Mandat Groupe de travail Autorité de Certification.

Présentation au sujet: "Mandat Groupe de travail Autorité de Certification."— Transcription de la présentation:

1 Mandat Groupe de travail Autorité de Certification

2 Autorité de Certification - 30 mars 2011 Mandat Rechercher et coordonner l’engagement des acteurs nécessaires : - le GIP RENATER : responsable du service de l’AC GRID2-FR -DSI administre les machines de l’IGC -CC de l’IN2P3 : héberge les serveurs Représenter et défendre les intérêts de la NGI France Grilles dans les différents groupes de travail existants au sein des projets-partenaires, EuGridPMA notamment, Evolution du service du service en fonction de l'évolution des minimums requis pour garder l'accréditation de l'IGTF - Changement des extensions, etc. Gestion du service de l’Autorité de Certification GRID2-FR (Autorité d’Enregistrement) - Validation des demandes de certificats - Révocation en cas de problème (perte de mot de passe, etc.) Support utilisateur Rédaction et évolution de la CP/CPS de GRID2-FR (ou Politique de certification et procédures de l’Autorité de Certification GRID2-FR) la mise en place de la délivrance de nouveaux types de certificat : certificats personnels « TCS eScience », certificats robots Participer aux formations utilisateur/administrateur La durée de ce mandat est prévue pour ???? Service Admin Renater-CC DSI Service Admin Renater-CC DSI Hosting CC DSI Hosting CC DSI Implementation Renater-CC Implementation Renater-CC Support Renater-CC Support Renater-CC Technical Supervision Strategic Coordination

3 Autorité de Certification - 30 mars 2011 Ressources matérielles Matériels spécifiques qui sont organisés de la manière suivante : 3 serveurs nationaux (redondés) de l'Infrastructure de Gestion des Clés sont hébergés au CC IN2P3 et dont - l'administration système est assurée par la Direction des Systèmes d'Information (DSI) du CNRS - le service est assuré par le groupe de travail Autorité de Certification pour les Grilles qui comporte un serveur Web - 1 serveur redondé pour les listes de révocation (Certificate Revocation List)hébergé dans les locaux de l'UREC. Ce service est critique car il doit être maintenu 24h/24 et 7 jours/7 pour pouvoir offrir le meilleur service. L'administration système et le service est assuré par le groupe de travail Autorité de Certification pour les Grilles Logiciels / licences Le logiciel CNRS-PKI a été développé dans le cadre des besoins internes du CNRS, et n'utilise que des bibliothèques opensource. N'étant pas lui même rendu public, il n'est donc pas soumis à une licence particulière.

4 Autorité de Certification - 30 mars 2011 Ressources humaines 2 Emplois Temps Plein sont nécessaires pour assurer le fonctionnement du service de l'Autorité de Certification GRID2-FR : 2 personnes pour la validation des demandes de certificat (1 ETP réparti sur 2 personnes) 3 personnes pour garantir un bon niveau de support utilisateur (1⁄2 ETP) 2 personnes pour garantir le service et les évolutions de l'Infrastructure de Gestion des Clés (1⁄2 ETP)