Exemple Frap

Cours SIE : FRAP et Rapport 1
1. Rapport dAudit et FRAP
Le prsent document est un extrait dun rapport dAudit et de FRAP raliss pour le
compte dun PMI du Nord Vaucluse. Ce document est issu dun rapport authentique
et permet davoir une premire approche, certes incomplte, mais suffisante de ce
type de document.
Afin de prserver lanonymat de la socit relle, tous les noms et toutes les
rfrences ont t volontairement modifis.
La version ci-aprs est extraite de la version finale remise lentreprise lors dun
audit externe visant faire un tat des lieux de son rseau et de la scurit
associe.
Le prsent document ne doit tre considr comme un exemple POSSIBLE et non

comme un MODELE ni comme un DOCUMENT DE REFERENCE.
Version 2003.03 P.Nasarre

2. Diffusion
Le prsent rapport a t remis la SARL Dombard Frres lissue de la mission

daudit de son systme informatique et plus particulirement de son rseau
informatique et de la scurit associe.
Le prsent document revt un caractre confidentiel ; il ne peut tre diffus

lextrieur de lentreprise sans le consentant de la direction de Dombard Frres et
laccord du cabinet NT-Audit.
Le prsent document dit en recto-verso comporte :

45 pages numrots de 1 45 reprsentant le corps du document
32 pages numrots de I XXXII reprsentant lensemble des annexes
8 pages numrots de A F reprsentant lensemble du glossaire
Chaque page comporte en fond le filigramme Confidentiel Ne peut tre
reproduit . Chaque page blanche comporte le filigramme Page vide .
Le prsent rapport a t remis en quatre exemplaires relis et rfrencs la

direction de Dombard Frres, destination de la direction et des personnes
impliques dans le projet de refonte du systme informatique.

3. Mission
La mission confie au cabinet NT-Audit se dcrit ainsi :
o Cartographie du rseau (Emplacement machines, Hub, connectique, cblage,

prises, identifications machines, tables des droits daccs, etc.)
o Inventaire complet du serveur (tat machine, configuration dtaille exacte,
logiciels installs et versions, trafic du rseau)
o Inventaire complet des clients (tat machine, configuration dtaille exacte,
logiciels installs et versions, usage)
o Etat de la scurit 1 niveau
o Antivirus
o Accs restreints (mots de passe)
o Profils utilisateurs
o Sauvegardes (Batch process, rotations, etc.)
o Restaurations (Conformits, usage, etc.)
o Procdures internes de scurit
o Plan de secours
o Conformit des licences
o Cdthque et logithque
o Etat des sauvegardes des configurations serveur
o Etat des sauvegardes des configurations clients (polices, logiciels, fichiers
ini, bases de registres, disquette de dmarrage, etc.)
o Etat de la logithque (ensemble des logiciels disponibles)
o Versions
o Installations
o Configurations
o Paramtrages
o Fichiers
La mission a t ralise par M. Granier et Mle Josian durant la priode du 7 au 29

Avril 2001, dans les locaux de lentreprise Courthezon (84).

4. tat des lieux
4.1 Entreprise
4.1.1 Gnral
Lentreprise Dombard Frres, spcialiste du mobilier en bois traditionnel, est

implant dans la rgion depuis 1949 et ralise 90% de son chiffre daffaires auprs des
grands rseaux de vendeurs de meubles (Atlas, But, Conforama, etc.). Elle sappuie
pour se faire sur un rseau de commerciaux placs dans 4 rgions : Nord, Paris, Sud-
Ouest et Sud-Est.
4.1.2 Organisation
Lentreprise est organise en 4 services :

