Réunion sécurité France Grilles

18 juin 2013, 14:00 → 19 juin 2013, 12:30 Europe/Paris

Amphithéâtre de Recherche (LPC Clermont)

Frederic Schaer (IRFU), Gilles Mathieu (CNRS/IN2P3), Pierrick Micout (CEA IRFU), Thierry Mouthuy (CPPM)

Présentations et discussions autour de la gestion de la sécurité dans France Grilles

Public visé :

• Officiers de sécurité des sites de production
• Administrateurs de sites
• Toute personne intéressée dans la gestion de la SSI au sein de France Grilles

Cette réunion fait suite aux journées sécurité IN2P3, prévues également au LPC-Clermont les 17 et 18 juin (voir l'agenda)

Infos pratiques : http://www.lpc-clermont.in2p3.fr/spip.php?article341

mar. 18 juin

Panorama sécurité Grilles

1 Le contexte grille : introduction et rappels

Introduction générale sur France Grilles, le contexte EGI, et la sécurité grille

Orateur: M. Pierrick Micout (CEA IRFU)

Slides FGsec_intro-v1.pptx

2 Questions/réponses

3 Rappel des procédures France Grilles et EGI

Revue des procédures en vigueur en matière de : - notification, détection et suivi d'incident et communication - suspension de site - suspension d'utilisateurs

Orateur: M. Gilles Mathieu (CNRS/IN2P3)

Slides FGsec_procedures.pptx

4 Questions/Réponses

5 Security Challenges EGI

- Retour d'expérience sur le SSC6 (2012) - Préparation du NGI SSC Run (2013)

Slides FGsec_SSC.pptx

6 Questions/Réponses

7 Cloud et sécurité

- Les risques liés au cloud : vision ANSSI - retour d'expérience : gestion de la sécurité sur la plateforme Stratuslab au LAL

Orateurs: David Crochemore (ANSSI), M. Guillaume PHILIPPON (LAL - CNRS)

Slides 20130618-J.Sécurité.pptx

8 Questions/Réponses

16:00 café

Points techniques et actualités

9 Les outils sécurité

- Tour d'horizon des outils disponibles côté EGI (Pakiti, Nagios, Security Dashboard) - Discussion autour des outils utilisés par les sites

Orateurs: M. Gilles Mathieu (CNRS/IN2P3), Thierry Mouthuy (CPPM)

Slides FGsec_tools.pptx

10 Actualités techniques

- SHA2 update - utilisation de glexec - Demandes d'ouverture de ports pour SQUID

Slides SHA2.pptx

mer. 19 juin

Aspects organisationnels : la SSI dans France Grilles

11 Etat des lieux de la Sécurité dans France Grilles

- Organisation actuelle de la SSI dans France Grilles - Les missions des groupes - Ressources et expertise

Slides FGsec_EtatDesLieux_SSI.pptx

12 Questions/Réponses

13 Améliorations possibles : propositions et limitations

- Présentation des problèmes et limitations de l'organisation actuelle - Propositions d'amélioration

Slides FGsec_Problemes_SSI.pptx

14 Questions/Réponses

15 Périmètre SSI : quel est le SI de France Grilles ?

Discussions et proposition pour aboutir à une définition du Système d'Information de France Grilles, et du périmètre d'action de la gestion SSI

10:30 café

Discussions

16 Quelle gouvernance et quelle organisation pour la SSI France Grilles ?

Sur la base des pistes d'améliorations proposées, réflexion sur un modèle à proposer pour que France Grilles remplisse au mieux ses missions et obligations en matière de sécurité

17 Plan d'action

Définition et validation des actions à entreprendre pour avancer sur le terrain