Mise à jour du site Internet Communal de la Ville de Nyons

24/04/25 à 15h01 : Message aux entreprises : Réponse Bonjour, Nous envisageons un contrat d'hébergement pour une durée pouvant aller de 1 an à 5 ans, mais sommes ouverts à toute proposition. Nous souhaitons externaliser totalement l'hébergement. Concernant les exigences en matière de sauvegarde, de chiffrement, et de politique de reprise après incident nous envisageons à minima : 1. Sauvegarde Fréquence des sauvegardes : - Effectuer des sauvegardes régulières selon la criticité des données (quotidiennes pour les bases de données actives, hebdomadaires pour les contenus statiques). - Mettre en place des sauvegardes incrémentales (changements seulement) et complètes. Redondance : - Stocker les sauvegardes dans plusieurs emplacements géographiques (on-site et off-site). - Utiliser des solutions cloud pour une meilleure flexibilité et un accès rapide. Automatisation et vérification : - Automatiser les processus de sauvegarde pour minimiser les erreurs humaines. - Vérifier périodiquement l'intégrité des sauvegardes et effectuer des tests de restauration. Durée de conservation : - Définir des politiques de rétention basées sur la nature des données et les exigences légales (ex. conserver 7 jours de sauvegardes quotidiennes et 1 sauvegarde mensuelle pendant 1 an). 2. Chiffrement Transmission des données : - Utiliser des protocoles sécurisés comme HTTPS avec un certificat SSL/TLS valide. - Chiffrer les connexions à l'administration du site (exemple : SSH pour le transfert de fichiers). Données au repos : - Chiffrer les données stockées à l'aide de technologies comme AES-256. - Protéger les sauvegardes par un chiffrement fort et une gestion stricte des clés. Gestion des clés de chiffrement : - Utiliser une solution de gestion des clés (Key Management System, KMS) pour stocker et gérer les clés de manière sécurisée. - Mettre en place des procédures de rotation des clés à intervalles réguliers. Authentification et accès : - Implémenter une authentification forte (MFA) pour limiter l'accès aux données chiffrées. 3. Politique de reprise après incident (PRA) Identification des risques : - Identifier les menaces potentielles (pannes matérielles, cyberattaques, catastrophes naturelles) et évaluer leur impact. Plan de continuité d'activité (PCA) : - Élaborer un plan complémentaire au PRA qui permet de maintenir des opérations minimales pendant la restauration. Processus de restauration : - Documenter des procédures claires pour la restauration rapide des systèmes et des données. - S'assurer que toutes les sauvegardes nécessaires sont facilement accessibles. RTO et RPO : - Définir des objectifs de temps de récupération (Recovery Time Objective, RTO) et de point de récupération (Recovery Point Objective, RPO) adaptés à l'activité. Redondance des systèmes : - Mettre en place des serveurs de secours et des mécanismes de basculement (failover) pour réduire les interruptions. Tests réguliers : - Tester périodiquement le PRA pour s'assurer de son efficacité et former les équipes concernées. Communication : - Préparer un plan de communication pour informer les parties prenantes en cas d'incident (clients, utilisateurs, équipes internes). Et pour finir quelques réglementations et normes à considérer : - RGPD (Europe) : Pour les données personnelles, garantir la sécurité et la confidentialité des informations. - ISO 27001 : Norme internationale pour la gestion de la sécurité de l'information. Le budget alloué à ce projet n'est pas défini.

24/04/25 à 15h00 : Message aux entreprises : Réponse Bonjour, Il est possible d'envisager des réunions en visio-conférence durant le projet mais nous souhaitons que des réunions en présentiels soient également organisées. Cordialement

24/04/25 à 14h54 : Message aux entreprises : Réponse Bonjour, Nous souhaitons rester sur Concrete CMS ou migrer vers WordPress et n'envisageons pas d'autres solutions. Cordialement

24/04/25 à 11h32 : Message aux entreprises : Réponse Bonjour, Nous souhaitons bien rester sur Concrete CMS ou migrer vers WordPress et n'envisageons pas d'autres solutions. Cordialement

24/04/25 à 11h31 : Message aux entreprises : Réponse Bonjour, Nous n'envisageons pas de mise en ligne en septembre 2025 car ce délais nous semble trop court. Cordialement