Ram, câbles et Cie : solutions techniques

Les sécurités

Le niveau de sécurité à mettre en place dépend premièrement de ce que le public est autorisé à faire et deuxièmement de l'organisation du service dans la médiathèque.

La sécurité du matériel

Comment éviter les détériorations, les déréglages ou les vols de matériel informatique ? Nous nous limiterons aux problèmes de dégradation ou de vol que l'on peut rencontrer en fonctionnement, sans aborder les problèmes de sécurité relatifs au bâtiment (résistance de pénétration par effraction notamment).

> De par nos expériences, deux éléments sont à prendre en considération :

• le personnel, sa disponibilité et la surveillance qu'il peut exercer,
• le type de public que l'on accueille.

> D'une manière générale, on préconise de protéger les lecteurs de disquettes et de cédéroms :

• avec des verrous,
• par le biais d'un mobilier adapté : caisson fermant à clef pour protéger l'UC,
• on peut aussi désactiver ces lecteurs.

On peut envisager des meubles compacts englobant le PC et ne laissant accès qu'aux périphériques. Côté mobilier, les fournisseurs habituels de rayonnage de bibliothèque n’ont pas toujours une gamme adaptée au multimédia. On trouve des solutions intéressantes chez les fournisseurs de mobilier de bureau.

> Problèmes rencontrés avec les souris : vol , encrassage rapide, fils sectionnés

On peut opter pour :

• des souris bas de gamme que l'on remplace régulièrement,
• le trackball,
• la souris optique,
• le touch pad

> Problèmes analogues pour les casques d'écoute : il existe des casques sans fil, que l'on peut envisager prêter contre la carte de lecteur (ou tout autre document personnel).

La sécurité des systèmes et des logiciels

Il s'agit de protéger le système et les données des mauvaises utilisations, d'assurer la confidentialité et la protection de fichiers importants. Il ne faut pas négliger les dangers que représentent les détériorations dues aux virus informatiques qui peuvent pénétrer les systèmes par internet, les disquettes ou les cédéroms.

Là encore, la mise en place des sécurités dépend de la façon dont le multimédia est intégré dans la médiathèque. On peut distinguer deux cas de figure schématiquement différents. Le service multimédia fonctionne de façon autonome d'une part et, d'autre part, le service multimédia et le système de gestion de la bibliothèque sont sur le même réseau.

> Le service multimédia fonctionne de façon autonome

• Soit en monoposte, soit par un réseau qui lui est propre.
• Le câblage peut être limité à l’espace lui-même ou commun à tout le bâtiment.
• Dans ce second cas, la configuration permet une évolution éventuelle vers un réseau global.
• Dans le cas d’un parc multimédia important, il est possible d’envisager l’installation d’un logiciel gérant les utilisations de l’espace (interface personnalisable, droits des utilisateurs paramétrables, sécurisation des stations).

Espace multimédia	Système de gestion de la bibliothèque
Internet     Cédéroms	SGBD opac

Services que l'on peut rendre

• Accès Internet, consultation de cédéroms, autres applications selon la politique de la bibliothèque (bureautique, atelier d'animation...), impression papier. Les utilisateurs peuvent être amenés à sauvegarder des informations.
• N'est pas propice à l'intégration du multimédia dans la médiathèque pour la complémentarité des supports sauf si physiquement les postes sont proches des bornes de recherches documentaires (opac).

Sécurité

• Sans négliger les risques potentiels, ce cas permet d'aborder le problème de sécurité de façon moins cruciale que si l’on fonctionne en réseau global. Une protection minimum est à prévoir afin de préserver la stabilité des systèmes.
• Un antivirus est indispensable et il faut le tenir à jour.
• Quant aux données : si le ou les postes ne servent qu’à la consultation d’Internet et de cédéroms, la protection des logiciels et bases de données est en fait très restreinte. On peut toutefois choisir de recourir à des logiciels de sécurité complémentaires.

> Le service multimédia et le système gestion de bibliothèque sont sur le même réseau

Les postes servant à l’espace multimédia et ceux du système de gestion de la bibliothèque fonctionnent sur un réseau commun.

Opac		SERVEUR Gestion de bibliothèque + Gestion de cédéroms		Opac   Cédéroms
Opac Cédéroms   Internet				Internet

Les services que l’on peut rendre 

• Depuis chaque poste client le public peut consulter le catalogue de la médiathèque (l’OPAC), et/ou accéder à l’internet, et/ou consulter des cédéroms.
• Le parc étant homogène, on dispose d’une grande souplesse d’évolution des fonctionnalités :
  • Une " solution logiciel " permettant une interface unique (Internet, cédéroms, opac...) si l’accès à la base bibliographique passe par un module Web - optionnel ou intégré au SGBD.
  • Un accès au bureau windows où on peut juxtaposer les solutions. Dans ce cas le module de recherche documentaire ne doit pas être verrouillé.
  • Séparation de l’opac des autres fonctionnalités. Dans ce cas, le verrouillage de la recherche documentaire est activé.

Sécurité 

La sécurité doit être traitée avec un maximum de précautions. En effet, l’ensemble des fichiers hébergés sur le serveur sont techniquement accessibles depuis tous les postes clients ! Il est donc primordial de verrouiller les stations destinées au public en se dotant d’un logiciel permettant d’en limiter l’utilisation aux fonctions autorisées au public en restreignant les accès.

Les types de produits

Codes prix :

= gratuit compris dans le système d’exploitation
= bon marché
= moyen
= cher

Nom du logiciel et version	configuration	verrouillage windows	profil utilisateur	gestion des utilisateurs	porte-monnaie virtuel	Coût	remarques
Poledit	W98	oui	oui		non		disponible sur le CD d'installationd e Windows. A utiliser en complément d'un logiciel de sécurité
Passman	W	oui	non	oui	oui		Efficace mais nécessite une personne ressource qualifiée
Surfpass	W	non	non	oui	oui		pour l’accès à Internet uniquement
PC locker	W98	oui	oui	oui	non
Discobole	W	oui	oui	oui	en option sur la version 5
Pack Archimed: AIE et Stronghold	W	oui	oui	oui avec MASC	oui avec Watch doc		Evolutif selon les modules achetés
CD Contrôle Pack	W	oui	oui	oui	non		Gère surtout les licences, l'accès des cédéroms en réseau et l'accès à internet. Evolutif selon les modules achetés

Quels que soient les moyens de sécurité choisis, il faut aussi connaître le logiciel " Ghost ". Son but est de sauvegarder l’intégralité des logiciels et du système d’exploitation installés sur chaque poste.
Ghost fait une " image " du disque dur que l’on peut déployer en cas de plantage grave. L’avantage qu’il présente est la rapidité de restauration, mais pour utiliser ce type de sauvegarde sur un réseau, tous les ordinateurs doivent être de configuration identique.

Certains points ne vous semblent pas clairs ? vous avez relevé une erreur ?
signalez-le au Groupe 1

retour

haut