Direction .......................................................... 2 personnes
Service commercial .................................... 4 commerciaux
........................................................... 1 assistante accueil
Service administratif ........................................ 2 personnes
Service production et technique ...................... 2 personnes
Ateliers de production .................................... 21 personnes
Service manutention ........................................ 3 personnes
La structure de lentreprise, dorigine familiale, est base sur une hirarchie

pyramidale classique et sappuie sur 4 personnes :
M. Daniel Dombard pour la direction dentreprise, le marketing et lactivit
commerciale et juridique
M. Patrick Dombard pour la direction technique et productique
M. Julien Danselme pour les tudes et la gestion informatique
Mme Sylviane Rocher pour la gestion administrative et du personnel
4.1.3 Ressources humaines
Lensemble des ressources humaines comporte 33 personnes permanentes, 2

apprentis et suivant les saisons1 3 intrimaires. Les niveaux de comptence dans
le personnel non administratif et commercial se rpartissent ainsi :
Ingnieurs 2
Techniciens ou quivalents 2
Agents de matrise 2
Ouvriers spcialiss 15
Apprentis 2
Autres 2
Actuellement, lensemble du personnel administratif est amen manipuler

linformatique ainsi que les 2 ingnieurs et les techniciens. Les 2 agents de matrise
sont amens effectuer des saisies des fiches de production raliss, sans autre
qualification ni accs.

4.1.4 Informatique
Linformatique actuelle a t dcrite par lentreprise, lors de la prise en compte de la

mission, de la manire suivante :
4.1.4.1 MATERIEL
; 1 Serveur micro-ordinateur de type PC base de Pentium III (500 Mhz) et
streamer de sauvegarde (sur DAT 500) dans le bureau daccueil
; Parc de 8 micros-ordinateurs de type PC base de Pentium III (350 500
Mhz) dans les bureaux
; 1 micro-ordinateur de type PC base de Pentium IV 900 Mhz
; 1 micro-ordinateur de type PC base de Pentium III (350 Mhz) en caisson
isol dans latelier
; 1 rseau Ethernet sur protocole IP avec 2 hubs internes et cblage gain
; 1 accs Internet par ligne Numris 64Kb avec modem Gazel
; 1 liaison bancaire via un modem US Robotic 56K
; 1 station EDI pour ses relations avec les chanes de grandes magasins avec
qui elle travaille.
4.1.4.2 OS et logiciels
; Systme Windows NT version 4
; 7 licences Office PME 2000
; 2 licences Office Pro 2000
; 9 licences Excalibur (logiciel de GPAO)
; 1 licence Dreamweaver 4 et Flash 4
; 1 licence Photoshop 5.5 et Illustrator 8
; 1 licence Gazel pour la gestion des connexions Internet (multiposte)
4.1.4.3 Accs Internet

; Accs Numris partag via Gazelle
; 8 comptes mail chez wanadoo (prenom.nom@dombard.tm.fr +
contacts@dombard.tm.fr)
; 1 site Internet (www.dombard.tm.fr) cr par un employ de lentreprise qui a
quitt cette dernire pour une petite SSII locale.
4.1.4.4 Prestataires
Lentreprise ne dispose que de 5 prestataires informatiques :
NadiaLogic Orange qui a install et prpar lensemble de son parc
informatique et de son rseau
Tlphonie Sud Orange qui a cbl son installation tlphonique et
informatique
Wanadoo Pro pour laccs Internet, lhbergement de son site et les
messageries
OC2I pour le logiciel Excalibur
STERLING COMMERCE pour le logiciel EDI Connect Express.
4.1.5 Ressources financires
Sans objet.

4.1.6 Projets et stratgies
Lentreprise vise deux grands objectifs qui conditionnent la mission daudit :

Dvelopper son activit de production dans les composants de meubles bois
(portes, tagres, tiroirs, tirettes, planchettes, etc.) et aborder le march du
bricolage par ce biais (auprs des grands groupes tels que Castorama avec qui
elle a pris dexcellents contacts)
Amliorer son outil informatique quelle souhaite rendre plus viable et
performant, point auquel elle rajoute en corollaire loptimisation de son systme
de GPAO.
4.2 Services et domaines

Sans objet.
4.3 Acteurs stratgiques

Sans objet.

5. Informatique
5.1 Recensement matriel

Le systme informatique se compose d1 serveur de type PC et 8 ordinateurs PC-
AT tous bass sur des Pentium III-500 MHz, issus dun assembleur local, ainsi
quun PC volu et un PC de base pour latelier (voir pages prcdentes).
A ceci sajoute :
4 imprimantes HP DJ locales
1 imprimante Brother en rseau
1 appareil photo numrique Fuji (connectable sur 2 postes : PC2 et PC5)
1 graveur de CD-RW Yamaha (sur 1 poste : PC5)
1 scanner EPSON (connect 1 seul poste : PC5)
1 lecteur ZIP externe en port parallle (poste PC5)
1 modem US Robotic 56 K en externe (poste PC 7)
On trouvera en annexe 1, le dtail des postes tels que recenss avec leurs
principales caractristiques.
5.2 Recensement logiciel
Le systme est bas sur lOS Windows NT 4 avec des disques durs SCSI en
NTFS, partitionns en 2 disques logiques. Le disque logique C : reoit les dossiers
Windows et les Programmes. Le disque logique D : reoit les fichiers de travail.
Lensemble logiciel sarticule autour de 5 axes :

Axe GPAO : logiciel Excalibur (V4) install sur chaque poste en client et sur
le serveur avec les fichiers et le programme matre.
Axe bureautique : gamme MS-Office 2000
Axe comptable : gamme SAGE 100
Axe communication : ligne Numris partage logiquement pour les accs au
Web (via IE) et la messagerie dautre part (via Outlook), ainsi que pour des
accs au fax logiciel BVRP partag
Axe graphique : ensemble de logiciels Adobe et Micrografx, plus les logiciels
spcifiques aux matriels photo et scanner
Axe annexe : des logiciels annexes tels que Azale C39 Tools (code barre)
(qui permet les ditions des tiques code-barre C39 des produits),
On trouvera en annexe 2, le dtail, poste par poste, des logiciels tels que recenss
avec leurs versions.
On trouvera en annexe 6, le dtail des numros de licence des divers logiciels
recenss, avec le nombre de postes associs et le n des postes utilisateur de
chaque licence.
5.3 Rseau
Le rseau implant est un rseau de type Ethernet en TCP/IP, organis en
Workgroup. Il se compose de :

Un ordinateur utilis comme

serveur de fichiers pour Excalibur
serveur de fichiers pour les documents communs sauvegarder, ainsi que
pour les dossiers de messagerie (outlook.pst)
serveur de logiciel pour Client Gazel Access qui permet le partage logique
de la ligne Numris relie au PC via un coffret Numris classique
un ensemble de PC
une imprimante laser de grande capacit Brother 05352 (actuellement en
rparation et momentanment remplace par une Canon 660)
un ensemble de 2 HUB 3 Com (Office Connect Dual Speed Hub 8 et HUB TP
800) comportant chaque 8 ports de connexion
un troisime HUB 3 Com (HUB TP 400) de 4 ports inutilis depuis 2 ans
un cblage non blind pos dans des goulottes PVC
un ensemble de prises RJ45 femelles places dans des racks de prises
(comportant 2 chacun prises lectriques, 1 prise tlphonique, 1 prise RJ45)
Il ny a ni armoire de brassage, ni support spcialiss.
On trouvera en annexe 3, le plan des locaux et des implantations rseau.
5.4 Plan dinstallation
Linstallation informatique est ralise sur lensemble des bureaux comportant dune
part les bureaux techniques avec la salle de runion, et dautre part les bureaux
administratifs et de la direction.
Elle se complte par un ordinateur de saisie seule plac dans latelier, dans un
botier tanche vitant la pollution poussire.
On trouvera en annexe 3, le plan des locaux et des implantations rseau.
5.5 Personnel informatique

Il nexiste pas de personnel informatique.
Actuellement, depuis son embauche dans lentreprise il y a un an et demi, M. Julien
Danselme est en charge
5.6 Aspects annexes du SI
La station EDI est ne comporte quun logiciel install sur le serveur. Cette station
na jamais eu dincidents ce jour. Les messages tant envoy en fin de journe et
reus en matine, via la ligne Numris hors toute connexion partage, elle ne
ncessite aucune tude particulire.

