Maintenance et évolution du système d’information et des infrastructures de télécommunications

Le titulaire prend en charge l’exploitation, l’administration, la maintenance, le support et l’évolution du système d’information. Le parc de référence comprend 16 postes fixes et 12 portables sous Windows 11, 15 comptes utilisateurs (10 permanents et jusqu’à 5 temporaires), 2 serveurs physiques chacun répliqué sur un serveur virtuel, et 2 NAS.

Administration, assistance et maintenance

• Installer, configurer et maintenir les postes et applications, dont Microsoft 365 Apps ; préparer les nouveaux postes, environ une fois par trimestre ; gérer les profils, comptes, droits et licences Microsoft 365. À la demande de l’établissement, créer ou modifier les comptes ; lors d’un départ, désactiver le compte au plus tard à la fin du dernier jour de travail, sauf instruction contraire, et retirer les accès devenus inutiles.
• Administrer les serveurs Windows, les services Microsoft 365 et la messagerie ; appliquer mises à jour et correctifs, superviser les services critiques et traiter les incidents. Contrôler le parc au moins une fois par mois et réaliser les opérations préventives ; le support est assuré du lundi au vendredi, de 9 h à 17 h, hors jours fériés et jours de fermeture. Interventions à distance ou sur site selon le besoin.
• Assurer le support utilisateur, le diagnostic et le rétablissement des services ; communiquer l’avancement, la cause et les mesures correctives. Les titulaires des deux lots coopèrent lorsqu’un incident dépend à la fois du système informatique et du réseau.

Sauvegardes, sécurité et continuité

Administrer et faire évoluer la solution de sauvegarde des systèmes et données du lot. Les sauvegardes sont au minimum quotidiennes, avec RPO maximal de 24 h, RTO standard maximal de 24 h sous réserve des dépendances techniques et de la disponibilité des infrastructures, rétention d’au moins 30 jours et conservation d’au moins 12 points mensuels. L’architecture minimale est de type 3-2-1, avec au moins une copie hors site et une copie immuable, protégée au minimum 30 jours. Chiffrer lorsque le stockage ou le transfert présente un risque d’accès non autorisé et superviser les sauvegardes. Les données Microsoft 365 (notamment Exchange Online, OneDrive et SharePoint) sont incluses lorsqu’elles sont techniquement et contractuellement sauvegardables.

Tester les restaurations ; le CCTP prévoit des tests au minimum trimestriels dans la description des serveurs et le BPU indique 4 tests par an, dont un test complet annuel. Des tests sont également prévus après une évolution majeure de la solution. Documenter chaque test et ses résultats. Le CCTP présente deux délais différents pour le rétablissement P1 : le tableau SLA indique 8 h, tandis qu’une clause ultérieure indique expressément un délai contractuel de 4 h et précise qu’il prime sur le RTO standard de sauvegarde ; ce point mérite clarification.

Mettre en œuvre antivirus, mises à jour de sécurité, gestion des accès et protection des données ; signaler les incidents de sécurité. Maintenir les inventaires, procédures et documentation technique à jour, sous formats électroniques exploitables, et assurer la réversibilité du périmètre.