Cloud shared security responsibility model/fr: Difference between revisions

Plusieurs plateformes infonuagiques font partie de l’infrastructure de calcul de pointe de la fédération Calcul Canada. Nous décrivons ici les responsabilités qui incombent spécifiquement aux groupes de recherche qui utilisent les environnements infonuagiques et celles qui reviennent spécifiquement à l’équipe de soutien technique qui gère ces environnements. D’autres aspects relatifs à la sécurité sont la responsabilité de tous les intervenants.

==Les groupes de recherche qui utilisent les environnements infonuagiques==

Les groupes de recherche doivent mettre en place les mesures de contrôle adéquates pour la protection de la confidentialité, de l’intégrité et de la disponibilité de leurs données de recherche. Ils sont responsables de l’installation et de la configuration de leurs instances, y compris les systèmes d’exploitation, les services et les logiciels. Ils doivent effectuer périodiquement la maintenance et les [https://docs.computecanada.ca/wiki/Security_considerations_when_running_a_VM#Updating_your_VM mises à jour] de leurs instances. Ils doivent établir les règles pour les groupes de sécurité qui limitent les services exposés à l’internet. Les groupes de recherche voient à implémenter et tester les procédures de sauvegarde et de restauration. Ils s’assurent en outre que l’accès à leurs instances par d’autres utilisateurs respecte le [https://fr.wikipedia.org/wiki/Principe_de_moindre_privil%C3%A8ge principe de moindre privilège].

==L’équipe de soutien technique qui gère les environnements infonuagiques==

Pour toute autre information, écrivez à cloud@calculcanada.ca.

==Références==

*[[Clouf/fr Page wiki sur le service infonuagique de la fédération Calcul Canada]]

* [[Security considerations when running a VM/fr Page wiki sur la sécurité des instances]]  

* [https://www.computecanada.ca/page-daccueil-du-portail-de-recherche/securite-de-linformation/conditions-dutilisation/?lang=fr Conditions d'utilisation]