CHAPITRE 1 : LA SECURITE PHYSIQUE

I.

Dfinition :

La scurit physique traite des aspects de la scurit de lordinateur relatifs la situation

physique de la machine ou de lenvironnement o elle opre. La scurit physique est
importante parce que les attaques physiques reprsentent la moiti des attaques quun systme
informatique subi.

II.

Les risques

Voici les principaux risques auxquels un ordinateur est expos :

Feu et fume ;

Poussire;

Eau;

Introduction physique et vol;

Problme dlectricit

1. Dgt du feu :

Ce type d'incidents, qu'ils soient d'origine accidentelle ou criminelle, peut conduire la

destruction partielle ou totale des quipements informatiques et du cblage informatique.

Les contre-mesures de prvention :

vitez le stockage de produits inflammables dans, ou proximit des salles

informatiques,

vrifiez rgulirement les circuits lectriques,

mettez en place de mcanismes de dtection de fume,

tudiez les chemins de propagation du feu,

2.

Dgt de la poussire :

La poussire est la premire cause de panne du matriel.

Laccumulation des diffrentes poussires prsentes dans votre environnement provoque des
pannes qui peuvent tre vites par lanticipation dun nettoyage prventif.

Llectricit statique qui se forme lintrieur dune unit centrale, agit comme un aimant en
attirant la poussire prsente dans lenvironnement. Celle-ci se dpose sur les composants et
empche la chaleur de se dissiper. Une surchauffe peu gnrer une panne du systme.
Pour viter ce type de problme, il faut nettoyer lordinateur rgulirement.

3. Dgt de leau
Ce type d'incidents peut avoir des origines diverses telles que :

rupture de conduite d'eau domestique,

rupture de conduite de rfrigration,

dclenchement de systmes anti-incendie,

Les consquences
Les consquences vont videmment dpendre de l'ampleur du sinistre, mais on peut dire que
les domaines susceptibles d'tre touchs sont :

divers courts-circuits entranant la rupture de service des quipements,

dysfonctionnement de certaines alarmes ou autres scurits,

dtrioration des quipements,

destruction des cbles et connecteurs.

Les mesures de Prvention et de protection

choisissez judicieusement la localisation des locaux informatiques, en vitant les

risques d'inondation (vitez les sous-sols, vitez le dernier tage,...),

limitez la circulation d'eau dans la salle informatique (placez le groupe de

conditionnement d'air en dehors de la salle informatique,...),

choisissez les chemins de tuyauterie, en vitant de traverser ou de surplomber la salle

informatique.

Protection

mettez en place des systmes de dtection de fuites,

surlevez les quipements informatiques,

utilisez des tubes hermtiques pour le cblage d'alimentation (220V), ainsi que pour le
cblage rseaux,

compartimentez le plancher de manire contenir et diriger l'eau vers des systmes

d'vacuation.

4. Intrusion physique et vol

La circulation de personnes non autorises dans les locaux informatiques peut mener divers
vnements non dsirs tels que :

vol de matriel,

perte de confidentialit,

sabotage.

Les consquences
Les consquences peuvent tre les suivantes:

Divulgation d'informations hautement confidentielles

pertes financires directes (destruction de donnes cruciales, mise hors service de tout
le systme informatique,...),

perte de temps (efforts pour rtablir les donnes dtruites,...).

Les mesures de prvention et de protection

mettez en place une protection gnrale du btiment (blindage, bunker,..) avec

limitation du nombre d'ouvertures (fentres, portes,...),

utilisez un service de dtection de dplacements et d'intrusions reli une centrale de

contrle 24h/24h,

mettez en place un contrle d'accs (badge, biomtrie,...) permettant de contrler et de

tracer les accs aux locaux critiques,

mettez en place une politique d'identification des visiteurs.

Protection

utilisez de mcanismes antivol pour les priphriques et les ordinateurs personnels ou

portables,

veillez au respect d'une politique du bureau en ordre (clean desk), qui demeure une
mesure limitant au maximum le risque de vol de donnes ou de matriels,

mettez en place un mcanisme de surveillance vido.

5. Dgt de llectricit
Les incidents
Les incidents lectriques peuvent se manifester par des perturbations du courant sous forme
de surtension, de baisse de tension, voire de coupures de courant. Ce type de coupure peut
affecter tout ou partie de la socit et peut tre d'origine interne ou externe.

Malheureusement, l'apparition et la dure de ces phnomnes ne peuvent presque jamais tre

prvues, sauf dans les cas de coupure annonce par le fournisseur ou par le service logistique
en charge du btiment.
Une coupure de courant peut tre malveillante ou rsulter d'une fausse manuvre, mais aussi
tre cause par des phnomnes naturels tels que les orages, les temptes,...;

Les consquences
Le risque de dommages dpend de la brutalit de la coupure de courant, car certains
quipements sont capables de grer ce type de phnomnes.
Les consquences peuvent tre diverses :

perte de donnes,

panne d'quipements,

risques d'incendie,

lectrocution du personnel.

Les mesures Prvention et de protection

veillez rendre les circuits d'alimentation au niveau du cblage lectrique redondant,

veillez une conception adquate de l'alimentation lectrique (tableaux, puissance,...)

quipez les lments critiques de l'informatique d'une double alimentation,

mettez en place des mesures visant viter les blocs multiprises,

quipez le btiment d'un mcanisme vitant les remontes de foudre,

installez des paratonnerres.

Protection

mettez en place des circuits de secours en cas de rupture (groupe lectrogne),

utilisez des solutions UPS (Uninterruptible Power Supply) ,onduleurs.

Fonctionnement dun onduleur :

Le rle premier d'un onduleur est de protger votre ordinateur des variations et des
interruptions de tension. En effet, suivant votre lieu de rsidence, les coupures (ou coupures)
d'lectricit, les baisses de tension ou les surtensions sont plus ou moins frquentes.

Ces dfauts de tension entranent l'arrt ou le redmarrage soudain de votre machine et de ses
priphriques. Ceci a pour consquence de vous faire perdre les travaux en cours non
sauvegards et cela peut parfois, terme, endommager votre matriel informatique.
Un onduleur est compos de trois grandes parties internes :

Un transformateur alternatif/continu suivi d'un chargeur de batterie qui permet de

maintenir la charge d'un accumulateur.

La batterie (l'accumulateur).

Un onduleur qui permet de transformer la tension continue issue de la batterie en

tension alternative compatible avec votre ordinateur.

En fonctionnement normal, londuleur dlivre la tension secteur directement l'ordinateur

tant que cette tension est correcte en termes de niveau. Ds que la tension passe en dessous
d'un certain seuil, l'onduleur va alors commuter sur la batterie interne.