L’authentification
Il s’agit d’un procédé visant à vérifier ou à valider l’identité d’une personne ou de toute autre entité (organisation, dispositif, document ou message). Ce procédé est mis en œuvre lors des échanges électroniques. Il permet d’avoir le contrôle sur l’accès au système informatique.
Ce procédé est généralement basé sur des techniques de cryptographie asymétrique. Celle-ci demande aux utilisateurs de confirmer leur identité via une signature numérique, un identifiant et ses mots de passe associés ou tout autre moyen technique allant dans ce sens.
L’identifiant dont il est question peut être un nom d’utilisateur, un numéro d’identification personnel (NIP), un numéro de permis ou un autre élément d’identification. Dans ces cas-là, l’identifiant n’a pas de mot de passe associé.
L’authentification est généralement utilisée au début, mais également au cours et à la fin d’un échange via le système informatique. L’intervention au début permet d’authentifier l’utilisateur demandant un accès.
Les deux autres interventions servent souvent à contrôler l’intégrité du contenu (s’il est modifié, il n’est plus intègre) et/ou la validité de la signature numérique d’un document reçu. Comme vous pouvez le constater, l’authentification est une fonctionnalité indispensable au bon fonctionnement du système informatique.
Autrement, votre système d’information sera sujet à des manipulations préjudiciables. Ce critère doit donc être le premier auquel vous faites attention pour choisir un système informatique.
L’autorisation
Il s’agit d’une fonction qui complète la précédente. L’autorisation est utilisée pour définir les règles d’accès aux ressources de votre système d’information. Dans une entreprise par exemple, le personnel des ressources humaines peut être autorisé à accéder aux archives employés.
Cette autorisation n’est possible que grâce à des règles de contrôle d’accès déjà intégrées au système informatique. De la même manière que cette fonction permet à certains utilisateurs d’accéder à une certaine catégorie d’informations, elle peut également interdire l’accès à d’autres utilisateurs.
Une fois que l’utilisateur est authentifié, c’est l’autorisation qui constitue la seule barrière entre lui et les ressources du système. Cette fonction se sert donc des règles de contrôle intégrées pour décider si l’utilisateur peut réellement accéder aux ressources mises en jeu.
Les données en question peuvent être de toutes sortes. Bien entendu, les règles peuvent être modifiées au besoin. Par exemple, lorsqu’un employé ne travaille plus chez vous, il ne serait pas prudent de lui laisser l’accès à votre système d’informations.
Le système d’exploitation
Le système d’exploitation constitue un ensemble de programmes permettant le pilotage des différents composants d’un appareil informatique (disque dur, écran, processeur, mémoire, etc.). C’est un tel système qui est à l’origine de l’interface entre l’utilisateur et l’appareil informatique.
Sans système d’exploitation, votre système informatique ne peut fonctionner. C’est pour cela qu’il est généralement chargé en premier lors de la mise en marche du hardware (matériel physique) informatique.
Étant donné qu’il s’agit d’un vaste système qui demande une certaine performance (rapidité, sécurité, résistance aux virus, etc.), les systèmes d’exploitation tels que Linux et Unix sont les plus adaptés.
Cela dit, il se peut que vous ayez besoin de certaines applications Windows pour le bon déroulement de vos activités. Afin que cela soit possible, même avec l’utilisation de Linux ou d’Unix, il faudra procéder à une virtualisation.
La virtualisation est une technologie grâce à laquelle vous pouvez créer une représentation virtuelle, basée logicielle, de diverses ressources ou objets. Parmi ceux-ci figurent les systèmes d’exploitation. Si vous choisissez Linux comme système d’exploitation de votre système informatique par exemple, la virtualisation vous permettra de démarrer Windows à partir de ce système.
Ainsi, vous pourrez bénéficier de toutes les applications Windows dont vous avez besoin.
La stratégie storage
Encore qualifiée de stratégie de stockage, il s’agit d’une stratégie à travers laquelle vous choisissez la manière dont vous souhaitez stocker vos informations. Il faudra donc recenser vos données et procéder à leur classement en fonction de leur nature et de leur valeur.
Cela vous permet de connaître la quantité d’espace dont vous avez besoin, mais également les méthodes de sauvegarde adéquates. De nombreux paramètres tels que le RTO (Recovery Time Objective) et le RPO (Recovery Point Objective) devront également être pris en compte.
De façon générale, il est conseillé de stocker vos données à divers endroits pour éviter les catastrophes en cas de perte. Par exemple, si le site A est détruit, le site B vous permettra de récupérer vos données.