Strategie KOMBV-KTV - Informatiksteuerungsorgan des Bundes ISB

Transcription

Strategie KOMBV-KTV - Informatiksteuerungsorgan des Bundes ISB
Novembre 2015 / www.isb.admin.ch
Stratégie KOMBV-KTV 2016-2020
Transmission de données entre la Confédération et
les cantons
Stratégie KOMBV-KTV 2016-2020
Unité de pilotage informatique de la Confédération UPIC
Conférence suisse sur l’informatique CSI
Impressum
Editeur
Unité de pilotage informatique de la Confédération UPIC
Schwarztorstrasse 59
CH-3003 Berne
[email protected]
intranet.isb.admin.ch
www.isb.admin.ch
© 2015 Unité de pilotage informatique de la Confédération UPIC
2/17
Stratégie KOMBV-KTV 2016-2020
Unité de pilotage informatique de la Confédération UPIC
Conférence suisse sur l’informatique CSI
Table des matières
1
Introduction ..................................................................................................................... 4
2
Vision ................................................................................................................................ 5
3
Principes stratégiques.................................................................................................... 6
3.1
3.2
3.3
3.4
3.5
3.6
4
Vue d’ensemble ........................................................................................................ 6
Modèle de rôles et utilisation de KOMBV-KTV .......................................................... 6
Fonctionnalité du service ......................................................................................... 9
Exploitation et sécurité ............................................................................................10
Gouvernance et aspects économique s ...................................................................11
Infrastructure de réseau et raccordement au réseau ...............................................12
Axes stratégiques ......................................................................................................... 12
4.1
4.2
4.3
4.4
4.5
A1 – Ge stion des requête s et développement .........................................................12
A2 – Sécurité ...........................................................................................................13
A3 – Architecture .....................................................................................................14
A4 – Coûts et financement ......................................................................................14
A5 – Raccordement d’organisations tierces ............................................................15
5
Mise en œuvre ............................................................................................................... 15
6
Annexe............................................................................................................................ 16
6.1
6.2
Abréviations et définitions ......................................................................................16
Références ..............................................................................................................17
3/17
Stratégie KOMBV-KTV 2016-2020
Unité de pilotage informatique de la Confédération UPIC
Conférence suisse sur l’informatique CSI
1 Introduction
La Confédération et les autorités d’exécution cantonales et communales sont interconnectées au moyen du réseau de transmission de données KOMBV-KTV, exploité par
l’administration fédérale. Ce réseau IP a été mis en place dans les années 90 sur la base de
l’arrêté du Conseil fédéral (ACF) KOMBV3 [4], puis régulièrement adapté aux nouvelles exigences qu’il était appelé à satisfaire. La mise en réseau de la Confédération et des cantons
est par ailleurs un projet prioritaire de la stratégie suisse de cyberadministration (B.2.11 Infrastructure de réseau d’un seul tenant pour tous les échelons de l’administration) [8].
Illustration 1: Champ d’application de la stratégie KOMBV-KTV
En raison à la fois des changements organisationnels intervenus ces dernières années, des
progrès technologiques et de l’augmentation continue des besoins, il est indispensable, pour
assurer un développement de KOMBV-KTV conforme aux besoins et économiquement
viable, d’élaborer une stratégie conjointement avec les cantons, représentés par le Comité
de coordination télécom (CC TC) de la Conférence suisse sur l’informatique (CSI).
La «Stratégie du Conseil fédéral pour une société de l’information en Suisse» et la «Stratégie suisse de cyberadministration» [8] ont servi de base à la «Stratégie de la Confédération
en matière de TIC 2012-2015», adoptée en 2011. Cette dernière a pour objectif d’accroître
l’orientation client et l’efficience de l’administration par le recours aux technologies de
l’information et de la communication (TIC). Elle précise que l’optimisation du rapport
coût/utilité de ce recours à l’informatique fait partie des tâches permanentes des responsables.
Les représentants des utilisateurs interrogés dans le cadre de l’élaboration de la présente
stratégie jugent indispensable que l’administration publique dispose à l’avenir d’un réseau
dédié fermé, notamment pour garantir la fiabilité et la sécurité de la transmission de données
entre les différents niveaux de l’Etat fédéral.
Enfin, selon l’ordonnance sur l’informatique dans l’administration fédérale (OIAF) [2] et le
modèle de marché Transmission de données (TRDO) [5], la mise en réseau de
l’administration fédérale et des cantons fait partie du service standard Transmission de données (SS TRDO).
Se fondant sur les éléments ci-dessus, la présente stratégie définit la vision ainsi que les
principes et les axes stratégiques de KOMBV-KTV pour la période courant de 2016 à 2020.
La stratégie a été approuvé pa l’Assemblée de travail de la CSI du 26.11.2015. L’ UPIC a
approuvé la stratégie par la décision TIC du 10.12.2015. La stratégie entre en vigueur le
01.01.2016.
4/17
Stratégie KOMBV-KTV 2016-2020
Unité de pilotage informatique de la Confédération UPIC
Conférence suisse sur l’informatique CSI
2 Vision
Collaboration entre tous les niveaux de l’Etat
