Mission diplomatique européenne — sûreté multisystème
Reprise complète du contrôle d'accès, de la vidéosurveillance et de l'alimentation de secours d'une chancellerie en service.
- Référence
- KP-2022-014
- Secteur
- Organisations internationales
- Pays
- Mali
- Année
- 2022
- Durée
- 9 mois
Deux domaines, un seul point de passage, schéma de principe
- 01Domaine sûreté
- Réseau propre aux équipements de sûreté. Il ne partage ni son adressage, ni ses commutateurs, ni ses droits avec le reste.
- 02Passerelle unique
- Seul point de passage entre les deux domaines, journalisé. Un second passage non déclaré annule la séparation entière.
- 03Domaine bureautique
- Postes de travail et services courants. Il consulte ce que la passerelle autorise, et rien au-delà.
- 04Enregistrement A
- Première baie d’enregistrement. Elle est placée dans un local distinct de la seconde, pas dans la même armoire.
- 05Enregistrement B
- Copie tenue à distance de la première. Deux baies dans le même local ne protègent que de la panne, jamais de l’incident.
- 06Groupe électrogène
- Source de remplacement de l’ensemble du site, y compris les usages qui ne relèvent pas de la sûreté.
- 07Inversion de source
- Bascule automatique. Sans elle, la source de remplacement dépend de la présence d’une personne sur place.
- 08Onduleur sûreté
- Réserve posée sur les seules charges de sûreté, dimensionnée sur la fenêtre de démarrage du groupe.
01
Le contexte
Trois dispositifs installés à dix ans d'intervalle par trois fournisseurs différents cohabitaient sans supervision commune. Les enregistrements vidéo étaient conservés sur un poste isolé, les droits d'accès n'avaient pas été revus depuis quatre ans, et une coupure réseau suffisait à interrompre la journalisation des passages. Le site ne pouvait pas s'arrêter pendant les travaux.
02
La mission
Réunir les trois dispositifs sous une architecture unique, avec une supervision commune, une politique de droits reconstituée et une alimentation de secours dimensionnée sur les charges de sûreté. Le tout sans interruption de l'activité de la chancellerie.
03
L’architecture
Deux domaines réseau séparés, l'un pour la sûreté, l'autre pour la bureautique, reliés par une passerelle unique journalisée. Enregistrement redondé sur deux baies distantes l'une de l'autre. Onduleur sur les charges de sûreté, groupe électrogène sur l'ensemble du site, inversion automatique de source.
04
L’exécution
Quatre phases, chacune réversible tant que sa réception partielle n'était pas prononcée. Les basculements ont été conduits hors des heures d'ouverture, avec un dispositif provisoire maintenu en parallèle jusqu'à la validation de chaque phase. La reprise des droits d'accès a été menée avec le responsable sûreté du site, poste par poste.
05
Les résultats
Une chaîne unique de détection et de réaction, une astreinte unique et un interlocuteur unique. Les droits d'accès sont révisés selon une procédure trimestrielle établie avec le client, et l'alimentation de secours est testée en charge tous les mois.
06
Ce que nous en tirons
La reprise d'un existant hétérogène coûte moins cher que sa juxtaposition, à condition que la décision soit prise avant l'achat du premier équipement de remplacement. Passé ce point, chaque nouvel équipement ajoute une interface à traiter.
Les résultats
- 3
- Systèmes réunis
- 0
- Interruption de service
- 9
- Mois de chantier
Technologies
- Milestone
- ZKTeco
- OPNsense
- Zabbix
- Socomec
Solutions concernées
Pourquoi certains clients ne sont pas nommés ici
Nous concevons des dispositifs de sûreté et des systèmes d’information pour des organisations dont l’exposition publique est un risque opérationnel. La discrétion que nous appliquons à leurs projets est celle que nous appliquerons au vôtre. Les identités, architectures et pièces contractuelles sont communiquées à une organisation identifiée, dans le cadre d’une préqualification.