Réunion sécurité France Grilles

18 juin 2013, 14:00 → 19 juin 2013, 12:30 Europe/Paris

Amphithéâtre de Recherche (LPC Clermont)

Frederic Schaer (IRFU), Gilles Mathieu (CNRS/IN2P3), Pierrick Micout (CEA IRFU), Thierry Mouthuy (CPPM)

Présentations et discussions autour de la gestion de la sécurité dans France Grilles

Public visé :

• Officiers de sécurité des sites de production
• Administrateurs de sites
• Toute personne intéressée dans la gestion de la SSI au sein de France Grilles

Cette réunion fait suite aux journées sécurité IN2P3, prévues également au LPC-Clermont les 17 et 18 juin (voir l'agenda)

Infos pratiques : http://www.lpc-clermont.in2p3.fr/spip.php?article341

mar. 18 juin

14:00 → 16:00 Panorama sécurité Grilles

14:00 Le contexte grille : introduction et rappels

Introduction générale sur France Grilles, le contexte EGI, et la sécurité grille

Orateur: M. Pierrick Micout (CEA IRFU)

Slides FGsec_intro-v1.pptx

14:15 Questions/réponses

14:25 Rappel des procédures France Grilles et EGI

Revue des procédures en vigueur en matière de : - notification, détection et suivi d'incident et communication - suspension de site - suspension d'utilisateurs

Orateur: M. Gilles Mathieu (CNRS/IN2P3)

Slides FGsec_procedures.pptx

14:40 Questions/Réponses

14:50 Security Challenges EGI

- Retour d'expérience sur le SSC6 (2012) - Préparation du NGI SSC Run (2013)

Slides FGsec_SSC.pptx

15:10 Questions/Réponses

15:20 Cloud et sécurité

- Les risques liés au cloud : vision ANSSI - retour d'expérience : gestion de la sécurité sur la plateforme Stratuslab au LAL

Orateurs: David Crochemore (ANSSI), M. Guillaume PHILIPPON (LAL - CNRS)

Slides 20130618-J.Sécurité.pptx

15:50 Questions/Réponses

16:00 → 16:30 café

16:30 → 18:00 Points techniques et actualités

16:30 Les outils sécurité

- Tour d'horizon des outils disponibles côté EGI (Pakiti, Nagios, Security Dashboard) - Discussion autour des outils utilisés par les sites

Orateurs: M. Gilles Mathieu (CNRS/IN2P3), Thierry Mouthuy (CPPM)

Slides FGsec_tools.pptx

17:00 Actualités techniques

- SHA2 update - utilisation de glexec - Demandes d'ouverture de ports pour SQUID

Slides SHA2.pptx

mer. 19 juin

09:00 → 10:30 Aspects organisationnels : la SSI dans France Grilles

09:00 Etat des lieux de la Sécurité dans France Grilles

- Organisation actuelle de la SSI dans France Grilles - Les missions des groupes - Ressources et expertise

Slides FGsec_EtatDesLieux_SSI.pptx

09:20 Questions/Réponses

09:30 Améliorations possibles : propositions et limitations

- Présentation des problèmes et limitations de l'organisation actuelle - Propositions d'amélioration

Slides FGsec_Problemes_SSI.pptx

09:50 Questions/Réponses

10:00 Périmètre SSI : quel est le SI de France Grilles ?

Discussions et proposition pour aboutir à une définition du Système d'Information de France Grilles, et du périmètre d'action de la gestion SSI

10:30 → 11:00 café

11:00 → 12:30 Discussions

11:00 Quelle gouvernance et quelle organisation pour la SSI France Grilles ?

Sur la base des pistes d'améliorations proposées, réflexion sur un modèle à proposer pour que France Grilles remplisse au mieux ses missions et obligations en matière de sécurité

12:00 Plan d'action

Définition et validation des actions à entreprendre pour avancer sur le terrain