KOMBV-KTV soutient l’exécution des tâches étatiques dans tout le pays ainsi que la collaboration générale entre tous les niveaux de l’Etat.
KOMBV-KTV est le réseau de transmission de données privilégié aux fins de l’exécution des
tâches fédérales par les cantons et les communes. Il répond aux exigences de sécurité et de
fonctionnalité accrues inhérentes à ces tâches. Conformément aux besoins, il remplit la fonction d’un réseau IP sûr et performant permettant aux cantons, aux communes et aux autorités de la Principauté de Liechtenstein d’accéder aux applications de la Confédération non
résistantes aux crises.
La Confédération met ces applications à disposition prioritairement sur KOMBV-KTV, qui fait
ainsi figure de voie d’accès principale auxdites applications.
Collaboration entre les cantons
KOMBV-KTV soutient une collaboration entre les différentes organisations des cantons, en
particulier dans le domaine de la cyberadministration.
KOMBV-KTV sert aussi aux échanges intercantonaux de données et d’informations. Les
fournisseurs externes de prestations (organisations tierces) qui exploitent des applications
spécialisées et des services pour le compte de plusieurs cantons peuvent aussi, au besoin et
sous certaines conditions, disposer d’un raccordement à KOMBV-KTV.
Gouvernance et pilotage
Le pilotage de KOMBV-KTV est assuré par l’Unité de pilotage informatique de la Confédération (UPIC) dans le cadre de la gestion du SS TRDO. Le pilotage des divers réseaux cantonaux incombe aux cantons dont ils relèvent.
Le CC TC de la CSI est l’organe consultatif compétent en matière de coordination des affaires transversales concernant KOMBV-KTV et les réseaux qui y sont connectés (réseaux
cantonaux et réseaux d’organisations tierces).
Il y a lieu d’instaurer entre les différents niveaux de l’Etat fédéral une collaboration constructive reposant sur un esprit de partenariat. Les décisions sont si possible prises en accord
avec toutes les parties prenantes.
5/17
Stratégie KOMBV-KTV 2016-2020
Unité de pilotage informatique de la Confédération UPIC
Conférence suisse sur l’informatique CSI
3 Principes stratégiques
3.1 Vue d’ensemble
Les principes stratégiques (P1 à P12) sont structurés par thème, comme le montre
l’illustration ci-dessous.
Illustration 2: Structure des principes
Les principes stratégiques sont présentés dans les pages qui suivent selon une approche
«de haut en bas», autrement dit en commençant par le point de vue des utilisateurs, pour
passer ensuite aux aspects liés à l’exploitation, à la technique et à la gouvernance. La présente stratégie n’aborde pas les thèmes de la technologie et de la gestion du cycle de vie,
car ils sont du ressort du fournisseur de prestations ou du responsable d’application (UPIC).
3.2 Modèle de rôles et utilisation de KOMBV-KTV
3.2.1 P1 – Modèle de rôles du point de vue de KOMBV-KTV
Les rôles définis en relation avec KOMBV-KTV sont les suivants:
Rôle
Utilisateur
Responsable d’application
KOMBV-KTV
Bénéficiaire de prestations
Fournisseur de prestations
Organe de coordination
KOMBV-KTV
Titulaire
Organismes de droit public à tous les niveaux de l’Etat fédéral – Confédération, cantons et communes – ainsi que de la
Principauté de Liechtenstein. Organismes de droit privé remplissant des missions publiques (par ex. dans les domaines
de la santé, des douanes ou de la police).
UPIC
Confédération, cantons, Principauté de Liechtenstein et organisations tierces (organismes de droit privé fournissant des
prestations informatiques sur mandat d’organismes de droit
public).
OFIT
CC TC
6/17
Stratégie KOMBV-KTV 2016-2020
Unité de pilotage informatique de la Confédération UPIC
Conférence suisse sur l’informatique CSI
Les utilisateurs sont les organismes qui se servent (indirectement) de KOMBV-KTV pour
transmettre des informations. Ce ne sont pas des partenaires contractuels directs du système KOMBV-KTV. Ils sont simplement raccordés à ce dernier par l’intermédiaire du réseau
d’un bénéficiaire de prestations.
Les bénéficiaires de prestations sont des partenaires contractuels du système KOMBV-KTV.
Ils concluent avec le fournisseur de prestations un accord de niveau de service (service level
agreement, SLA), qui règle les modalités d’utilisation du réseau (prestations, tarifs, obligations de collaborer). Les bénéficiaires de prestations disposent d’un raccordement direct à
KOMBV-KTV. Ils représentent leurs utilisateurs et peuvent faire valoir les requêtes de ces
derniers devant le CC TC. Ils donnent accès à KOMBV-KTV à leurs utilisateurs par
l’intermédiaire de leur propre réseau. Enfin, ils sont seuls responsables des éventuels accords qu’ils concluent avec leurs utilisateurs.
Le fournisseur de prestations exploite KOMBV-KTV. Il lui incombe de mettre les raccordements en service ou hors service, de supprimer les dérangements et de fournir toutes informations utiles aux bénéficiaires de prestations (fenêtres de maintenance, rapports SLA).
Le responsable d’application KOMBV-KTV pilote le système et en assure le développement.
L’organe de coordination KOMBV-KTV assure la coordination des affaires transversales
concernant KOMBV-KTV et les réseaux qui y sont connectés. Y sont représentés les bénéficiaires de prestations, le fournisseur de prestations et le responsable d’application KOMBVKTV. Les requêtes des bénéficiaires de prestations sont examinées par cet organe.
Illustration 3: Schéma de principe de KOMBV-KTV du point de vue des utilisateurs
7/17
Stratégie KOMBV-KTV 2016-2020
Unité de pilotage informatique de la Confédération UPIC
Conférence suisse sur l’informatique CSI
3.2.2 P2 – Utilisation
KOMBV-KTV est conçu aux fins de l’utilisation de toutes les applications non résistantes aux
crises que la Confédération met à la disposition des utilisateurs. La Confédération propose
ces applications prioritairement sur KOMBV-KTV.
Les bénéficiaires de prestations peuvent proposer des services sur KOMBV-KTV, pour autant que le niveau de service du réseau soit suffisant.
Le réseau IP KOMBV-KTV est à disposition en particulier pour les applications suivantes:


applications générales d’exécution des tâches de l’Etat;
applications particulières d’autorités et d’organisations dans les domaines du sauvetage et de la sécurité.
Les bénéficiaires de prestations veillent à ce qu’aucune application utilisée sur KOMBV-KTV
ne requière un niveau de service plus élevé que celui offert par le réseau, notamment en ce
qui concerne leur disponibilité en cas de crise. S’ils proposent néanmoins de telles applic ations, ils prévoient eux-mêmes une solution de repli de bout en bout appropriée, à mettre en
œuvre en cas de défaillance de KOMBV-KTV.
3.2.3 P3 – Raccordement d’organisations tierces
Les organisations tierces qui fournissent des prestations informatiques à plusieurs cantons
peuvent disposer d’un raccordement direct à KOMBV-KTV, pour autant que toutes les conditions nécessaires à cet effet soient remplies.
Un raccordement direct à KOMBV-KTV n’est autorisé que si toutes les conditions ci-dessous
sont remplies.

L’organisation tierce exploite des applications spécialisées pour le compte de plusieurs bénéficiaires de prestations de droit public. La demande de raccordement doit
être présentée par le bénéficiaire de prestations de droit public concerné et approuvée par l’UPIC. Avant de prendre sa décision, l’UPIC consulte le CC TC.

