[PDF] 1. Rapport dAudit et FRAP Le présent rapport a é

View - Download 1. Rapport dAudit et FRAP

Previous PDF

Next PDF

Cours SIE : FRAP et Rapport 1

Version 2003.03 © P.Nasarre

1. Rapport d'Audit et FRAP

Le présent document est un extrait d'un rapport d'Audit et de FRAP réalisés pour le compte d'un PMI du Nord Vaucluse. Ce document est issu d'un rapport authentique et permet d'avoir une première approche, certes incomplète, mais suffisante de ce type de document. Afin de préserver l'anonymat de la société réelle, tous les noms et toutes les références ont été volontairement modifiés. La version ci-après est extraite de la version finale remise à l'entreprise lors d'un audit externe visant à faire un état des lieux de son réseau et de la sécurité associée. Le présent document ne doit être considéré comme un exemple POSSIBLE et non comme un MODELE ni comme un DOCUMENT DE REFERENCE.

Cours SIE : FRAP et Rapport 2

Version 2003.03 © P.Nasarre

2. Diffusion

Le présent rapport a été remis à la SARL Dombard Frères à l'issue de la mission d'audit de son système informatique et plus particulièrement de son réseau informatique et de la sécurité associée. Le présent document revêt un caractère confidentiel ; il ne peut être diffusé à l'extérieur de l'entreprise sans le consentant de la direction de Dombard Frères et l'accord du cabinet NT-Audit. Le présent document édité en recto-verso comporte :

45 pages numérotés de 1 à 45 représentant le corps du document

32 pages numérotés de I à XXXII représentant l'ensemble des annexes

8 pages numérotés de A à F représentant l'ensemble du glossaire

Chaque page comporte en fond le filigramme " Confidentiel - Ne peut être reproduit ». Chaque page blanche comporte le filigramme " Page vide ».

Le présent rapport a été remis en quatre exemplaires reliés et référencés à la

direction de Dombard Frères, à destination de la direction et des personnes impliquées dans le projet de refonte du système informatique.

Cours SIE : FRAP et Rapport 3

Version 2003.03 © P.Nasarre

3. Mission

La mission confiée au cabinet NT-Audit se décrit ainsi : o Cartographie du réseau (Emplacement machines, Hub, connectique, câblage, prises, identifications machines, tables des droits d'accès, etc.) o Inventaire complet du serveur (état machine, configuration détaillée exacte, logiciels installés et versions, trafic du réseau) o Inventaire complet des clients (état machine, configuration détaillée exacte, logiciels installés et versions, usage) o Etat de la sécurité 1° niveau o Antivirus o Accès restreints (mots de passe) o Profils utilisateurs o Sauvegardes (Batch process, rotations, etc.) o Restaurations (Conformités, usage, etc.) o Procédures internes de sécurité o Plan de secours o Conformité des licences o Cédéthèque et logithèque o Etat des sauvegardes des configurations serveur o Etat des sauvegardes des configurations clients (polices, logiciels, fichiers ini, bases de registres, disquette de démarrage, etc.) o Etat de la logithèque (ensemble des logiciels disponibles) o Versions o Installations o Configurations o Paramétrages o Fichiers La mission a été réalisée par M. Granier et Mle Josian durant la période du 7 au 29 Avril 2001, dans les locaux de l'entreprise à Courthezon (84).

Cours SIE : FRAP et Rapport 4

Version 2003.03 © P.Nasarre

4. État des lieux

4.1 Entreprise

4.1.1 Général

L'entreprise Dombard Frères, spécialiste du mobilier en bois traditionnel, est implanté dans la région depuis 1949 et réalise 90% de son chiffre d'affaires auprès des grands réseaux de vendeurs de meubles (Atlas, But, Conforama, etc.). Elle s'appuie pour se faire sur un réseau de commerciaux placés dans 4 régions : Nord, Paris, Sud-

Ouest et Sud-Est.