6. Prsentation des FRAP
Seules 3 feuilles de rvlation et danalyse des problmes sont ici prsentes. Il

existe dans le cas de cette entreprise une vingtaine de problmes recenss.
Il existe 15 feuilles FRAP dont le contenu a t mis dans le rapport final. Pour
parvenir ces 15 feuilles, on a procd ainsi :
Un dossier avec pour chacun des 34 problmes constats sur le terrain a t fait
avec par problmes les informations suivantes :
N dordre
Problme (texte dtaill)
Type (panne, incident, dysfonction, omission, bug, risque, )
Consquences / Risques (texte dtaill)
Thme (thme de rfrence)
Cause (origine et cause du problme)
Preuves (texte expliquant comment a t trouv le problme)
Acteurs (concerns par le problme ou ses consquences)
Seuil confiance (4 seuils 25-50-75 et 100%, les points en dessous de
75% ont t revus et sauf pour 3 ont t rtudis et ont eu un seuil
rvalu aprs recherches de meilleures preuves et dfinitions)
Importance : SETA [stratgique, conomique, technique ou autre],
importance des risques et consquences
Dpendance (n des problmes lis)
Prconisation (texte dtaillant une ou plusieurs prconisations).
Les thmes retenus ont t :

Scurit des donnes (confidentialit et prennit)
Scurit des accs internes (logiques)
Scurit des accs externes (accs internes, transfert vers la banques,
messagerie)
Scurit technique (matriel rseau, ordinateurs, accs aux
priphriques)
Scurit logiciels (conformit, adquation, lgalit, etc.)
Scurit humaine (comptences et savoir-faire informatique
principalement)

Audit de la scurit du rseau informatique interne.

Fiche n 1 Scurit gnrale de domaine NT
Concerne : Toute lentreprise tout le rseau
Problme
Le rseau NT ne dispose d'aucun domaine et n'est qu'organis en Workgroup,
sans accs protgs
Constats
L'analyse des divers postes fait apparatre les lments suivants :
pas de rfrence un domaine NT
pas d'ouvertures de sessions NT
pas d'accs un poste par un mot de passe (sauf poste PC7 - comptable)
pas de dfinitions de droits d'accs utilisateurs sur les postes
Causes - Origines
Le systme n'a pas t tudi ni mis en place comme un rel rseau NT, les
personnes ayant install le dit rseau sont parties du principe que NT
s'autoprotgeait. Et que la dfinition d'un Workgroup tait suffisante vu la petite taille
de l'entreprise
Il semble, mais ceci n'a pu tre prouv du fait de l'arrt des relations avec le
prestataire, que la socit ayant install le systme n'avait pas les comptences NT,
ni l'organisation d'un rseau Ethernet (erreurs nombreuses dans les adressages IP -
voir fiche n 12)
Consquences
Le systme actuel ne dispose d'aucune protection des accs. Il est actuellement
possible n'importe quelle personne pouvant physiquement s'approcher d'une
machine d'accder aux fichiers de celles-ci, voire plus.
Le systme actuel ne dispose d'aucune sparation des accs. De ce fait, lors d'une
connexion Internet, il est possible d'avoir accs l'ensemble du rseau depuis
l'extrieur en cas d'attaque.
Risques : Economiques et Techniques

Les risques potentiels sont ceux classiques lis ce type de non-scurit :
- perte ou vol de donnes confidentielles ou sensibles au sein de l'entreprise ou par
un tiers non autoris.
Les risques ne sont pas chiffrables directement, mais l'actuel problme de l'entreprise
sur les conflits de vols de savoir-faire par l'un de ses concurrents donne dj
l'indication des consquences.
Recommandations
La mise en place d'un rseau NT rel avec domaine est indispensable, il n'est pas
possible malgr tout de raliser cela sans un arrt complet de tout le systme et la
reprise de toutes les machines (serveur, PC, imprimante rseau).
Il est fortement conseiller de prvoir d'ici la fin de l'anne en cours, durant la priode
de ralentissement de l'activit, voire de la fermeture de l'usine en aot une reprise
complte du rseau
Cette reprise doit s'effectuer en respectant les contraintes suivantes :
arrt du systme aprs sauvegardes de toutes les donnes (serveurs et pc)
cration du domaine et dfinition des profils utilisateurs
dfinition des droits d'accs spcifiques chaque utilisateur
contact avec la socit ayant install le logiciel de GPAO pour intgration durant
le changement de systme