Les modalités que l’organisation tierce doit observer sur les plans technique et sécuritaire ainsi que le point de contact prévu pour régler les questions opérationnelles doivent être les mêmes que pour les autres bénéficiaires de prestations.

Un SLA doit être convenu avec le fournisseur de prestations KOMBV-KTV. Le raccordement est payant pour l’organisation tierce.
8/17
Stratégie KOMBV-KTV 2016-2020
Unité de pilotage informatique de la Confédération UPIC
Conférence suisse sur l’informatique CSI
3.3 Fonctionnalité du service
3.3.1 P4 – Fonctionnalité
Au point de raccordement, KOMBV-KTV met à disposition une connectivité de couche 3
(fonctionnalité de transmission de couche 3). Le protocole Internet (IP) à double pile IPv4 et
IPv6 s’applique.
KOMBV-KTV distingue les services de transmission possibles suivants:

le service «traditionnel» de transmission entre la Confédération et les cantons;

le service «intercantonal» de transmission entre les cantons.
Pour les deux services de transmission ci-dessus, l’accès est assuré par un point
d’entrée/sortie unique1 redondant et à haute disponibilité, qui permet également aux cantons
d’accéder à Internet.
Selon les prestations à fournir et les clients concernés, les organisations tierces utilisent
aussi les services de transmission «traditionnel» ou «intercantonal».
3.3.2 P5 – Qualité de service
La qualité de service est une caractéristique de performance importante de KOMBV-KTV,
qui doit toujours mettre à disposition une bande passante répondant aux bes oins. Les applications ou les données essentielles de par leur urgence et leur nature bénéficient d’une priorité de transmission sur KOMBV-KTV.
La qualité de service dépend de la bande passante disponible et des priorités relatives à la
transmission des données. La saturation de la bande passante est surveillée aux points de
raccordement, le débit pouvant si nécessaire être augmenté conformément aux paliers
usuels sur le marché.
3.3.3 P6 – Développement
L’UPIC assure le développement de KOMBV-KTV en concertation et en étroite collaboration
avec le CC TC.
Le CC TC évalue les besoins et les nouvelles requêtes des bénéficiaires de prestations, les
classe par ordre de priorité et les communique à l’UPIC. Les bénéficiaires de prestations représentent leurs utilisateurs au sein du CC TC et y présentent les requêtes de ces derniers.
Quant aux requêtes des organisations tierces, elles sont portées devant le CC TC par les
bénéficiaires de prestations pour lesquels lesdites organisations fournissent des prestations informatiques.
1
Le point d’entrée/sortie unique (single entry/exit point) se définit comme étant le point auquel la transmission de
données entre KOMBV-KTV et d’autres réseaux (par ex. Internet) se décide. Ce point doit se situer le plus près
possible de la frontière du réseau, le but étant de limiter autant que possible le nombre de routes configurées st atiquement et de règles de pare-feu – voire de les éviter – sur les nœuds de réseau (routeurs / pare-feux) des réseaux des cantons et de la Confédération.
9/17
Stratégie KOMBV-KTV 2016-2020
Unité de pilotage informatique de la Confédération UPIC
Conférence suisse sur l’informatique CSI
KOMBV-KTV est un élément du SS TRDO de l’administration fédérale, conforme à l’OIAF; le
réseau est placé sous la responsabilité de l’UPIC.
Les nouvelles requêtes sont présentées au CC TC. Elles sont examinées en étroite collaboration entre le service demandeur, le fournisseur de prestations et le CC TC, sous la conduite de l’UPIC. Des propositions de solution sont ensuite élaborées, de même qu’une proposition de financement.
3.4 Exploitation et sécurité
3.4.1 P7 – Prestations d’exploitation
L’UPIC pilote le fournisseur de prestations pour tout ce qui concerne KOMBV-KTV. Le fournisseur de prestations règle les prestations dans une description des prestations à caractère
obligatoire et régulièrement portée à la connaissance de tous les bénéficiaires de prestations.
Le service de l’échelon supérieur où faire remonter un éventuel problème entre le fournisseur de prestations et un bénéficiaire de prestations (processus en escalade) est l’UPIC.
Si les cantons ne sont pas d’accord avec une décision prise, ils ont la possibilité de transmettre leur préoccupation au Comité directeur de la CSI. Celui-ci s’efforcera de régler le différend entre les parties concernées.
Le fournisseur de prestations est l’interlocuteur direct pour toutes les questions opérationnelles (incident, gestion des problèmes et du changement) et met à disposition un point de
contact centralisé.
Les bénéficiaires de prestations désignent également, pour les tâches opérationnelles et
d’exploitation qui leur incombent à l’égard du fournisseur de prestations, un service compétent pour les questions relatives à KOMBV-KTV. L’assistance des utilisateurs est assurée
par le bénéficiaire de prestations concerné ou par le responsable d’application.
Le fournisseur de prestations met régulièrement des rapports SLA à la disposition des bénéficiaires de prestations.
3.4.2 P8 – Sécurité
Les réseaux connectés à KOMBV-KTV s’engagent à respecter le niveau de sécurité minimal
prévu dans la Network Security Policy (NSP) de la SIC [7]. Les utilisateurs et les bénéficiaires de prestations sont libres de mettre en œuvre des mesures plus strictes.
La confidentialité et l’intégrité des informations doivent être assurées au niveau des applic ations.
Lors de la transmission d’informations entre les points de raccordements, KOMBV-KTV assure la protection de base conformément aux Directives du Conseil fédéral concernant la s écurité des TIC dans l’administration fédérale [6].
