Module 1 - Exercice 2

Étude du système cible

L'exemple présenté sur cette page a été créé avec une version en langue anglaise de Microsoft Windows XP. Il est possible que les fenêtres ou les choix à effectuer diffèrent selon la version de Windows sur le poste de travail sur lequel vous utilisez le logiciel.

Début de l'exercice

Étape 1: Démarrez le logiciel.

Démarrez le logiciel en utilisant l'icône EBIOS ou le Raccourci vers EBIOS sur le bureau de votre poste de travail . La fenêtre de démarrage (ici-bas) devrait s'afficher quelques instants.

Le menu d'accueil du logiciel devrait être présenté. Si ce menu ne s'affiche pas c'est que l'installation n'est pas correctement effectuée ou qu'un problème technique affecte l'implantation du logiciel. Dans ce cas veuillez vous référer à l'enseignant (pour les étudiants inscrits) ou au sites Internet mentionnés au début de cette formation.

Étape 2: Débuter une étude.

Cet exercice fait appel, pour la suite, au cas Bois St-Laurent, présenté dans le module Structure de cette formation en ligne. Cependant, les textes à utiliser sont intégrés dans l'exercice proposé.
Utiliser la souris et appuyez sur le premier choix: Réalisation d'une étude avec EBIOS.

 

Les étudiants devraient utiliser l'étude EBIOS qui a été sauvegardé à la fin de l'exercice 1.
Dans le menu Fichier, choisir Ouvrir afin de récupérer le résultat de l'exercice 1 ou accéder directement aux derniers fichiers ouverts, au bas du menu.

Par exemple, le fichier de l'exercice précédent Exercice-1.esy, peut être ouvert directement.

Puis choisir Accepter.

Ouvrez l'onglet Étude du contexte, puis Étude du système-cible.

Système-cible: Le système d'information qui est le sujet d'une étude selon la méthodologie EBIOS.

Cette activité a pour but de préciser le contexte d'utilisation du système à concevoir ou existant. Pour cela, il est nécessaire de préciser le sous-ensemble du système d'information de l'organisation constituant le système cible de l’étude et ses enjeux. Le système cible est alors décrit et sont recensées les hypothèses, les règles de sécurité et ses contraintes.

Le système cible doit faire l'objet d'une description synthétique qui met clairement en évidence son périmètre, ses relations avec les autres domaines ou acteurs externes et ses finalités au sein du système d'information global.

Étape 3: Présentation du système cible

Sélectionner l'onglet Présentation du système cible et appuyez sur

Dans l'espace prévu copier-coller le texte ici-bas et ensuite appuyer sur

Projet SIGES: système intégré de gestion d'entreprise relié au système de gestion central SAP, situé en Suède.

Il est nécessaire d'utiliser la fonction pour compléter cette étape.

Étape 4: Enjeux

Sélectionner l'onglet Enjeux et  et appuyez sur , utilisez les données du tableau ici-bas et Copier-Coller le texte présenté. Il est nécessaire d'utiliser après avoir ajouté chaque enjeu.
Libellé Texte
H.WAN Relier l'usine au système de gestion central SAP de SWP, situé en Suède.
H.TABLEAUDEBORD Mettre en oeuvre des solutions novatrices dont un tableau de bord pour les ouvriers qui affiche les données de production relative au poste en temps réel avec l'aide de capteurs.
H.ORGANISATION Améliorer le climat de travail, réduire et éliminer les nombreuses grèves spontanés par l’attribution d'une plus grande autonomie pour les ouvriers par des contrat de service (Service Level Agreement ou SLA) aux groupes autonomes de quatre à six personnes en charge l'ensemble des tâches dans leur atelier.
Le résultat devrait être semblable à la figure ici-bas.

Il est nécessaire d'utiliser la fonction pour compléter cette étape.

Étape 5: Détermination du système-cible

Sélectionner l'onglet Sélection du système-cible.

Utiliser Modifier, sélectionnez Intégration de fiches et faire Accepter. Il est nécessaire d'utiliser la fonction pour compléter cette étape.

La sélection du système-cible implique la définition de la liste des domaines d'activité existants au sein de l'architrecture du système d'information. Ces informations seront sasie plus tard.

Étape 6: Éléments essentiels

Pour décrire plus précisément le système cible, l'opération suivante consiste à identifier les éléments essentiels. Dans un contexte organisationnel, cette sélection est effectuée par un groupe de travail hétérogène et représentatif du SI (responsables, informaticiens et utilisateurs), ce qui n'est pas le cas dans cet exercice, ou les réponses sont fournies dans le tableau suivant.

Libellé de l'Élément essentiel Description
F.TABLEAU La fonction tableau de bord, tant pour les ouvriers que les gestionnaires, sont des informations stratégiques nécessaires pour atteindre les objectifs correspondants aux orientations stratégiques de SWP. La production des tableaux de bords en temps réel est une fonction essentielle critique.
F.FICHES La production des fiches d'attribution ou l'attribution des tâches aux ouvriers est une fonction critique dont la perte ou la dégradation rendent la réalisation de la mission de l'usine impossible.
I.PROD

Les données de production en temps réel sont nécessaire à la production des fiches et sont des informations stratégiques nécessaires pour atteindre les objectifs correspondants aux orientations stratégiques de SWP.

I.DRHPERSO

Les dossiers des employés, sont intégrés au SIG comprend des informations personnelles nominatives.

Il est suggéré de limiter les analyses de risque à cinq (5) éléments esentiels. Ce nombre pourra être augmenté avec le niveau de comfort et d'expertise du logiciel EBIOS.

Les fonctions et informations qui n'auront pas été retenues à l'issue de cette activité ne feront l'objet dans la suite de l'étude d'aucun besoin de sécurité. Cela signifie que leur compromission éventuelle n'a pas de conséquence dans le bon déroulement de la mission remplie par le système. Cependant, souvent ces fonctions et informations hériteront des mesures prises pour protéger les fonctions et informations retenues.

Sélectionner l'onglet Éléments essentiels et Copier-Coller les informations depuis le tableau ci-haut en utilisant les boutons et . Le résultat devrait ressembler à la figure suivante:

Dans l'onglet Détermination du mode d'exploitation, sélectionner le niveau 3. Dans le cadre de cet exercice, aucunes autres données ne sont requises dans l'onglet Étude du système-cible.

Étape 7: sauvegarde du fichier

Dans le menu Fichier, sélectionnez Enregistrer sous...

Sauvegardez le fichier dans un endroit approprié sur le poste de travail. Il est suggéré de sauvegarder le fichier sous le nom Exercice-2.esy, afin de l'utiliser dans l'exercice suivant.

Étape 8: Fin de l'exercice

Utiliser la souris et appuyez sur le dernier choix: Quitter.


Retour à l'activité 1.2

mise à jour: 27/05/2008 09:04:24 AM -0400