Exercice 1

Module 1 - Exercice 1 Première utilisation du logiciel
	L'exemple présenté sur cette page a été créé avec une version en langue anglaise de Microsoft Windows XP. Il est possible que les fenêtres ou les choix à effectuer diffèrent selon la version de Windows sur le poste de travail sur lequel vous utilisez le logiciel.
Début de l'exercice
Étape 1: Démarrez le logiciel.
	Démarrez le logiciel en utilisant l'icône EBIOS ou le Raccourci vers EBIOS sur le bureau de votre poste de travail . La fenêtre de démarrage (ici-bas) devrait s'afficher quelques instants.

	Le menu d'accueil du logiciel devrait être présenté. Si ce menu ne s'affiche pas c'est que l'installation n'est pas correctement effectuée ou qu'un problème technique affecte l'implantation du logiciel. Dans ce cas veuillez vous référer à l'enseignant (pour les étudiants inscrits) ou au sites Internet mentionnés au début de cette formation.

Étape 2: Familiarisation avec le logiciel.
Observez le menu principal. Il comporte six (6) choix. Dans le cadre de cet exercice nous allons en utiliser deux. Dans un premier temps pour réaliser l'exercice lui même nous utiliserons le premier choix: Réalisation d'une étude avec EBIOS. À la fin de l'exercice nous utiliserons le dernier choix: Quitter, afin de fermer le logiciel.

Le logiciel EBIOS est un logiciel d'assistance à l'utilisation de la méthode EBIOS. Il respecte la
philosophie générale de la méthode. Ainsi, l'organisation des bases de connaissances et des études
suit exactement le plan des guides. Elle s’organise en 5 parties :

Étape 3: Débuter une étude.

Identifiez le menu principal, illustré ci-dessous:

Utiliser la souris et appuyez sur le premier choix: Réalisation d'une étude avec EBIOS.

Une fois le module lancé, choisissez Nouveau, dans le menu Fichier (en haut à gauche).

Vous devriez voir le menu Propriété de l'étude de sécurité, illustré ici-bas.

Étape 4: choisir une base de connaissances.

Sélectionnez l'onglet Base de connaissances dans la fenêtre Propriétés de l'étude de sécurité.

Appuyez sur le bouton Sélectionner, au bas de la fenêtre. Ceci lancera la fenêtre Chargement d'une base de connaissances, illustré ici-bas:

Dans le répertoire FRENCH, identifiez le fichier EBIOS-Base-DCSSI-v2-2004-01-25.ekb. Sélectionnez ce fichier et appuyez sur Ouvrir. C'est cette base de connaissances qui sera utilisé pour l'exercice 1. Vous devriez retourner automatiquement à la fenêtre Propriété de l'étude de sécurité, tel qu'illustré ici-bas:

Ensuite appuyez sur le bouton Accepter. Si tout s'est bien passé jusque ici vous devriez voir une fenêtre identique à celle reproduite ci-dessus.

Étape 5: compléter les informations sur l'étude.

Cet exercice fait appel, pour la suite, au cas Bois St-Laurent, présenté dans le module Structure de cette formation en ligne. Cependant, les textes à utiliser sont intégrés dans l'exercice proposé.

Sur l'onglet Étude de sécurité, dans le champ Nom de l'étude veuillez écrire Exercice 1.

Dans le champ Organisation veuillez écrire Bois St-Laurent.

Le groupe de travail

Pour mener à bien une étude EBIOS, un groupe de travail est requis et doit être constitué. . Ce groupe de travail devrait être hétérogène et représentatif des utilisateurs et propriétaires du système d'information (responsables, informaticiens et utilisateurs). Celui-ci va pouvoir discuter et établir un consensus sur les besoins de sécurité et de leur justification dans l'organisation. Lors de l'activité 2.2, le groupe de travail aura a compléter des informations nécessaires. Aux fins de cet exercice une liste de participants fictive est proposé.

Dans l'onglet QUESTIONNAIRES ET AUDITÉS, choisir Établissement de la liste des personnes interrogées et compléter les informations avec le tableau suivant, issus du cas Bois St-Laurent.

Nom	Titre	Définition
Directeur_informatique	Responsable de l'informatique	Responsable de l'informatique de l'usine de Bois St-Laurent
Directeur_usine	Directeur de l'usine	Directeur de l'usine de Bois St-Laurent
Rep.Superviseurs	Représentant des superviseurs	Représenant nommé par les superviseurs pour les représenter au comité de sécurité de l'usine

Les résultats sont présentés sur la figure ici-bas:

Étape 6: Saisir les données sur le contexte

Ouvrez l'onglet ÉTUDE DU CONTEXTE,

puis l'onglet Étude de l'organisme.

Étape 7: Présentation de l'organisme

Sélectionnez Présentation de l'organisme dans le dossier Étude de l'organisme.

Appuyez sur Modifier (au bas à droite).

Dans la fenêtre organisme Copiez-collez ou écrivez le texte suivant:

Bois St-Laurent est une scierie (usine de production de bois d’œuvre utilisé dans la construction résidentielle) créée en 1954 dans la région de La Tuque, en Mauricie, au Québec (Canada). L'usine est un établissement d'un grand groupe industriel, Bois St-Laurent, dont le siège social est situé à Montréal. Le groupe a été acheté récemment par la société multinationale Suédoise principalement active dans le secteur forestier.

Elle emploi aux environs de 800 ouvriers dont la majorité sont des ouvriers non qualifiés travaillant en continu (3 quarts de travail de 8 h).

Appuyez sur Accepter.