Garantie conjointement et en étroite coopération, la sécurité des réseaux lors des échanges
de données entre la Confédération, les cantons et les communes instaure un climat de confiance réciproque permettant de communiquer entre réseaux.
10/17
Stratégie KOMBV-KTV 2016-2020
Unité de pilotage informatique de la Confédération UPIC
Conférence suisse sur l’informatique CSI
Les bénéficiaires de prestations n’autorisent à franchir leurs pare-feux vers KOMBV-KTV que
les données nécessaires.
La protection de base des TIC [12] est pleinement assurée sur KOMBV-KTV. Si des exigences plus strictes en matière de protection des données et des informations s’appliquent, il
incombe aux responsables d’application de mettre en œuvre les mesures supplémentaires
qui s’imposent sur les plans technique ou organisationnel.
3.5 Gouvernance et aspects économiques
3.5.1 P9 – Gouvernance
La gouvernance est l’affaire de l’autorité compétente pour le réseau concerné. KOMBV-KTV
est placé sous la responsabilité de l’UPIC. Les tâches de coordination dans les affaires
transversales concernant à la fois KOMBV-KTV et les réseaux qui y sont connectés sont du
ressort du CC TC.
Le CC TC peut élaborer des recommandations techniques concernant KOMBV-KTV conjointement avec l’UPIC. Celle-ci peut ensuite décider que ces recommandations ont force obligatoire. Leur observation est alors une condition du raccordement à KOMBV-KTV.
La mise en œuvre incombe aux organisations compétentes des bénéficiaires de prestations
et du fournisseur de prestations. L’application des décisions doit toujours intervenir dans un
délai expressément convenu.
3.5.2 P10 – Financement et modèle tarifaire
Les prestations de KOMBV-KTV sont financées conformément au principe de causalité.
Les prestations sont définies dans un modèle tarifaire approprié, puis périodiquement réexaminées et adaptées. Il y a lieu de s’efforcer de fournir les prestations aux tarifs usuels du
marché.
Dans son principe, le modèle tarifaire envisagé repose sur l’ACF KOMBV3 [3] de 1995, qui
prévoit que chacun assume les coûts de transmission occasionnés par son propre réseau.
Eu égard toutefois à la possible utilisation plus importante de KOMBV-KTV pour la transmission de données entre cantons ainsi que pour les échanges avec les organisations tierces
raccordées, il faut régler clairement la question soulevée dans l’arrêté du «déséquilibre» potentiel entre les deux services (transmission confédération-cantons et transmission intercantonale).
11/17
Stratégie KOMBV-KTV 2016-2020
Unité de pilotage informatique de la Confédération UPIC
Conférence suisse sur l’informatique CSI
3.6 Infrastructure de réseau et raccordement au réseau
3.6.1 P11 – Infrastructure de réseau
KOMBV-KTV est exploité sur une infrastructure de réseau compatible avec les niveaux de
service définis. Les définitions des niveaux de service sont périodiquement réexaminées et
adaptées.
Il y a lieu de s’efforcer d’exploiter les éventuelles synergies avec d’autres projets de réseau
similaires du ressort de la Confédération ou des cantons. 2
Il incombe au fournisseur de prestations de mettre l’infrastructure de réseau à disposition.
Les éventuelles synergies entre le SS TRDO et les réseaux résistants aux crises du Département fédéral de la défense, de la protection de la population et des sports (DDPS) sont
examinées conjointement par l’UPIC et par la Base d’aide au commandement (BAC) et si
possible exploitées.
3.6.2 P12 – Raccordement au réseau
Le raccordement à KOMBV-KTV des bénéficiaires de prestations de droit public est établi à
deux points de raccordement redondants. Sont incluses la mise à disposition de
l’infrastructure nécessaire et la liaison entre les points de raccordements.
Le fournisseur de prestations est responsable du raccordement et de l’exploitation des deux
points de fourniture du service (PFS). L’hébergement de l’infrastructure de réseau sur site
(locaux, énergie, climatisation et accès) ainsi que la liaison entre les deux PFS sont en revanche placés sous la responsabilité du bénéficiaire de prestations.
4 Axes stratégiques
Les axes stratégiques (A1 à A5) définissent les mesures concrètes de mise en œuvre de la
stratégie.
4.1 A1 – Gestion des requêtes et développement
4.1.1 Objet
Le développement de KOMBV-KTV est assuré en fonction de l’évolution des besoins et du
marché. Les nouvelles requêtes et les innovations technologiques doivent être identifiées et
évaluées précocement, puis intégrées à temps et de façon ordonnée, moyennant la planification d’une nouvelle version. Il faut s’assurer que les requêtes de tous les utilisateurs (organisations des bénéficiaires de prestations) soient prises en compte de façon ordonnée et
que tous soient informés de la planification d’une nouvelle version.
Citons pour exemple le projet «Réseau de données sécurisé (RDS)» de l’Office fédéral de
la protection de la population (OFPP), qui peut faire office de réseau porteur de couche 2
pour KOMBV-KTV.
2
12/17
Stratégie KOMBV-KTV 2016-2020
Unité de pilotage informatique de la Confédération UPIC
Conférence suisse sur l’informatique CSI
La qualité de service pour les applications et les données essentielles de par leur urgence et
leur nature fait l’objet d’un suivi permanent.
4.1.2 Objectifs
Les rôles et les processus garantissant une gestion ordonnée des requêtes sont clairement
définis et communiqués.
Le portefeuille de services de KOMBV-KTV est conçu de façon que les applications y soient
organisées en fonction de leur caractère essentiel et classées par ordre de priorité aux fins
de la transmission.
4.1.3 Mesures
Les mesures à prendre sont les suivantes:





définir les rôles, les processus et les responsabilités;
en assurer l’intégration dans les différentes organisations (Confédération, cantons,
utilisateurs et tiers);
vérifier et compléter le cahier des charges du CC TC (gouvernance);
fixer des règles de fixation des priorités et définir des mesures techniques aux fins de
l’application de classes de service en fonction de la qualité de service voulue;
définir les classes de service de KOMBV-KTV et régler les compétences en matière
de répartition des applications dans ces classes.
4.2 A2 – Sécurité
4.2.1 Objet
La diversité toujours plus grande des groupes d’utilisateurs ne doit pas compromettre la s écurité. En tant que responsable de KOMBV-KTV, la Confédération en garantit une disponibilité opérationnelle élevée, conforme aux besoins. Tout un ensemble de règles réduit autant
que possible le risque d’accès non autorisé au réseau, en particulier au niveau des raccordements des organisations tierces.
Il incombe à l’application ou au responsable d’application de garantir la confidentialité et
l’intégrité des données.
4.2.2 Objectifs


Les modalités d’accès au réseau et aux passerelles entre réseaux sont clairement
définies dans un ensemble de règles obligatoires pour les bénéficiaires de prestations et pour le fournisseur de prestations.
Le fournisseur de prestations assure la disponibilité opérationnelle et la documente
régulièrement.
4.2.3 Mesures