Fiche n 5 Accs aux rseaux publics et spcialement Internet.
Concerne : Toute lentreprise tout le rseau
Problme
Le rseau interne dispose d'un routeur logiciel et non d'un routeur lectronique, qui
ralentit et utilise de nombreuses ressources du serveur.
Constats
Le constat fait est que le rseau est connect la ligne Numris via un modem Numris
intgr au "serveur". Ce dernier dispose d'un logiciel qui partage les accs numris.
Causes Origines
Le systme n'a pas t tudi. Lors de l'acquisition de la ligne, le modem Numris interne
t livr. Il a t install par ancien employ ayant quelques connaissances en informatique.
Afin de permettre le partage de la ligne, il a t demand au prestataire informatique un
moyen d'effectuer le partage. La demande n'ayant pas t faite correctement sur le plan
technique et le prestataire n'ayant pas de grandes comptences sur le sujet, il a t propos
la mise en place d'un logiciel sharewhare pour rgler le problme.
Le problme n'a pas t cr par le prestataire, mais par la demande qui lui a t faite de
manire incorrecte.
Consquences
Le logiciel utilis n'est pas spcialement adapt NT et provoque de frquents conflits qui
"plantent" le serveur parfois deux trois fois durant une semaine. Ces plantages bloquent
l'entreprise qui n'a plus accs au systme commun de GPAO durant ce temps.
Outre ces plantages, le "serveur" lors des connexions travaille inutilement ralentissant
parfois, mme si cela est trs lger les transactions (les pertes sont infrieures la seconde
sur une transaction de type interrogation, peuvent atteindre une seconde lors d'une
transaction de type mise jour de donnes), l'entreprise n'ayant pas de contraintes de temps
importantes sur les transactions.
Risques : Economiques et Techniques

Les risques sont importants; le plus significatif est que :
lors d'un plantage des donnes pourraient tre perdues et provoquer des incohrences de la
base de donnes GPAO. Le plantage tant logique et non physique, l'onduleur n'a aucun
effet de secours contrairement ce que pensent certaines personnes de l'entreprise.
Les risques annexes sont dus au fait que le logiciel utilis n'est plus sur le march et
qu'aucune mise jour n'est disponible; il n'existe aucune version rellement compatible avec
Windows NT; le logiciel ncessite en outre d'installer le driver Gazel (pour le modem
Numris) sur chaque machine, ce qui entrane une obligation de mise jour de chaque
machine si le modem devait tre chang.
Recommandations
La mise en place d'un routeur Numris physique de type 3Com, D-Link, Cisco ou autre est
mettre en uvre. Ceci devra tre accompagn :
de la dsinstallation du modem sur le serveur
de la dsinstallation des drivers modems sur chaque machine
de la dsinstallation du logiciel de partage des accs sur le serveur
de la dfinition d'une adresse IP pour le routeur
de la dfinition de cette adresse comme passerelle sur chaque machine
Contrainte
La dsinstallation du pilote modem ne devra tre effectue que sur les PC nayant pas
besoin daccs au fax partag.


Fiche n 12 Scurit des donnes comptables.
Concerne : La direction, le service comptable, le responsable informatique.
Problme
Les fichiers comptables ne sont pas protgs, ni en copie ni en suppression.
Constats
Alors que l'entreprise et le comptable de cette dernire pensent que la comptabilit est
protge du fait que le logiciel est install sur une seule machine qui ne dispose d'aucun
espace partag, et que le dmarrage du dit logiciel se fait par la demande d'un mot de
passe, il apparat que cette protection est illusoire.
Afin de permettre la gestion des sauvegardes sur bandes DAT, ralises sur l'ordinateur
serveur, les fichiers comptables sont placs sur le disque D: du serveur. Ce disque est
totalement partag sans restriction ni mot de passe. Toute personne disposant d'un
accs un ordinateur peut raliser l'opration suivante :
a- dmarrage de l'explorateur Windows
b- slectionner le disque E: de l'ordinateur (tous les disques E: reprsentent le disque
c- du serveur en accs automatique)
d- slectionner le dossier compta_sage
e- raliser toute opration de type copie, suppression, "renommage", etc. de tout fichier
de ce dossier
Causes - Origines
Absence de comptences et de connaissances des risques et consquences lors de
l'installation du logiciel. Ceci a t fait en toute bonne foi, mais sans aucune mesure des
risques rels, ni aucune connaissance de la situation exacte du rseau.
Consquences
Il est possible de perdre tout ou partie des fichiers comptables suite soit une erreur de
manipulation, soit une malveillance (interne comme externe). Il est possible d'avoir
copie des donnes et, par un professionnel ou un bon hacker, de relire l'ensemble des
informations comptables, financires et de paye de l'entreprise.
Risques : Stratgiques et Economiques

