Afin de répondre aux principales craintes des entreprises concernant le Cloud Computing, l'externalisation des données et leur disponibilité, Acropolis Telecom applique sa charte fondée sur 7 points de sécurité et s’impose ainsi en tant que tiers de confiance.
1 . Accès des utilisateurs privilégiés
2 . Partage de responsabilité
3 . Localisation, traçabilité et disponibilité des données
4 . Serveurs partagés
5 . Sauvegarde & Restauration
6 . Transparence des activités et de la situation financière de l’entreprise
7 . Viabilité sur le long terme et propriété des données
Accès des utilisateurs privilégiés
Crainte :
Externaliser = «perte» de la gouvernance des applications de l’entreprise et du contrôle du personnel qui manipule les données sur les logiciels et le personnel de l’entreprise…
Point de sécurité :
Acropolis Telecom fournit sur demande les informations spécifiques sur :
- Le personnel en charge de la supervision et de l’administration
- Les moyens mis en place pour contrôler l’accès aux données
- Des ingénieurs spécialisés sont en charge de la supervision et de l’administration du centre de données.
- L’accès est totalement contrôlé.
- Un système biométrique et des badges sont impératifs pour pénétrer dans les locaux.
- Vidéo surveillance 24/24 et 7j/7.
Partage de responsabilité
Crainte :
L’entreprise est responsable de son plan de continuité d'activité (PCA) et de l’intégrité des données
Point de sécurité :
Déléguer la gestion ne veut pas dire déléguer la responsabilité. Le client reste responsable, y compris pénalement, du respect des obligations légales par le fournisseur, selon l'article 35 de la loi Informatique et Libertés. Ce même article précise toutefois que le contrat d'externalisation entre le client et son prestataire devra indiquer les obligations de ce dernier en termes de protection et de confidentialités des données à caractère personnel.
•Audit réalisé par un consultant externe et indépendant
Localisation, traçabilité et disponibilité des données
Crainte :
«Cloud Computing» = difficulté de connaitre l’emplacement exact des données, de leur traçabilité et de leur disponibilité
Point de sécurité:
Localisation: Acropolis Telecom garanti le stockage de vos données dans ses Datacenter en précisant leur emplacement en France, et donc, que les juridictions locales offrent suffisamment de transparence.
Traçabilité: Le cadre contractuel servira également à identifier les serveurs distants utilisés pour héberger les données du client. La traçabilité de chacune d'elles constitue un élément capital de sécurité à la fois technique et juridique. Ce point est d'autant plus important que, conformément à l'article 34 de la loi Informatique et Libertés, l'entreprise cliente est responsable du traitement des données, et tenue de respecter la réglementation encadrant leur stockage.
- Acropolis Telecom dispose des "garanties suffisantes" en matière de mesures de sécurité technique et d'organisation relatives aux traitements à effectuer.
Disponibilité: La clause de service engage le fournisseur sur le Service Level Agreement (SLA), autrement dit le niveau de services.
- Acropolis Telecom fournit sur demande la liste des audits auxquels la société a été soumise et les certifications qu’elle possède.
- Acropolis Telecom s’engage contractuellement pour que les services critiques soient maintenus exclusivement par son propre personnel.
Serveurs partagés
Crainte :
Cloud Mutualisé = environnement partagé par plusieurs entreprises
Point de sécurité :
Acropolis Telecom de garantit l'étanchéité des données (garantie constructeur VMWare) afin d’empêcher un accès non autorisé ou un défaut d'étanchéité dans le système d'information.
Acropolis Telecom propose également des solutions de Cloud Dédié et de Cloud Hybrid (externalisez qu’une sélection de vos applications et serveurs).
Sauvegarde & Restauration
Crainte :
Il y a-t-il perte de données en cas de panne? Les données sont-elles répliquées?
Point de sécurité :
Acropolis Telecom s’engage contractuellement à effectuer des sauvegardes de vos données :
- Méthodes SNAPSHOT pour les sauvegardes : SNAPSHOT (C'est une copie de votre disque (système ou data), à un instant T, à chaud, sans arrêt du serveur ni redémarrage. L'intérêt principal de cette fonctionnalité est bien évidemment de créer des sauvegardes de l'état d'un disque à un moment clé (nouvelle installation, configuration etc) ou encore selon une planification préétablie (bientôt disponible). Cette fonctionnalité est également très utile pour cloner un serveur, en « snapshotant » son disque système, par exemple. Dans le cas de l'utilisation du snapshot pour la sauvegarde, celui-ci ne nécessite que de l'espace disque supplémentaire, et seulement 10% de la taille du disque cible. La restauration d'un disque grâce au snapshot est rapide et facile.
- Localisation des sauvegardes réalisées par Acropolis Telecom ? Les données sauvegardées par Acropolis Telecom sont situées dans un DataCenter distant d’au moins 300km. Condition exigée par le cloud technology par mesure antisismique.
- Les délais de restauration des données par Acropolis Telecom? La restauration des données est Instantanée
- Acropolis Telecom s’engage contractuellement à effectuer l'effacement des données sur demande formelle par courrier avec RAR selon les Conditions Général de Vente
Transparence des activités et de la situation financière de l’entreprise
Point de sécurité:
- Acropolis Telecom s’engage contractuellement sur l’intégrité des opérations effectuées par l’entreprise et de ses employés et fournit sur demande les preuves d’une transparence sur ses activités techniques.
- Acropolis Telecom est une société cotée sur NYSE Alternext à Paris (code ALACR) et a pour obligation légale de publier ses bilans et résultats.
Viabilité sur le long terme et propriété des données
Crainte :
Si Acropolis Telecom fait faillite ou si la société est acquise par une autre entreprise?
Point de sécurité :
Le prestataire du cloud : "gardien de la chose". Selon l'article 1384 du Code civil français, le prestataire à qui l'entreprise cliente a confié ses données est considéré comme "gardien de la chose". Le prestataire est ainsi tenu de conserver ces informations à l'abri des pertes, vols ou détériorations. Il est également obligé de les restituer à la demande du client.
- Acropolis Telecom vous garantie contractuellement la propriété de vos données que l’entreprise fasse faillite ou bien qu’elle soit acquise par une autre entreprise.
- Dans un tel cas, vous pourrez récupérer vos données par SFTP (S pour « secure ») et les installer les installer chez un autre prestataire sans engagements ou préavis, et toutes les informations vous concernant seront supprimées des serveurs d’Acropolis Telecom sur demande.
Acropolis Telecom recommande que son client demande un DVD ou disque dur de ses sauvegardes régulièrement
