3. Présentation de la sécurité du
l'IUC a. Services de sécurité
Un service de sécurité est une réponse
à un besoin de sécurité, exprimé en terme
fonctionnel décrivant la finalité du service,
généralement en référence à certains types
de menaces. Voici définit quelques domaines de responsabilité :
sécurité des locaux, sécurité réseau
étendu, contrôle de l'intégrité des données,
confidentialités des donnés, sécurités des
systèmes téléphoniques (sur ceux porte notre
étude), etc.
i. Sécurité physique
La sécurité physique est une partie essentielle
de tout environnement sécurisé. Elle doit permettre la limitation
des accès aux bâtiments et équipements (ainsi qu'à
toutes les
Projet tutoré rédigés et
présentés par : Juan Felipe MAKOSSO MEPANGO et NTAMACK NGOM Jean
Huges
18
18
|
AUDIT DE SECURITE DU SYSTEME TELEPHONIQUE IP DE L'IUC
|
|
informations qu'ils contiennent) évitant ainsi les
intrusions inopportunes, le vandalisme, les catastrophes naturelles, et les
dommages accidentels (pic d'intensité électrique,
température trop élevée...). Dans le cas d'espèces,
d'après les visites et les entretiens, nous avons constatés les
faits suivants :
Salle serveur fermée à clef, seuls les personnes
autorisées et qui possèdent la clé peuvent y
accéder, c'est-à-dire les 03 responsables de la salle serveur et
ainsi qui le PDG de l'établissement qui possède toutes les
clés de toutes les salles existant à l'IUC. La présence
des caméras de surveillance à l'entrée du local et dans
presque toutes les salles et ainsi que dans la salle serveur ou le serveur
Elastix (solution TOIP).
ii. Sécurité logique
Pour la sécurité logique, les moyens mis en
place au sein du système téléphonique de l'IUC sont
définit par le plan de sécurité suivant :
Création des vlan : Mise en place des
différents vlan pour faire le passage des communications voix IP des
différents départements de l'entreprise. En isolant les
différentes communications et en organisant les postes utilisateurs
selon leurs situations physiques dans les bâtiments, le service auquel
appartient l'utilisateur, définition des mots de passe et de
préfixe (code) pour les appels en externe, se aussi un moyen de
sécurité car il permet de se posséder des autorisations
(code et préfixe) pour réaliser les appels en externe.
| 