Les risques directs sont principalement :
pertes de temps (obligation de rcuprer les donnes des dernires sauvegardes,
ressaisie des informations)
pertes possibles d'informations (lors de la ressaisie, risque de ne pas tout ressaisir et
par la mme perte de temps posteriori ou usage d'informations comptables
partiellement incompltes ou errones)
divulgation des informations comptables et financires de l'entreprise des tiers non
autoriss.
Recommandations
Deux solutions peuvent tre envisags (parmi d'autres) :
- transfert des donnes comptables sur l'ordinateur du comptable dans un rpertoire
partag en lecture seule et inclus dans le processus de sauvegarde journalier. Ceci n'est
pas l'idal mais vite dj les risques de pertes et modifications des donnes, et surtout
peut tre fait trs rapidement.
- mise en place d'un vrai rseau NT avec domaines et profils utilisateurs associant une
protection du rpertoire sur le serveur au profil des seuls administrateur d'une part et
comptable d'autre part. (voir fiche problme n 1)

7. Synthse gnrale et recommandations
Lensemble des problmes prsents ncessite la mise en place de manire plus

gnrale dune solution complte qui synthtisent les diverses prconisations
proposes.
La solution retenue avec la direction et les deux interlocuteurs privilgis de

lentreprise (M. Danselme et Mme Roche) est la suivante :
1. Mise en place dun responsable informatique officiel M. Julien Danselme, qui

devra tre form et acqurir des comptences ncessaires :
a. La connaissance du systme informatique actuel
b. La maintenance de 1 niveau de ce systme
c. La connaissance de lOS Windows NT et sa maintenance de 1 et 2
niveau
d. Toute autre connaissance future ncessaire la matrise par
lentreprise de son systme informatique et de ses changes avec
des prestataires
2. Mise en place dun assistant M. Danselme, savoir Mme Roche
3. Mise en place des formations ncessaires pour ces deux personnes
a. Dici fin avril sur Windows NT
b. Dici fin juin sur la maintenance de 1 niveau
4. Scurisation immdiate des donnes comptables
5. Mise en place progressive dun profil utilisateur sur chaque poste avec mot de
passe, remplacement des mots de passe actuels trop simplistes (il ny avait que
3 mots de passe dans lentreprise drabmod, daniel et total)
6. Etude dici juin de lvolution de NT 4.0 vers Windows 2000
a. Cot
b. Impact et intrt
c. Contraintes
7. Prparation de la refonte du rseau actuel :
a. Temps 1 : Serveur
i. Rapatriement sur le serveur de toutes les donnes de chaque
poste ncessitant dtre sauvegardes
ii. Sauvegarde complte (3 sauvegardes dont 1 externe)
iii. Arrt scuris du systme
iv. Image du disque serveur
v. Rinstallation de NT du serveur (voire de Windows 2000 si
besoin)
vi. Dfinition du domaine, paramtrage du serveur
vii. Cration des profils ncessaires au serveur
viii. Implantation des logiciels dont celui de sauvegarde
ix. Implantation du routeur
x. Paramtrage du routeur et des accs externes
xi. Restauration des donnes
b. Temps 2 : PC (pour chaque PC)
i. Image du disque
ii. Rinstallation de NT (voire installation de 2000 si besoin)

iii. Dfinition des adressages et accs au domaine interne et aux

rseaux externes
iv. Dfinition des profils
v. Changement des cbles simples en cbles blinds
vi. Installation ou mise niveau des logiciels locaux
c. Temps 3 : priphriques partags (dont imprimantes laser brother)
d. Temps 4 : Cartographie des connexions
i. numrotation des prises murales (pices et vers HUB)
ii. identification des prises sur les HUB
iii. identification physiques (plaque ou tiquette spciale) des
postes
e. Temps 5 : rimplantation et test dExcalibur
f. Temps 6 : contrle et tests (rseaux, logiciels, donnes, accs
extrieurs), correctifs
8. Implantation des volutions
a. Ordinateur portable de direction
b. Ordinateur portable des 2 commerciaux locaux
c. Etude et mise en place dun Intranet
Etc.
A ceci sajoutent bien sr (mais il faudrait doubler la taille du document), ltude dun
planning propos et dun budget prvisionnel.

