Questionnaire

Merci d'avoir répondu au questionnaire !

Cliquez sur "Envoyer"

2 ème partie : spécifications techniques

2.0 - Avez-vous mis en place des solutions de protection (chiffrement et authentification) des communications et du système d'information ?*

Oui
Non

2.1 - Quels produits/solutions utilisez-vous aujourd'hui pour protéger (chiffrement et authentification) vos réseaux de communications non classifiés défense ?*

Préciser si possible le nom des fournisseurs, nationalités et références, et le type d'équipement :
-équipement de chiffrement dédié (par ex: Thales Mistral, Bull Trustway, Gemalto Safenet...)
-ou logiciel (ACID Cryptofiler,Greenbow VPN)
-ou fonctionnalité intégrée dans des routeurs ou LAN switch (Cisco…).

2.2 - Ces solutions sont-elles choisies, installées et administrées par vos équipes ou par un prestataire externe ?*

Personnel de l'entreprise
Prestataire externe

Précisez le type de prestataire (opérateur, opérateur internet, intégrateur télécom…)*

2.3 - Quels sont les manques, lacunes ou points faibles éventuels de ces solutions ?*

2.4 - Utilisez-vous du chiffrement au niveau applicatif ?

Oui
Non

Si oui, est-ce en plus ou en substitution du chiffrement réseau IP ?

En plus
En substitution

Si c'est en substitution, quels sont les critères ?*

Types de critères : performance, facilité de gestion…

2.5 - Pensez-vous qu'il est important de dissocier les équipements de routage et les équipements de chiffrement ?*

Oui
Non

Expliquez pour quelles raisons: performance, ou séparation des fonctions, ou de répartition et de maitrise des risques, ou de coûts, autres ?*

2.6 - Pour un chiffreur IP, quelle solution préféreriez-vous ?*

Solution matérielle
Solution logicielle
Solution hybride

2.7 - Dans le cas d'une solution logicielle, souhaiteriez-vous un service Cloud ou une installation sur un équipement dédié dans l'entreprise ?*

Cloud
Entreprise

2.8 - Dans le cas d'une solution logicielle installée dans votre entreprise, souhaiteriez-vous une installation dans un environnement virtualisé (ex. VM) ?*

Oui
Non

2.9 - Le chiffreur IP doit-il permettre la mise en place de tunnels permanents ou dynamiques ?*

Tunnels permanents
Tunnels dynamiques
Je ne sais pas

La technologie IPSec impose la création de tunnels point-à-point permanents entre chaque équipement. Dans un réseau fortement maillé, cela augmente le travail d'administration et la consommation de bande passante réseau.

2.10 - Quel mode de fonctionnement doit supporter le chiffreur IP ?

Mode transport uniquement
Mode tunnel uniquement
Les deux
Je ne sais pas

En mode transport, les adresses IP ne sont pas masquées.

2.11 - Le chiffreur IP doit-il permettre une communication point-à-point (réseau à réseau ou machine à réseau) ?*

Oui
Non

2.12 - Le chiffreur IP doit-il permettre une communication point-à-multipoints ?*

Oui
Non

Dimensionnement des équipements

2.13 - Quel est le débit maximum utile pour vos chiffreurs IP ?*

2.14 - Pour vos chiffreurs IP, quel est le nombre maximum de tunnels envisagé par équipement ?*

2.15 - Au niveau de votre Système d’Information, quel est le nombre de chiffreurs IP non gouvernementaux envisagé ?*

Mécanisme de sécurité

2.16 - Le chiffreur IP doit-il posséder des mécanismes d'autoprotection et d'alerte avancée ?*

Oui
Non

La protection du chiffreur est aussi importante que la protection des flux échangés. Dans les deux cas, les tentatives d'attaque doivent générer des alertes de sécurité.

2.17 - Quelle(s) méthode(s) d'authentification le chiffreur IP doit-il implémenter ?*

Certificat uniquement
Secret partagé (PSK) uniquement
Les deux
Je ne sais pas

2.18 - Le chiffreur IP doit-il proposer uniquement des algorithmes de chiffrement forts ?*

Oui
Non

-Conformément à l'état de l'art
-Conformément à la législation du pays
-Conformément aux recommandations des autorités compétentes.

2.19 - Le chiffreur IP doit-il également proposer des algorithmes de chiffrement plus faibles pour des raisons d'interopérabilité ?*

Oui
Non

2.20 - Quels sont les algorithmes indispensables que doit proposer un équipement de chiffrement IP ?

2.21 - Quelle(s) fonction(s) de sécurité doit fournir pour vous un chiffreur IP, en dehors de la confidentialité des données transportées ?

Mécanismes d'administration

2.22 - Une solution de gestion et de supervision centralisée des chiffreurs IP est-elle indispensable pour vous ?*

Oui
Non

De gestion : par exemple pour le déploiement des mises à jour ou des certificats, pour la modification distante des paramètres de configuration.
De supervision : par exemple pour le suivi de l'état des équipements ou pour la remontée d'alertes.

2.23 - Qui doit gérer et administrer les chiffreurs ?*

Personnel de l'entreprise
Partenaire externe

2.24 - La solution de gestion des certificats des chiffreurs IP doit-elle obligatoirement s'interfacer avec une PKI ?*

Oui
Non
Je ne sais pas

Interne ou externe*

Interne
Externe

Interopérabilité

2.25 - En termes d'interopérabilité des chiffreurs IP, la reconnaissance de certificats d'origine multiple est-elle nécessaire ?*

Oui
Non
Je ne sais pas

Modèle économique

2.26 - Pour un chiffreur IP de confiance, préféreriez-vous une solution ou un service ?*

Solution
Service

Certifications nécessaires

2.27 - Pour un chiffreur IP de confiance, quelle(s) certifications(s) est(sont) indispensable(s) pour vous ?*

CSPN
ISO 15408 (critères communs)
Qualification ANSSI
Autres
Je ne sais pas

Précisez lesquels ?

Name

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.

Questionnaire – Chiffreur IP de confiance pour les PME et ETI