new items in the subject research

@@ -85,6 +85,15 @@ aboutir à des problématiques.
 
 
  1. La sauvegarde : la solution utilisée par l'entreprise est fragile.
  1. La sauvegarde : la solution utilisée par l'entreprise est fragile.
     1. Quelles solutions de sauvegarde pour ce genre d'entreprises ?
     1. Quelles solutions de sauvegarde pour ce genre d'entreprises ?
+       1. Remettre en cause la notion de sauvegarde => but prendre une
+          photo du système dans un état cohérent : ce n'est pas
+          toujours possible si le système est toujours utilisé
+          1. Des technos existent en se basant sur la notion de
+             transaction (en particulier dans les bases de données) +
+             snapshots
+          2. D'autres approches utilisent des systèmes de fichiers à
+             la Git pour prendre un "film en permanence" plutôt que
+             des photos à des instants choisis
     2. Plan de Reprise d'Activité (PRA)
     2. Plan de Reprise d'Activité (PRA)
        1. Glissement vers un Plan de Continuité d'Activité (PCA).
        1. Glissement vers un Plan de Continuité d'Activité (PCA).
           Remarque : pas forcément adapté à ce genre d'entreprise mais
           Remarque : pas forcément adapté à ce genre d'entreprise mais
@@ -103,16 +112,39 @@ aboutir à des problématiques.
     4. Envisager sous l'angle plus financier
     4. Envisager sous l'angle plus financier
        1. Des questions de modèle économique
        1. Des questions de modèle économique
        2. Des questions d'analyse de risque
        2. Des questions d'analyse de risque
- 2. La sécurité réseau de l'entreprise : aucune infra réseau de
-    sécurité.
- 3. La sécurité des accès aux systèmes de l'entreprise, en particulier
-    le serveur de virtualisation.
- 4. Le projet proposé, si on le regarde dans un contexte général, pose
+ 2. La sécurité informatique dans l'entreprise => chaque entreprise a
+    ses propres pratiques et des propres besoin "réels". Idée derrière
+    ce questionnement : les référentiels de sécurité (recueils de
+    bonnes pratiques, méthodes, etc.) ne sont pas adaptés à la
+    totalité des cas, ils sont pensés pour un certain type
+    d'entreprises (grandes en particulier).
+    1. La sécurité réseau de l'entreprise : aucune infra réseau de
+       sécurité.
+    2. La sécurité des accès aux systèmes de l'entreprise, en
+       particulier le serveur de virtualisation.
+    3. Quel niveau de sécurité global selon le type d'entreprise ?
+       Dans une optique démarche de sécurisation, gestion de la
+       sécurité.
+       1. Dans une entreprise telle que celle du stage
+          1. On a déjà une très petite entreprise, la méthode même de
+             l'audit (ou de la checklist typique du référentiel de
+             sécurité) n'est pas adaptée à cette taille d'entreprise.
+          2. La plupart des items de ces référentiels ne seront pas
+             pertinents à prendre en compte dans ce cadre.
+          3. Parallèle possible entre les référentiels de sécurité vus
+             comme les méthodes à base d'UML comparés à ce que serait
+             une méthode agile.
+    4. La sécurité des données de l'entreprise
+       1. Les données d'exploitation qui restent dans l'entreprise
+       2. L'accès nécessaire au données en mobilité => l'ouverture du
+          réseau ou l'externalisation de données
+          1. En particulier lors de déplacements à l'étrange
+ 3. Le projet proposé, si on le regarde dans un contexte général, pose
     plein de questions potentielles. Formulation générale :
     plein de questions potentielles. Formulation générale :
     l'automatisation de la fourniture de machines et de services
     l'automatisation de la fourniture de machines et de services
     (LAMP+CMS) entièrement configurés, déployables en environnements
     (LAMP+CMS) entièrement configurés, déployables en environnements
     variés (serveur dédié, VM sur infra client, datacenter).
     variés (serveur dédié, VM sur infra client, datacenter).
- 5. BYOD (Bring Your Own Device) : les employés peuvent connecter leur
+ 4. BYOD (Bring Your Own Device) : les employés peuvent connecter leur
     propre matériel au réseau de l'entreprise => tout un tas de
     propre matériel au réseau de l'entreprise => tout un tas de
     risques et questions liées.
     risques et questions liées.