Différences

Ci-dessous, les différences entre deux révisions de la page.

--- adminsys [2015/06/30 16:40] – [Nos systèmes] Précisions après discussions kheops
+++ adminsys [2015/06/30 16:42] (Version actuelle) – [Nos systèmes] précisions kheops
@@ Ligne 21: / Ligne 21: @@
   * **Ne pas dupliquer des données non publiques identiques dans plusieurs bases** sauf dans le cas des copies de sauvegarde ou de fichiers partagés entre tous les membres (typiquement les dépôts //git//) ;
   * **Héberger toute donnée non publique exclusivement sur des machines de l'association**
-  * **Proposer une connexion chiffrée pour tous les services** qui soit à jour vis-à-vis des dernières menaces connues, tout en prenant en compte les contraintes d'utilisabilité et de coût ;
+  * **Proposer une connexion chiffrée pour tous les services** qui soit à jour vis-à-vis des dernières menaces connues, tout en prenant en compte les contraintes d'utilisabilité (exemple : anciens navigateurs et algorithmes de chiffrements jugés un peu trop faibles) et de coût (exemple : la certification TLS coûte un peu d'argent) ;
   * **Décentraliser et redonder** tout service qui ne pose pas de question de données personnelles ;
   * **Sécuriser les serveurs** contre les accès illégitimes avec des méthodes jugées appropriées (pare-feus, vérification de //rootkits//, chiffrement de disque, etc.) et en s'assurant que les services installés sont à jour.