4.1.2 Organisation

L'entreprise est organisée en 4 services :

Direction .......................................................... 2 personnes Service commercial .................................... 4 commerciaux ........................................................... 1 assistante accueil Service administratif ........................................ 2 personnes Service production et technique ...................... 2 personnes Ateliers de production .................................... 21 personnes Service manutention ........................................ 3 personnes La structure de l'entreprise, d'origine familiale, est basée sur une hiérarchie pyramidale classique et s'appuie sur 4 personnes : M. Daniel Dombard pour la direction d'entreprise, le marketing et l'activité commerciale et juridique M. Patrick Dombard pour la direction technique et productique M. Julien Danselme pour les études et la gestion informatique Mme Sylviane Rocher pour la gestion administrative et du personnel

4.1.3 Ressources humaines

L'ensemble des ressources humaines comporte 33 personnes permanentes, 2 apprentis et suivant les saisons1 à 3 intérimaires. Les niveaux de compétence dans le personnel non administratif et commercial se répartissent ainsi :

Ingénieurs 2

Techniciens ou équivalents 2

Agents de maîtrise 2

Ouvriers spécialisés 15

Apprentis 2

Autres 2

Actuellement, l'ensemble du personnel administratif est amené à manipuler l'informatique ainsi que les 2 ingénieurs et les techniciens. Les 2 agents de maîtrise sont amenés à effectuer des saisies des fiches de production réalisés, sans autre qualification ni accès.

Cours SIE : FRAP et Rapport 5

Version 2003.03 © P.Nasarre

4.1.4 Informatique

L'informatique actuelle a été décrite par l'entreprise, lors de la prise en compte de la mission, de la manière suivante :

4.1.4.1 MATERIEL

1 Serveur micro-ordinateur de type PC à base de Pentium III (500 Mhz) et

streamer de sauvegarde (sur DAT 500) dans le bureau d'accueil Parc de 8 micros-ordinateurs de type PC à base de Pentium III (350 à 500

Mhz) dans les bureaux

1 micro-ordinateur de type PC à base de Pentium IV à 900 Mhz

1 micro-ordinateur de type PC à base de Pentium III (350 Mhz) en caisson

isolé dans l'atelier

1 réseau Ethernet sur protocole IP avec 2 hubs internes et câblage gainé

1 accès Internet par ligne Numéris 64Kb avec modem Gazel

1 liaison bancaire via un modem US Robotic 56K

1 station EDI pour ses relations avec les chaînes de grandes magasins avec

qui elle travaille.

4.1.4.2 OS et logiciels

Système Windows NT version 4

7 licences Office PME 2000

2 licences Office Pro 2000

9 licences Excalibur (logiciel de GPAO)

1 licence Dreamweaver 4 et Flash 4

1 licence Photoshop 5.5 et Illustrator 8

1 licence Gazel pour la gestion des connexions Internet (multiposte)

4.1.4.3 Accès Internet

Accès Numéris partagé via Gazelle

8 comptes mail chez wanadoo (prenom.nom@dombard.tm.fr

contacts@dombard.tm.fr

1 site Internet (www.dombard.tm.fr

) créé par un employé de l'entreprise qui a quitté cette dernière pour une petite SSII locale.

4.1.4.4 Prestataires

L'entreprise ne dispose que de 5 prestataires informatiques : Nadia'Logic à Orange qui a installé et préparé l'ensemble de son parc informatique et de son réseau Téléphonie Sud Orange qui a câblé son installation téléphonique et informatique Wanadoo Pro pour l'accès Internet, l'hébergement de son site et les messageries

OC2I pour le logiciel Excalibur

STERLING COMMERCE pour le logiciel EDI Connect Express.

4.1.5 Ressources financières

Sans objet.

