02la technologie

la SD-BOX ©

Aucune solution existante sur le marché ne pouvait répondre auxexigences de sécurité de la recherche pour permettre un accès àdistance aux données hautement sensibles. Pour cette raison, le CASDa développé la solution SD-Box qui a été déployée auprès de plus de600 chercheurs couvrant l’ensemble du territoire français mais aussi àl’étranger.

Cette solution qui a fait ses preuves auprès de nombreux chercheurspeut être aisément transposée à d’autres organismes ou entreprises pourfaciliter la recherche, l’échange de données avec des partenaires ou plusgénéralement pour prévenir toute évasion de données.

L’accès aux données constitue un enjeu croissant pour les

organismes, notamment à des fins d’études et de recherche.

Certaines données hautement sensibles (données

personnelles, données médicales, données clients…) ou

stratégiques (secrets de fabrication, plans…) exigent un très

haut niveau de sécurité.

Pour répondre à ce besoin, le Genes a mis au point une

solution technologique innovante et brevetée.

Une innovationissue de larecherche publique…

… applicable au mondede l’entreprise

Afin de répondre aux exigences de ses partenaires en matière de sécurité, lasolution du CASD s’appuie sur :

• Une authentification forte par biométrie ;

• Une Bulle hermétique pour sécuriser les fichiers : une infrastructure sécurisée de serveurs de calcul et stockage des données, dans laquelle toutes les entrées et sorties de données sont contrôlées et/ou conservées ;

• Des SD-Box, comme unique moyen d’accès à la Bulle.

Pour renforcer la confiance de ses partenaires, le CASD prépare à ce titreses certifications aux standards de référence nationale et internationale enmatière de sécurité :

• ISO 27001, pour sa gestion de la sécurité ;

• La qualification au Référentiel général de sécurité (RGS) et le Certificat deSécurité de Premier Niveau (CSPN) délivrés par l’Anssi ;

• L’agrément d’hébergeur de données de santé, délivré par l’Asip Santé.

Une solution sécurisée…

Contrô

le e

t/ou

Con

serv

ation

Contrôle et/ou Conservation

Entrées

Traçabilité Traçabilité

Bulle hermétique Sorties

Aucune solution existante sur le marché ne pouvait répondre auxexigences de sécurité de la recherche pour permettre un accès àdistance aux données hautement sensibles. Pour cette raison, le CASDa développé la solution SD-Box qui a été déployée auprès de plus de600 chercheurs couvrant l’ensemble du territoire français mais aussi àl’étranger.

Cette solution qui a fait ses preuves auprès de nombreux chercheurspeut être aisément transposée à d’autres organismes ou entreprises pourfaciliter la recherche, l’échange de données avec des partenaires ou plusgénéralement pour prévenir toute évasion de données.

L’accès aux données constitue un enjeu croissant pour les

organismes, notamment à des fins d’études et de recherche.

Certaines données hautement sensibles (données

personnelles, données médicales, données clients…) ou

stratégiques (secrets de fabrication, plans…) exigent un très

haut niveau de sécurité.

Pour répondre à ce besoin, le Genes a mis au point une

solution technologique innovante et brevetée.

Une innovationissue de larecherche publique…

… applicable au mondede l’entreprise

L’expérience du Genes a été entièrement mise à profitpour la conception des serveurs de calculs hébergés ausein du CASD. C’est ainsi que chaque composant del’infrastructure des serveurs de calcul est déterminé avecle plus grand soin pour une adéquation optimale avecle système et les logiciels de traitement de données.

La solution CASD est très évolutive et peut supporterdes montées en charges importantes.

Le système est optimisé pour le traitement de grosvolumes de données notamment grâce à l’intégrationd’un cluster hadoop performant.

A travers la plateforme CASD, les utilisateurs évoluentdans un environnement de travail convivial performant etdisposent des logiciels nécessaires à la réalisation deleurs travaux.

Une solution sécurisée…… offrant desperformances élevées

La solution SD-Box :un boîtier sécurisé pour visualiser, analyser et enrichir les données, sans les disséminer.

• Un boîtier renforcé empêchant toute intrusion

(composants scellés)

• Un matériel et un système totalement verrouillés

• Des commandes en façade pour les derniers réglages sur site

• Une authentification forte à base de carte à puce biométrique

• Une connexion aux serveurs hébergeant les données

limitée aux seuls boîtiers

La SD-Box est un dispositif conçu par le CASDqui offre toutes les garanties en matière de sécuritéde données très sensibles :

SD-Box

Authentification biométrique

Canal sécurisé

par chiffrement SSL

« Aucun transfert

de données sensibles »

Internet

L’expertise technologique et statistique du

CASD lui permet de répondre à des besoins

variés. Chaque projet étant unique, l’architec-

ture globale peut être adaptée à des problé-

matiques spécifiques.

La SD-Box permet un déploiement rapide à

distance dans tout type d’environnement,

Canal sécurisé

par chiffrement SSL

« Aucun transfert

de données sensibles »

Bulle hermétique

sans nécessité de tests d’intégration et sans

aucun impact sur les systèmes d’informations

locaux. De même, les SD-Box étant conçues

et fournies par le CASD, elles sont toutes

identiques et nécessitent de fait un besoin

d’assistance réduit.

La technologie CASD permet de garantir un

niveau de sécurité élevé pour les données,

mais elle permet surtout de réduire les coûts

de déploiement et d’assistance grâce à l’utili-

sation de boitiers d’accès banalisés et mutua-

lisables. C’est un atout essentiel permettant

au CASD d’être économiquement très

compétitif.

Données confidentielles :

précieuses, sensibles ou représentant

une grande valeur commerciale…

Quelques référencesLe CASD compte parmi ses références des organismes

du secteur public :

• L’Insee

• Les Ministères de l’Economie et des Finances,

de l’Agriculture, de la Justice, de l’Environnement

• Eurostat

Mais également des entreprises du secteur privé :

• La Banque Postale

• La Banque publique d’investissement (BPI)

• Generali

• L’Irdes

Label Equipex

Le projet CASD est l’un des lauréats de

l’appel à projet Equipex lancé de le cadre

du programme Investissement d’avenir.

Le projet a été réalisé par un consortium

réunissant des acteurs de premier plan :

Genes, Insee, GIS Quételet, ENS

Cachan, Ecole Polytechnique et HEC.