Charger l’UPIC de définir les règles à observer et les mesures d’ordre technique et
organisationnel qui en découlent, en collaboration avec le fournisseur de prestations
et le CC TC.
Elaborer une solution technique réglant le raccordement des organisations tierces et
mettre en œuvre les processus nécessaires.
13/17
Stratégie KOMBV-KTV 2016-2020


Unité de pilotage informatique de la Confédération UPIC
Conférence suisse sur l’informatique CSI
Vérifier la NSP SIC quant à son actualité et son exhaustivité et, si nécessaire, la
mettre à jour.
Définir les prescriptions réglant les rapports SLA, en collaboration avec le fournisseur
de prestations.
4.3 A3 – Architecture
4.3.1 Objet
Les besoins en matière d’échange d’informations entre la Confédération et les cantons sont
en constante augmentation. La collaboration de plus en plus importante dans le domaine de
l’exécution des tâches étatiques, mais aussi dans d’autres domaines, ainsi que la tendance à
l’application de solutions standardisées communes nécessitent de disposer d’un réseau de
données sûr et performant et, partant, d’une infrastructure appropriée d’interconnexion des
services concernés. Il y a donc lieu de modifier et d’augmenter les capacités de KOMBVKTV.
4.3.2 Objectifs
L’architecture et la fonctionnalité de KOMBV-KTV sont adaptées aux nouvelles exigences.
En particulier, l’accès des cantons à la Confédération et entre eux doit être simplifié et normalisé par l’application du principe du point d’entrée/sortie unique. Dans ce contexte, il s’agit
également d’examiner selon quelle architecture et quelle topologie la future transmission intercantonale de données peut être réalisée.
Il faut donc élaborer les solutions appropriées pour que la mise en œuvre puisse être ass urée en étroite collaboration avec les services concernés.
Enfin, il y a lieu, entre autres, d’examiner les principes d’adressage à la lumière du protocole
IPv6 et, si nécessaire, de les modifier. Doit être traitée en particulier la double question suivante: comment devra être réparti l’espace d’adresses IPv6 commun et qui sera responsable
de la gestion opérationnelle des blocs d’adresses attribués, pour que les exigences de
l’organisation Réseaux IP européens (RIPE) en matière de documentation soient satisfaites?
4.3.3 Mesures
Les mesures à prendre sont les suivantes:
Modèles de réseau



Elaborer des modèles techniques de réseau (architecture, topologie, adressage, passerelles et sécurité).
Elaborer un modèle de migration montrant comment assurer la transition du système
actuel au nouveau modèle.
Gérer (IPv4), élaborer (IPv6) et appliquer un modèle d’adressage pour les espaces
d’adresses IP communs.
4.4 A4 – Coûts et financement
4.4.1 Objet
Les coûts occasionnés par KOMBV-KTV doivent être financés conformément au principe de
causalité, moyennant l’élaboration d’un modèle tarifaire approprié.
4.4.2 Objectifs
14/17
Stratégie KOMBV-KTV 2016-2020
Unité de pilotage informatique de la Confédération UPIC
Conférence suisse sur l’informatique CSI
L’acquisition de prestations KOMBV-KTV est réglée dans un modèle tarifaire transparent.
Le modèle tarifaire tient compte des prestations acquises par l’application de paramètres appropriés et s’inspire des modèles courants sur le marché.
4.4.3 Mesures
Les mesures à prendre sont les suivantes:




calculer les coûts du service KOMBV-KTV sur la base du modèle de réseau retenu;
identifier les possibles vecteurs de coûts et en tirer les paramètres à intégrer dans le
modèle tarifaire;
soumettre le modèle tarifaire à l’UPIC pour approbation, après consultation du
CC TC. Les dispositions en vigueur (ACF KOMBV3 1995) doivent être observées ou
éventuellement remplacées par celles d’un nouvel ACF;
régler la compensation interne, au niveau de la Confédération, des raccordements
des cantons à KOMBV-KTV.
4.5 A5 – Raccordement d’organisations tierces
4.5.1 Objet
Les cantons et la Principauté de Liechtenstein vont acquérir de plus en plus de prestations
de services auprès de tiers. On comptera donc un nombre croissant d’organisations tierces
fournissant plusieurs bénéficiaires de prestations. Or, pour que les cantons puissent exploiter
le potentiel de synergies économiques résultant de cette nouvelle situation, ces organis ations devront nécessairement disposer d’un raccordement à KOMBV-KTV. Ce dernier ne devra cependant être mis à leur disposition que moyennant le respect de certaines règles (rapport coût/utilité).
4.5.2 Objectifs