8. Annexes
8.1 Matriel
1 2
Utilisateur M. Dombard M. Danselme
Rfrence plan PC 1 PC 2
Ordinateur PCx86 AT PCx86 AT
Mmoire 128 Mo 384 Mo
Adresse IP 192.168.1.1 192.168.1.2
Rf. Rseau Poste1 Poste2
OS NT 4.00.1381 NT 4.00.1381
IE 5.5.00.2314.1003 5.5.00.4807.2300
HD 1 HD rf ST 36421A SCSI 1 HD rf ST 36421A SCSI
Disques logiques
Disque C partition non partag partition non partag
Type NTFS NTFS
Taille 3 Go dont 0.85 utiliss 3 Go dont 1.6 utiliss
Nom volume ------- -------
Compression ------- -------
Disque D partition partag partition partag
Type NTFS NTFS
Taille 3 Go dont 0,93 utiliss 3 Go dont 0,7 utiliss
Nom volume ------- -------
Compression ------- -------
Lecteur CD E: x32 - partag E: x52 - non partag
Sony CDU5211 SCSI Samsung SC-152 C
Accs rseaux F: serveur F: serveur
Imprimante locale HP DJ 1100C dfaut HP DJ 895Cxi dfaut
A3 partag A4 partag
Imprimantes rseau BOR O53952 (PC4) BOR O53952 (PC4)
HP DJ 895C (PC2)
hold (Canon) spool hold (Canon) spool
print (canon) direct print (canon) direct
Fax BVRP Fax BVRP
Carte rseau D-Link Fast Ethernet 10/100 D-Link Fast Ethernet 10/100
Ecran 17 " Panasonic 17 " Panasonic
Carte vido ATI 3D Rage Pro AGP 2x 8 Mo ATI 3D Rage Pro AGP 2x 8 Mo
Affichage vido 1024x768 75 Mhz 1024x768 75 Mhz
Priph spcifique IntelliMouse PS2
Fonts installs 201 388
Onduleur Pulsar EL4 ok Pulsar EL4 ok
Messagerie Dossier pst en local sur C: Dossier pst en local sur C:
Dfinition Virus 16/11/2001 27/01/2002
Programmation auto Active Lundi 13:00 Active Lundi 13:00
MAJ Programme NAV Novembre 2001 Janvier 2002
Porte-documents Poste 2 / Excalibur non utilis

8.2 Logiciels
1 2
Utilisateur M. Dombard M. Danselme
Logiciels Autocad LT Release 3 Acrobat Reader 3.01
dont associs Client Gazel Access Adobe PhotoDelux Home 3.0
licences Copernic 2000 4.55b Adobe Type Manager 4.0
Excalibur 4.2. Azale C39 Tools (code barre) ??
Media Player 6.4 Colorwize Protools
Micrografx Designer 7 (97) Command Work Station
Micrografx Graphics Suite 2 2 Crystal Distributed Report 7
Mid Point Guest Excalibur V.4.2.
NAV & Live Update 5.01 Info Maker 6.5
NT Client Agent (Arc serve) Microapplication Tarot 3.4.5
Office 2000 Small Business 9.04 Micrografx Designer V7 (97)
Sybase Ad.Server Anywhere 6.0.2 (99) Micrografx Flow Charter 7
Sybase SQL Anywhere 7.03 (2001) Micrografx Graphics Suite 2 V2
Winphone 3.0 (99) Micrografx Picture Publisher 7
Winzip US 6.2 Micrografx Quick Silver 3
Mid Point Guest
Mjuice Components
NAV & Live Update 5.01
NT Client Agent (Arc serve)
Office 2000 Small Business 9.04
Resolv buffer over
Seagate Crystal Report 7
Toolbook II Runtime 6.1
Winamp 3.01
Winphone 3.0 (99)
Winzip US 6.2
TOTAL 15 26

