séparation des réseaux administratifs et pédagogiques

Dans le but d'améliorer la protection des données et des réseaux de l'Administration cantonale, le Département de l'Instruction Publique ainsi que les responsables de la sécurité des systèmes d'information ont demandé au CTI d'améliorer la sécurité d'accès aux différentes ressources de l'Administration en renforçant la séparation des réseaux pédagogique et administratif.

Cette séparation est progressivement mise en place par le CTI. Les tableaux ci-dessous donnent un état d'avancement des travaux :

informations complémentaires :

La solution retenue a été mise au point en collaboration avec la division Réseaux-Télécoms du Centre des Technologies de l'Information, elle est basée sur les principes suivants:

• séparation des domaines administratif et pédagogique à l'aide la technologie des réseaux virtuels (VRF),
• filtrage par un système de pare-feux (Firewalls) centralisé
• gestion des droits d'accès à des ressources et des applications spécifiques selon la listes établie par MOA (DIP).

Les accès sont restreints uniquement à partir du réseau pédagogique en direction des ressources du réseau administratif. Aucune restriction n'est faite pour accéder aux ressources des réseaux pédagogiques depuis le réseau administratif.

Les bénéfices attendus de la séparation renforcée des réseaux sont :

• le renforcement de la sécurité,
• la protection contre des actions malveillantes, volontaires ou involontaires, pouvant affecter les applications et les données du réseau administratif
• un meilleur filtrage des accès des collaborateurs et des étudiants connectés au réseau pédagogique vers d'autres domaines du réseau cantonal
  

Les conséquences pour tous les utilisateurs du réseau pédagogique sont les suivantes :

• l'accès aux ressources informatiques du réseau administratif (les applications, les dossiers publics) sera limité à ce qui est autorisé par la MOA (DIP),
• le partage des fichiers par des stations et des serveurs du réseau administratif et utilisés depuis des stations du réseau pédagogique ne sera plus possible et
• l'utilisation des imprimantes connectées au réseau administratif ne sera plus possible à partir d'une station connectée au réseau pédagogique.

La possibilité d'exploiter les applications métier jugées nécessaires (SMOG, SIEF, EVACOM, etc.) a été préservée. Il est à noter que la sécurité d'accès aux données et aux fonctionnalités de ces applications est gérée, comme par le passé, par chaque système lui-même en fonction de l'identification de chaque utilisateur par l'application (login et mot de passe).

Après avoir fait les tests en grandeur nature sur quatre différents sites, la direction du DIP a décidé de déployer à grande échelle la solution retenue.

Voici quelques informations pratiques pour vous aider à surmonter les éventuelles difficultés découlant de cette modification :

• Si vous êtes connectés sur une station de travail située dans le réseau administratif, vous ne devrez pas être impacté par ces modifications et il n'y aura aucun changement dans le comportement de votre système.
  
• Si vous êtes connectés sur une station de travail située dans le réseau pédagogique et si vous employez les applications et les ressources qui ont été prise en compte dans le cadre de l'étude citée ci-dessus et si votre station de travail est correctement configurée, vous ne devriez pas rencontrer de difficulté non plus.