSL (offre pour les DDI)
• un accès distant aux données sensibles par VPN sécurisé « IPSEC »

L’usage des solutions reste subordonné à l’avis du RSSI de l’entité. L’installation se fait en fonction du profil utilisateur attribué nominativement.

Pour plus d’informations contacter le département DSGC :

Contacter le DSGC

Financement
Le financement de ces services est supporté par la Dnum sans refacturation aux bénéficiaires, sous réserve de besoins exceptionnels.
Infrastructure de gestion de clé : environ 200000 euros par an.
Une carte coûte 30 euros.
Chiffrement : Contrat passé entre ANSSI et PRIM’X pour une licence globale interministérielle et maintenance sur 3 ans : coût global pris en charge par l’ANSSI : VPN : solution internalisée : coût d’investissement (SSL + IPSEC) : 180 k€