Audit de la sécurité physique-bl

Université de LausanneEcole des Hautes Etudes Commerciales (HEC)Cédric GaspozAgendaOBJECTIFCours Audit des SI >> 16.11.2005RISQUES• Objectifs de contrôleCONCEPT GLOBALPROCESSUS D’AUDIT• Sécurité physique• Discrétion du siteAudit de la sécurité physique• Visiteurs• Santé et sécurité• Environnement• Alimentation électriqueConclusionCédric GaspozAssistant recherche et enseignementHEC LausanneInternef / 127.2 - 1015 Lausanne - Switzerland - Tel. +41 21 692 3408 – cedric.gaspoz@unil.ch - http://www.hec.unil.ch/cgaspozUniversité de LausanneObjectifFournir un environnement physique adapté qui protège l’équipement informatique et les personnes contre les risques humains et naturels.• L’accès aux installations• L’identification du site• La sécurité physique• Les politiques d’inspection et d’escalade• Le plan de continuité des activités et la gestion de crise • La santé et la sécurité du personnel• Les politiques de maintenance préventive• La protection contre les menaces de l’environnement• La surveillance automatisée© 2005 Cédric GaspozOBJECTIF | RISQUES | CONCEPT | AUDIT2Université de LausanneRisquesLes hommes sont essentiels pour la bonne marche des data centers. Toutefois les études montrent que les hommes sont responsables de 60% du downtime des data centers à cause d’accidents et d’erreurs — procédures non respectées, équipements mal identifiés, objets ou liquides renversés, commandes mal entrées et autres erreurs plus ou moins ...