Cours SIE : FRAP et Rapport 6

Version 2003.03 © P.Nasarre

4.1.6 Projets et stratégies

L'entreprise vise deux grands objectifs qui conditionnent la mission d'audit : Développer son activité de production dans les composants de meubles bois (portes, étagères, tiroirs, tirettes, planchettes, etc.) et aborder le marché du bricolage par ce biais (auprès des grands groupes tels que Castorama avec qui elle a pris d'excellents contacts) Améliorer son outil informatique qu'elle souhaite rendre plus viable et performant, point auquel elle rajoute en corollaire l'optimisation de son système de GPAO.

4.2 Services et domaines

Sans objet.

4.3 Acteurs stratégiques

Sans objet.

Cours SIE : FRAP et Rapport 7

Version 2003.03 © P.Nasarre

5. Informatique

5.1 Recensement matériel

Le système informatique se compose d'1 serveur de type PC et 8 ordinateurs PC- AT tous basés sur des Pentium III-500 MHz, issus d'un assembleur local, ainsi qu'un PC évolué et un PC de base pour l'atelier (voir pages précédentes).

A ceci s'ajoute :

4 imprimantes HP DJ locales

1 imprimante Brother en réseau

1 appareil photo numérique Fuji (connectable sur 2 postes : PC2 et PC5)

1 graveur de CD-RW Yamaha (sur 1 poste : PC5)

1 scanner EPSON (connecté à 1 seul poste : PC5)

1 lecteur ZIP externe en port parallèle (poste PC5)

1 modem US Robotic 56 K en externe (poste PC 7)

On trouvera en annexe 1, le détail des postes tels que recensés avec leurs principales caractéristiques.

5.2 Recensement logiciel

Le système est basé sur l'OS Windows NT 4 avec des disques durs SCSI en NTFS, partitionnés en 2 disques logiques. Le disque logique C : reçoit les dossiers Windows et les Programmes. Le disque logique D : reçoit les fichiers de travail.

L'ensemble logiciel s'articule autour de 5 axes :

Axe GPAO : logiciel Excalibur (V4) installé sur chaque poste en client et sur le serveur avec les fichiers et le programme maître.

Axe bureautique : gamme MS-Office 2000

Axe comptable : gamme SAGE 100

Axe communication : ligne Numéris partagée logiquement pour les accès au Web (via IE) et à la messagerie d'autre part (via Outlook), ainsi que pour des accès au fax logiciel BVRP partagé Axe graphique : ensemble de logiciels Adobe et Micrografx, plus les logiciels spécifiques aux matériels photo et scanner Axe annexe : des logiciels annexes tels que " Azale C39 Tools (code barre) » (qui permet les éditions des étiques code-barre C39 des produits), ... On trouvera en annexe 2, le détail, poste par poste, des logiciels tels que recensés avec leurs versions. On trouvera en annexe 6, le détail des numéros de licence des divers logiciels recensés, avec le nombre de postes associés et le n° des postes utilisateur de chaque licence.

5.3 Réseau

Le réseau implanté est un réseau de type Ethernet en TCP/IP, organisé en

Workgroup. Il se compose de :

Cours SIE : FRAP et Rapport 8

Version 2003.03 © P.Nasarre

Un ordinateur utilisé comme

serveur de fichiers pour Excalibur serveur de fichiers pour les documents communs à sauvegarder, ainsi que pour les dossiers de messagerie (outlook.pst) serveur de logiciel pour Client Gazel Access qui permet le partage logique de la ligne Numéris reliée au PC via un coffret Numéris classiquequotesdbs_dbs4.pdfusesText_7

[PDF] frap en audit interne en pdf

[PDF] frap ifaci

[PDF] frapper aux portes ou comment mobiliser pour les prochaines élections

[PDF] fraternelle de secours mutuels et orphelinats du personnel de la surete nationale

[PDF] fraudes comptables entreprise

[PDF] fread c exemple

[PDF] fread en c

[PDF] fread langage c

[PDF] frederick herzberg motivation

[PDF] frederick herzberg pdf

[PDF] frederick herzberg the motivation to work

[PDF] frederick herzberg théorie des deux facteurs

[PDF] free business plan template

[PDF] free diploma online

[PDF] free download books in pdf format