Sécurité sur mesure

Une externalisation doit vous assurer la sécurité de vos accès et de vos données.

L’accès à l’interface de gestion est contrôlée par certificat numérique et par identifiant, c’est donc en toute sécurité que les professionnels accèdent aux modules de l’application : prêt des ouvrages, catalogage, recherches avancées, éditions ou encore administration et statistiques

L’accès au catalogue peut être public, contrôlé ou complètement privé.

Plus techniquement :

Les seuls services accessibles au public sont le HTTP sur le port 80 et le serveur Z3950 sur le port 210. Tous les autres services sont sécurisés par connexion SSL avec contrôle par certificats (x509, 1024 bits) émis et certifiés par PMB Services. Nous disposons de notre propre certificat racine, ce qui empêche toute signature d’un certificat par un autre organisme : tout certificat qui ne serait pas émis par PMB Services est d’emblée rejeté. Une liste de révocation permet d’invalider un certificat directement au niveau du serveur. Les services ainsi disponibles sont : HTTPS pour la partie gestion, FTPS pour le ftp, MySQL par tunnel SSL, POP3S pour les mails en POP.

Et pour que rien ne vienne troubler cette externalisation :

Le serveur hébergeant PMB et toutes ses données est dans un local spécialement prévu pour cela : idéalement situé à Tours à proximité de nos bureaux, maintenu par un professionnel de l’hébergement, connexion 100% fibre optique, anti-intrusion, alimentation EDF redondante et secourue par onduleur (autonomie de 5 jours), système de détection d’incendie redondant (aspiration des fumées et système d’extinction FM200), accès sécurisé par vidéo-surveillance et badge électronique, traçabilité totale des accès, sécurisation des portes, conduits de climatisation et chemins de câbles.

Une qualité de services garantie

L’offre d’hébergement de PMB est une obligation de services, PMB Services assure cette qualité par la mise en place des solutions adaptées.

La solution retenue par PMB Services est une solution virtualisée permettant d’assurer la disponibilité et la fiabilité nécessaires :

• Bi-processeur Xéon quad core,
• 16 Go ram, disque Fiber channel raid 5,
• Cluster haute disponibilité,
• Stockage sur SAN,
• Disponibilité garantie 99.9% du temps,
• Reboot à distance,
• Sauvegardes multiples sur disques indépendants en RAID 5,
• Sauvegarde quotidienne (à 4h00 CET),
• Connexion internet 2Mo garantis,
• Interface de contrôle de la charge pour les clients.

Sommaire

Aucune sous rubrique