Protection de l’information
Dernière mise à jour le 31 janvier 2025
Il s’agit de fournir aux bénéficiaires les outils et moyens de protéger les données et les systèmes d’information (SI) qualifiés de sensibles conformément aux orientations définies par la politique générale de sécurité des systèmes d’information (PGSSI V2).
Cette offre est portée par : Pôle ministériel Ecologie - Département de la Sécurité et de la Gestion de Crise
Contacter le porteurA qui s'adresse cette offre?
Les entités administratives des 3 ministères (MTE, MCT et Mer) et établissements ayant conclu une convention de service avec la Dnum
L'offre en détails
Ces services, validés par la chaîne SSI (RSSI, ASSI), sont de trois types distincts :
- protéger les SI sensibles et les serveurs exposés sur le RIE ou sur internet ;
- protéger les informations sensibles sur les serveurs ou sur les postes de travail ;
- accéder à distance aux ressources bureautiques et métiers et partager des données sensibles.
Délivrance de certificats électroniques
- sur cartes à puce, utilisés pour l’authentification forte, le chiffrement, la signature numérique de leurs données (Carte Agents de l’État délivrées par l’imprimerie nationale via l’IGC de l’ANTS) ;
- RGS « une étoile » et accès à distance pour la protection de flux de serveurs en https:// exposés sur le RIE et/ou sur internet ;
Des outils de chiffrement
Zed !, Cryhod, ZoneCentral, pour les serveurs, des espaces dédiés ou les postes de travail, permettent de protéger les informations sensibles.
Accès à distance
Des outils d’accès à distance aux ressources bureautiques et métiers en adéquation avec leurs besoins (les profils d’accès nomade sont déclarés sur l’annuaire AMEDEE) :
- un accès bureautique et métier distant en mobilité par VPN sécurisé SSL (offre pour les DDI)
- un accès distant aux données sensibles par VPN sécurisé « IPSEC »
Conditions et modalités d'accès
L’usage des solutions reste subordonné à l’avis du RSSI de l’entité. L’installation se fait en fonction du profil utilisateur attribué nominativement.
Pour plus d’informations contacter le département DSGC :
Financement
Le financement de ces services est supporté par la Dnum sans refacturation aux bénéficiaires, sous réserve de besoins exceptionnels.
Infrastructure de gestion de clé : environ 200000 euros par an.
Une carte coûte 30 euros.
Chiffrement : Contrat passé entre ANSSI et PRIM’X pour une licence globale interministérielle et maintenance sur 3 ans : coût global pris en charge par l’ANSSI : VPN : solution internalisée : coût d’investissement (SSL + IPSEC) : 180 k€