1 Agence Wallonne des Télécommunications 26 janvier 2005 DGPL Étude de la sécurité des échanges électroniques entre la Région wallonne et les pouvoirs.

Présentation au sujet: "1 Agence Wallonne des Télécommunications 26 janvier 2005 DGPL Étude de la sécurité des échanges électroniques entre la Région wallonne et les pouvoirs."— Transcription de la présentation:

1 1 Agence Wallonne des Télécommunications 26 janvier 2005 DGPL Étude de la sécurité des échanges électroniques entre la Région wallonne et les pouvoirs locaux, à partir dun échantillon de 14 communes Résultats et recommandations

2 2 Agence Wallonne des Télécommunications 26 janvier 2005 DGPL La méthodologie adoptée Questionnaire (50 pages) rempli sur place dans les communes Le choix des communes et des personnes de contact a été établi par la DGPL Les communes ont été sélectionnées daprès leurs niveau de recours aux TIC: o niveau élevé de recours aux TIC o niveau moyen de recours aux TIC o niveau faible de recours aux TIC

3 3 Agence Wallonne des Télécommunications 26 janvier 2005 DGPL Les points positifs (1) Des réseaux LAN réalisés totalement ou partiellement en fibres optiques Ladoption de la téléphonie IP La mise en place des VPN pour accéder aux ressources internes et surtout pour la maintenance technique La mise en place des VLAN afin de mieux séparer le trafic La maîtrise de certains concepts, produits, systèmes ou logiciels Des projets SMS vers les citoyens

4 4 Agence Wallonne des Télécommunications 26 janvier 2005 DGPL Les points positifs (2) Prise de conscience du fait quun gros problème sécurité peut engendrer de sérieux soucis pour ladministration communale Les compétences des équipes Le souhait de partager les compétences avec dautres communes et de participer à des groupes de travail

5 5 Agence Wallonne des Télécommunications 26 janvier 2005 DGPL Exemple 1 : Morlanwelz Un réseau LAN composé de 17 km de fibre optique reliant tous les bâtiments de ladministration communale y compris les écoles Un environnement sécurisé et très bien maîtrisé Les compétences des équipes Ladoption de la téléphonie IP

6 6 Agence Wallonne des Télécommunications 26 janvier 2005 DGPL Exemple 2 : Marche-en-Famenne Un environnement sécurisé basé sur des produits Open Source et maîtrisé par des compétences internes Une très bonne maîtrise des TIC (réseaux, systèmes, web, mail, VoIP, VPN, LDAP, etc.)

7 7 Agence Wallonne des Télécommunications 26 janvier 2005 DGPL Avantages pour ces communes La maîtrise de lenvironnement informatique Des économies financières: o avec la téléphonie sur IP les communications vocales entre les différents bâtiments/sites communaux sont gratuites o on partage la même connexion Internet Le partage des ressources internes (accès aux données centralisées, maintenance centralisée, etc.) Etc.

8 8 Agence Wallonne des Télécommunications 26 janvier 2005 DGPL Les points à améliorer Manque dinformations sur: o la sécurité informatique, o les sociétés fiables et compétentes en sécurité informatique ou en équipement informatique en Région wallonne, o les offres de formation, Manque de compétences et de ressources internes dans les administrations communales de petite ou de moyenne taille. Manque déchanges électroniques avec la Région wallonne.

9 9 Agence Wallonne des Télécommunications 26 janvier 2005 DGPL Pistes et recommandations (1) Le guide sécurité en ligne: accès direct via http://communes.awt.be Création dune cellule technique TIC, sous la coordination de la DGPL: o mise en place dune plate-forme d'échanges de compétences communales sous la coordination de la Région wallonne, o création dune liste de professionnels agréés par la Région wallonne (que l'on pourrait nommer COMTIC, par exemple) compétents dans différents domaines qui touchent lenvironnement informatique communal o Etc.

10 10 Agence Wallonne des Télécommunications 26 janvier 2005 DGPL Pistes et recommandations (2) Fourniture de conseils, avis et informations neutres Diffusion des informations utiles aux communes Choix de « packages sécurité » et organisation de tests appropriés afin de déterminer le niveau de protection dune commune Etc.

11 11 Agence Wallonne des Télécommunications 26 janvier 2005 DGPL Un constat global Le manque de compétences dans la compréhension des risques liés à la sécurité informatique crée parfois un faux sentiment de sécurité !

12 12 Agence Wallonne des Télécommunications 26 janvier 2005 DGPLConclusions Platon, mais également Thucydide, nous ont appris que « ce sont les hommes et non les pierres qui font le rempart de la Cité ».