Projet de mise en oeuvre du progiciel bancaire UniB@nk (noyau)

Résumé du document

- L'annuaire (au standard LDAP) représente le référentiel unique de sécurité de la banque.

- Il permet une gestion globale et une administration centralisée de l'ensemble des utilisateurs, des groupes et de leurs droits d'accès (gestion des identités).

- Il permet en outre la délégation de l'administration au niveau des agences ou des unités de la banque.

- Les différentes données que contient l'annuaire :

* les données personnelles des utilisateurs : nom, prénom, adresse,...
* les données de sécurité des utilisateurs (crédentiels) : login, mot de passe,...
* la déclaration des groupes et des rôles des utilisateurs.
* l'organisation et la structure de la banque : directions, services, unités, agences...

Répartition rigoureuse des charges et des responsabilités

- Le responsable organisation se charge de décomposer l'activité en rôles et la structure en groupes et de définir la politique d'habilitation.

- Le responsable sécurité se charge de créer les groupes, les rôles, les administrateurs délégués, leurs habilitations et procède continuellement à l'audit du référentiel sécurité.

- Les administrateurs délégués se chargent, dans leurs délégations, de créer les données (personnelles et de sécurité) des utilisateurs et leur attribuer les habilitations nécessaires (...)

Extraits

[...] Acquisition et mise en œuvre d'un noyau du nouveau S.I. bancaire Le système de sécurité (SSO, Gestion d'habilitation) Authentification de l'utilisateur Contrôles d'accès aux ressources informatiques Gestion de la confidentialité des données Le socle architectural Le référentiel unique L'Interface Généralisée La Piste d'Audit Contrôle d'accès Confidentialité Intégrité Traçabilité Non répudiation L'annuaire (au standard LDAP) représente le référentiel unique de sécurité de la banque. [...]

[...] Répartition rigoureuse des charges et des responsabilités Le responsable organisation se charge de décomposer l'activité en rôles et la structure en groupes et de définir la politique d'habilitation Le responsable sécurité se charge de créer les groupes, les rôles, les administrateurs délégués, leurs habilitations et procède continuellement à l'audit du référentiel sécurité Les administrateurs délégués se chargent, dans leurs délégations, de créer les données (personnelles et de sécurité) des utilisateurs et leur attribuer les habilitations nécessaires Unib@nk-IG offre les services suivants Réception des CRO provenant des applications sources Gestion du mode de déclenchement des traitements (scheduling) Historisation des CRO Contrôle du formats et des données Gestion des rejets Unib@nk-IG offre aussi : Routage de flux dynamique basé sur le contenu Routage de flux statique (par règles pré-établies) Transformation de flux Calcul / conversion / correspondance / formatage de dates . [...]

[...] Il permet une gestion globale et une administration centralisée de l'ensemble des utilisateurs, des groupes et de leurs droits d'accès (gestion des identités) Il permet en outre la délégation de l'administration au niveau des agences ou des unités de la banque. Les différentes données que contient l'annuaire les données personnelles des utilisateurs : nom, prénom, adresse les données de sécurité des utilisateurs (crédentiels) : login, mot de passe la déclaration des groupes et des rôles des utilisateurs l'organisation et la structure de la banque : directions, services, unités, agences . [...]

[...] Il permet une gestion globale et une administration centralisée de l'ensemble des utilisateurs, des groupes et de leurs droits d'accès (gestion des identités) Il permet en outre la délégation de l'administration au niveau des agences ou des unités de la banque. Les différentes données que contient l'annuaire les données personnelles des utilisateurs : nom, prénom, adresse les données de sécurité des utilisateurs (crédentiels) : login, mot de passe la déclaration des groupes et des rôles des utilisateurs l'organisation et la structure de la banque : directions, services, unités, agences . [...]

[...] Les différentes données que contient l'annuaire les données personnelles des utilisateurs : nom, prénom, adresse les données de sécurité des utilisateurs (crédentiels) : login, mot de passe la déclaration des groupes et des rôles des utilisateurs l'organisation et la structure de la banque : directions, services, unités, agences . Répartition rigoureuse des charges et des responsabilités Le responsable organisation se charge de décomposer l'activité en rôles et la structure en groupes et de définir la politique d'habilitation Le responsable sécurité se charge de créer les groupes, les rôles, les administrateurs délégués, leurs habilitations et procède continuellement à l'audit du référentiel sécurité Les administrateurs délégués se chargent, dans leurs délégations, de créer les données (personnelles et de sécurité) des utilisateurs et leur attribuer les habilitations nécessaires Unib@nk-IG offre les services suivants Réception des CRO provenant des applications sources Gestion du mode de déclenchement des traitements (scheduling) Historisation des CRO Contrôle du formats et des données Gestion des rejets Unib@nk-IG offre aussi : Routage de flux dynamique basé sur le contenu Routage de flux statique (par règles pré-établies) Transformation de flux Calcul / conversion / correspondance / formatage de dates . [...]