8.3 Plan des bureaux
PC2
PC
3
PC1
Figure 1 : Plan des bureaux techniques et salle de runion
Prises murales (2Elec, 1RJ, 1T)
Gaines murales au sol
Gaines montantes
Gaines murales en hauteur
Figure 2 : Lgende des plans

PLACARD
PC6
Imprimante Canon
PC7
PC5
PC4
Serveur
Hub 1,2 et 3
Figure 3 : Plan des bureaux administratifs
Les autres annexes ne sont pas prsentes ici car inutiles pour notre exemple.
Fin du document

Exemple Frap

Uploaded by

Document Information

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Exemple Frap

Uploaded by

Copyright:

Available Formats

Cours SIE : FRAP et Rapport 1

1. Rapport dAudit et FRAP

Le prsent document ne doit tre considr comme un exemple POSSIBLE et non

Version 2003.03 P.Nasarre

Le prsent rapport a t remis la SARL Dombard Frres lissue de la mission

Le prsent document revt un caractre confidentiel ; il ne peut tre diffus

Le prsent document dit en recto-verso comporte :

Le prsent rapport a t remis en quatre exemplaires relis et rfrencs la

Version 2003.03 P.Nasarre

La mission confie au cabinet NT-Audit se dcrit ainsi :

o Cartographie du rseau (Emplacement machines, Hub, connectique, cblage,

La mission a t ralise par M. Granier et Mle Josian durant la priode du 7 au 29

Version 2003.03 P.Nasarre

4. tat des lieux

Lentreprise Dombard Frres, spcialiste du mobilier en bois traditionnel, est

Lentreprise est organise en 4 services :

La structure de lentreprise, dorigine familiale, est base sur une hirarchie

4.1.3 Ressources humaines

Lensemble des ressources humaines comporte 33 personnes permanentes, 2

Actuellement, lensemble du personnel administratif est amen manipuler

Version 2003.03 P.Nasarre

Linformatique actuelle a t dcrite par lentreprise, lors de la prise en compte de la

4.1.4.3 Accs Internet

4.1.5 Ressources financires

Version 2003.03 P.Nasarre

4.1.6 Projets et stratgies

Lentreprise vise deux grands objectifs qui conditionnent la mission daudit :

4.2 Services et domaines

4.3 Acteurs stratgiques

Version 2003.03 P.Nasarre

5.1 Recensement matriel

Lensemble logiciel sarticule autour de 5 axes :

Version 2003.03 P.Nasarre

Un ordinateur utilis comme

Il ny a ni armoire de brassage, ni support spcialiss.

On trouvera en annexe 3, le plan des locaux et des implantations rseau.

5.4 Plan dinstallation

On trouvera en annexe 3, le plan des locaux et des implantations rseau.

5.5 Personnel informatique

5.6 Aspects annexes du SI

Version 2003.03 P.Nasarre

6. Prsentation des FRAP

Seules 3 feuilles de rvlation et danalyse des problmes sont ici prsentes. Il

Les thmes retenus ont t :

Version 2003.03 P.Nasarre

Audit de la scurit du rseau informatique interne.

Risques : Economiques et Techniques

Version 2003.03 P.Nasarre

Audit de la scurit du rseau informatique interne.

Risques : Economiques et Techniques

Version 2003.03 P.Nasarre

Audit de la scurit du rseau informatique interne.

Risques : Stratgiques et Economiques

Version 2003.03 P.Nasarre

7. Synthse gnrale et recommandations

Lensemble des problmes prsents ncessite la mise en place de manire plus

La solution retenue avec la direction et les deux interlocuteurs privilgis de

1. Mise en place dun responsable informatique officiel M. Julien Danselme, qui

Version 2003.03 P.Nasarre

iii. Dfinition des adressages et accs au domaine interne et aux

Version 2003.03 P.Nasarre

Version 2003.03 P.Nasarre

Version 2003.03 P.Nasarre

8.3 Plan des bureaux