Il est nécessaire d'utiliser la fonction pour compléter cette étape.

Étape 8: Contraintes générales

Sélectionnez Contraintes générales de l'organisme dans le dossier Étude de l'organisme. En vous référant au cas Bois St-Laurent, veuillez saisir les contraints identifiées (plus bas) dans les champs correspondants.

Les contraintes fonctionnelles

L'usine doit fonctionner 7 jours semaines et 24 heures par jour.

Les contraintes relatives au personnel

Ateliers syndiqués.

Les contraintes d'ordre calendaire

Tout doit être complété pour Juin 2007.

Les contraintes d'ordre budgétaire

Budget total du projet de 1 500 000$

Les contraintes d'ordre culturel

Chaque étape de la production étant organisée en atelier, dirigé par un superviseur.

Dans cet exercice et en général lorsque vous débutez avec le logiciel EBIOS, n'utilisez pas un trop de détails, comme un grand nombre de contraintes. Pour cet exercice veuillez vous limiter à cinq (5).

Pour ajouter des contraintes, il faut utiliser la fonction

, puis faire Accepter, lorsque complété. Pour chacune des contraintes créer un libellé (e.g. Contraintes relatives au personnel a été libellé Syndicat).

Il est nécessaire de répéter l'ajout de contraintes pour chacune des cinq (5) contraintes de cet exercice. Une fois complété, chaque contrainte sera précédé d'un symbole, comme sur l'exemple suivant:

La figure ici-bas présente le résultat de l'ajout des cinq (5) contraintes identifiées.

Il est nécessaire d'utiliser la fonction pour compléter cette étape.

Étape 9: Références réglementaires générales

Sélectionnez Références réglementaires générales de l'organisme dans le dossier Étude de l'organisme. Puis utiliser

pour créer de nouvelles références réglementaires.

En vous référant au cas Bois St-Laurent, veuillez saisir les contraints identifiées (plus bas) dans les champs correspondants du logiciel, dans l'espace prévu, au bas sur la gauche, tel que présenté ici-bas. Une fois chaque référence réglementaire ajouté utiliser

Pour cet exercice, utiliser les informations présenté dans le tableau ici-bas. À chacun, utiliser la même justification: Cette loi est d'intérêt public. Les employés et la société Bois St-Laurent y sont tous soumis.

Libellé	Libellé étendu	Description
LNT	Loi sur les normes du travail du Québec	La Loi sur les normes du travail du Québec établit les conditions minimales de travail en l'absence de conditions prévues par une convention collective, un contrat de travail ou un décret.
SST	Loi sur la santé et sécurité du travail du Québec	La Loi sur la santé et la sécurité du travail Québec oblige les employeurs à prendre les mesures nécessaires pour protéger la santé et assurer la sécurité et l'intégrité physique des salariés. En vertu de cette loi, les employés peuvent refusé d'exécuter un travail dangereux.
PRP	Loi sur la protection des renseignements personnels dans le secteur privé	Toute entreprise de biens et de services doit se conformer à la Loi sur la protection des renseignements personnels dans le secteur privé si elle recueille, détient, utilise ou communique des renseignements personnels.

Une fois les informations ajoutées, utilisez: . Le résultat devrait être identique à la figure ici-bas:

Étape 10: Architecture conceptuelle du SI

Sélectionnez Architecture conceptuelle du SI de l'organisme dans le dossier Étude de l'organisme.

Sélectionnez Domaine d'activité, puis utiliser pour ajouter un premier domaine d'activité.

En vous référant au cas Bois St-Laurent et au tableau ici-bas, veuillez saisir les contraints identifiées (plus bas) dans les champs correspondants du logiciel, dans l'espace prévu, au bas sur la gauche, tel que présenté ici-bas. Une fois chaque domaine d'activité ajouté utiliser . Répéter jusqu'à l'ajout de tout les éléments du tableau.

Libellé	Domaine d'activité	Acteur
Gestion des fiches employée	Gérer la production de fiches des employés; Les acheminer aux employée; Récupérer les fiches à la fin des quarts de travail.	Employés Techniciens en administration
Gestion des fiches des superviseurs	Gestion du respect des consignes contenues sur la fiche.	Superviseurs
Intégration des fiches	Intégration au système d’information.	Techniciens en administration

Toujours dans l'onglet Architecture conceptuelle du SI de l'organisme dans le dossier Étude de l'organisme.

Sélectionnez Acteurs externes, puis utiliser pour ajouter des acteurs.

Acteur (nom)	Titre	Définition
Client	Centre de distribution	Les produits finis sont assemblés sur des palettes et chargés sur des camions pour être expédiés à un centre de distribution.
Fournisseurs	Gestionnaires forestiers	Les billes de bois sont acheminées de la forêt par camion et livrés à l'usine par des Gestionnaires de forêt privés.
MRNQ	Ministère des ressources naturelles du Québec	Le Ministère est responsable de la gestion provinciale de la forêt et des quotas de bois.

Le résultat à cette étape devraient ressembler à la figure ici-bas.

Étape 11: Schéma

Encore une fois dans l'onglet Architecture conceptuelle du SI de l'organisme dans le dossier Étude de l'organisme.

Sélectionnez Schéma puis utiliser pour ajouter un schéma, ce qui ouvrira la fenetre suivante:

En vous référant au cas Bois St-Laurent, veuillez utiliser le schéma présenté (reproduit ici-bas) qui doit avoir été préalablement sauvegarder sur votre ordinateur en format JPEG. Par exemple suivant, il a été sauvegardé sur le Bureau sous le nom Bois_St-Laurent-SI.jpg: