Sécurité
Ouverture du service
| Public | Plage d'ouverture | Plage de disponibilité |
|---|---|---|
|
|
Présentation du service
Le CERT OSIRIS assure un rôle de conseil, d’assistance, d’information, de formation et d’alerte. Il peut intervenir directement sur tout ou partie du système d'information de l'Université et au CNRS Alsace. Il effectue un travail de veille technologique et réglementaire sur son domaine et propose des évolutions qu’il juge nécessaires pour garantir la sécurité logique et physique du système d’information dans son ensemble. Il est l’interface reconnu des exploitants et des chefs de projets mais aussi des experts et des intervenants extérieurs pour les problématiques de sécurité de tout ou partie du SI.
Accès au service
Traitement des incidents de sécurité
Tout le monde peut signaler un incident (utilisateurs, administrateurs, personnes extérieur à Osiris) via l'adresse de contact publique cert-osiris@unistra.fr
Formations et sensibilisations
Des formations et sensibilisations sont organisées pour les personnels en fonction de leur niveau d'expertise.
Diffusion d'informations
Les correspondants sécurité sont destinataires d'information sécurité en provenance du CERT OSIRIS.
Conseils techniques et organisationnels en sécurité
Tout le monde peut obtenir des conseils d'experts sécurité sur les matériels, technologies ou organisation de sécurité.
Informations et documentations
Fonctionnalités
Traitement des incidents de sécurité
Le CERT OSIRIS traite ou fait le suivi des incidents de sécurité qui sont portés à sa connaissance.
Formations et sensibilisations
Le CERT OSIRIS propose des séances de formations en fonction de leur niveau d'expertise :
- formation “utilisateurs” pour connaitre les règles à respecter en matière de sécurité informatique,
- formations “Correspondants Sécurité” sur des sujets très précis comme le chiffrement, les certificats serveurs ou la mise en place de PSSI dans un laboratoire ou une composante.
Diffusion d'informations
Le CERT OSIRIS transmet les informations de sécurité qui intéressent les membres de la communauté universitaire comme :
- Avis du CERT-FR
- Signalement d'incident de sécurité
- Alertes de sécurité
- Veille juridique
Conseils techniques et organisationnels en sécurité
Les membres du CERT OSIRIS peuvent être sollicités sur les sujets d'expertise en matière de sécurité informatique comme, par exemple :
- Architecture et infrastructure
- Logiciels et matériels
- Mise en place de PSSI dans un laboratoire ou une composante
Demandes associées
- Traitement des incidents de sécurité
- Formations et sensibilisations
- Diffusion d'informations
- Conseils techniques et organisationnels en sécurité
Responsabilités de l'utilisateur
Les droits et devoirs des utilisateurs des ressources informatiques sont précisées dans la charte du numérique.