Extension du système de contrôle d'accès

Infrastructure réseau et cybersécurité

• Conception et déploiement d'une DMZ/sous-réseau sûreté distinct du réseau site, avec plan d'adressage IP, VLANs dédiés (contrôle d'accès, vidéosurveillance, alarmes, etc.) et programmation des commutateurs.
• Fourniture des diagrammes de flux et d'une matrice de flux détaillant sources/destinations, ports, protocoles et débits pour configuration pare-feu et routage inter-VLAN.
• Mise en œuvre de mesures conformes ANSSI/RGS : chiffrement TLS/HTTPS pour administration, SRTP pour flux vidéo, TLS AES-256, 802.1X, RADIUS (préparation VM RADIUS et solution RADIUS NAT), gestion PKI et clés.

Équipements, câblage et alimentation

• Fourniture et installation de lecteurs compatibles cartes MINISTÈRE (DESFire EV1/EV2/EV3), UTL/UTP, modules de porte, serrures et coffrets secourus avec batteries; câblage cuivre et fibre selon plans, étiquetage conforme.
• Traitement des portes doubles, capteurs et supervision via lecteurs; intégration RS485 sécurisée.
• Option PSE : dimensionnement/installation d'un NAS pour sauvegarde des VM (sauvegardes journalières/hebdomadaires/mensuelles, chiffrement, conservation des copies sur 15 périodes et PRA/redondance si retenu).

Fonctionnalités opérationnelles et exploitation

• Migration/interopérabilité avec systèmes existants (Gunnebo, Til/Mosaic Cube) et synchronisation avec bases GAC/LDAP.
• Gestion des profils utilisateurs, droits (administrateur, gestionnaire badges, opérateur), journaux, cartographie dynamique, hiérarchisation alarmes, scénarios vidéo/alarmes, rapports et historiques.
• Paramétrage, tests (liaisons cuivre/fibre, lecteurs, scénarios), formation utilisateurs et administrateurs, fourniture de fiches de recette, DOE et documentation d'exploitation.

Phasage, démontage et maintenance

• Dépose, stockage et recyclage du matériel obsolète, phasage pour continuité de service, et proposition de contrat de maintien en condition opérationnelle (MCO/MCS).

Livrables attendus

• Diagrammes et matrices de flux par site, plan d'analyse fonctionnelle, synoptiques, schémas d'implantation des baies, fiches de recette, DOE, documentation d'exploitation et manuels de paramétrage.