Des règles précisent quand et comment une organisation tierce peut disposer d’un
raccordement à KOMBV-KTV.
4.5.3 Mesures

Définir des règles et des mesures.
5 Mise en œuvre
Les axes stratégiques A1 à A5 ci-dessus définissent les mesures à prendre durant la période
courant de 2016 à 2020.
La mise en œuvre de ces axes stratégiques requiert l’élaboration d’un plan directeur mettant
les relations d’interdépendance en évidence et fixant des priorités. De plus, la mise en
œuvre de la présente stratégie doit avoir lieu progressivement, en fonction des ressources
financières et humaines à disposition et compte tenu de l’environnement fédéral dans lequel
elle s’inscrit.
15/17
Stratégie KOMBV-KTV 2016-2020
Unité de pilotage informatique de la Confédération UPIC
Conférence suisse sur l’informatique CSI
6 Annexe
6.1 Abréviations et définitions
Abréviation
OIAF
OFIT
TRDO
BAC
TIC
IPv4 / IPv6
UPIC
OPrI
KOMBV-KTV
CC TC
BP / FP
NSP
RDS
PFS
CSI
SLA
Signification
Ordonnance sur l’informatique dans l’administration fédérale
Office fédéral de l’informatique et de la télécommunication
Transmission de données
Base d’aide au commandement du DDPS (FP DDPS)
Technologies de l’information et de la communication
Protocole Internet, versions 4 et 6
Unité de pilotage informatique de la Confédération
Ordonnance concernant la protection des informations
Réseau de transmission de données entre les cantons et l’administration fédérale
Comité de coordination télécom
Bénéficiaire de prestations / Fournisseur de prestations
Network Security Policy
Réseau de données sécurisé (projet du DDPS)
Point de fourniture du service
Conférence suisse sur l’informatique
Service level agreement (accord de niveau de service)
16/17
Stratégie KOMBV-KTV 2016-2020
Unité de pilotage informatique de la Confédération UPIC
Conférence suisse sur l’informatique CSI
6.2 Références
Afin de faciliter la lecture du présent document, les renvois à un document référencé sont accompagnés en règle générale du numéro de référence [n] du document concerné.
Référence
Documentation
Titre / Document(s)
Stratégie de la Confédération en matière de TIC
Stratégie de la Confédération en 1.0
[2]
Ordonnance sur
l’informatique dans
l’administration fédérale
Ordonnance sur l’informatique et 172.010.58
la télécommunication dans
Etat le 1er janvier
l’administration fédérale (OIAF) 2012
[3]
ACF «KOMBV3»
KOMBV3: Orientation/Rapport à 189/95; 24 avril
l’intention du Conseil fédéral
1995
[4]
Catalogue des services
standard
Catalogue des services standard Servicekata2015
log_SD_2015_V11.pdf
[5]
Modèle de marché du ser- Marktmo2012
vice standard Transmission dell_IKT_SD_Datenkommunikati
de données
on_2012
Directives du Conseil fédé- Weisungen-Bundesrat-IK T14 août 2013
ral concernant la sécurité Sicherheit-BV_2014-fr
des TIC dans
l’administration fédérale
Network Security Policy CSI S05-1D
2.0
[1]
[6]
[7]
Version / Info
matière de TIC 2012-2015
E-Gov+CH_Strategie_2007_F
[8]
Stratégie suisse de cyberadministration
[9]
Stratégie du Conseil fédéral http://portfoliobund.force.com/welcome?lang=fr
pour une société de
l’information en Suisse
Mars 2012
[10]
Catalogue des projets prio- E-Gov-CH_Katalog_2015-0220_F_web
ritaires
20 février 2015
[11]
Ordonnance concernant la 510.411
protection des informations
Protection de base des TIC IKT-Grundschutz_Version_2-0-f
dans l’administration fédérale
4 juillet 2007 (état le
1er janvier 2015)
[12]
24 janvier 2007
V2.0 du 19 mars
2013
17/17