Cette page porte sur l'acquisition de l'équipement. La conception du réseau sans fil, la configuration du pare-feu et le câblage sont décrits dans les pages Wi-Fi d'entreprise, Pare-feu d'entreprise et Câblage structuré. Les noms de produits cités servent uniquement à décrire le besoin.
Réponse courte
Vous décrivez vos locaux, vos appareils et l'équipement en place : votre demande est analysée par l'équipe Courtier TI puis confiée à l'entreprise de services TI qui préparera votre soumission et fournira l'équipement. La configuration, l'installation et le soutien sont établis avec vous.
Ce que la soumission devrait couvrir
- L'inventaire de l'équipement en place et des appareils à brancher
- Les commutateurs : nombre de ports et alimentation électrique par câble Ethernet si nécessaire
- Les bornes Wi-Fi et le pare-feu, selon la conception retenue
- Les onduleurs pour l'équipement qui doit rester alimenté
- La configuration initiale, dont le changement des mots de passe par défaut
- Le soutien du fabricant : mises à jour, remplacement et durée
- Le retrait et l'effacement de l'ancien équipement
Partir de l'inventaire
Dressez la liste de ce qui doit être branché : postes de travail, imprimantes, téléphones IP, caméras, bornes Wi-Fi, serveurs, terminaux de paiement. Indiquez le nombre d'employés, les étages ou les sites à relier et la croissance prévue. Joignez la liste de l'équipement en place, avec son âge si vous le connaissez.
Si vous ajoutez des téléphones IP, la page Téléphonie IP décrit les autres éléments à prévoir. Si de nouvelles prises réseau sont nécessaires, le câblage structuré fait partie du même projet.
Commutateurs
Pour les commutateurs, indiquez le nombre d'appareils branchés à chaque endroit, en gardant des ports libres pour la croissance. L'Office québécois de la langue française définit l'alimentation électrique par câble Ethernet (PoE) comme une technique qui permet de faire parvenir le courant électrique à des appareils informatiques ou de télécommunication en utilisant les câbles d'un réseau Ethernet. Précisez quels appareils vous prévoyez d'alimenter ainsi, par exemple des bornes Wi-Fi, des téléphones IP ou des caméras, afin que la soumission en tienne compte. Si vous souhaitez séparer certains appareils sur des réseaux distincts, mentionnez-le aussi.
Bornes Wi-Fi et pare-feu
Le nombre et l'emplacement des bornes Wi-Fi dépendent de la conception du réseau sans fil, décrite dans la page Wi-Fi d'entreprise. Le choix et la configuration du pare-feu, avec les abonnements de sécurité qui l'accompagnent, sont décrits dans la page Pare-feu d'entreprise. Une seule demande peut regrouper l'équipement et ces services.
Onduleurs
Indiquez quels appareils doivent rester en marche lors d'une panne de courant (pare-feu, commutateurs, téléphones, serveur), combien de temps vous voulez qu'ils fonctionnent sur l'onduleur et si l'équipement doit ensuite s'arrêter proprement. Demandez que la soumission précise l'autonomie prévue des onduleurs proposés et ce qui y est branché.
Configuration et mises à jour
Les contrôles de cybersécurité de base pour les petites et moyennes organisations du Centre canadien pour la cybersécurité demandent d'appliquer des configurations de sécurité sur tous les appareils en changeant tous les mots de passe par défaut, en désactivant les fonctions inutiles et en activant les fonctions de sécurité pertinentes (BC.4.1). Ils demandent aussi d'activer l'application automatique des correctifs pour tous les logiciels et tout le matériel ou de mettre en place une gestion complète des correctifs (BC.2.1).
Pour l'équipement qui ne permet pas les mises à jour automatiques, le Centre demande d'évaluer les risques pour décider s'il faut le remplacer et, si on le conserve, d'avoir un processus pour faire les mises à jour manuellement de façon régulière (BC.2.2). Faites préciser qui applique les mises à jour après l'installation.
Soutien du fabricant
Demandez dans la soumission ce que comprend le soutien du fabricant pour l'équipement proposé : accès aux mises à jour du micrologiciel, remplacement d'un appareil défectueux, durée de la garantie du fabricant et date de fin de soutien annoncée, s'il y en a une. Précisez aussi au nom de qui les comptes de gestion et les abonnements sont enregistrés : ils devraient appartenir à l'entreprise.
Retrait de l'ancien équipement
La publication ITSAP.40.006 du Centre canadien pour la cybersécurité cite les routeurs et les imprimantes parmi les appareils à nettoyer avant de s'en départir. Elle rappelle qu'une réinitialisation aux paramètres d'usine rend les données inaccessibles par l'interface de l'appareil, mais ne les supprime pas vraiment. Faites préciser dans la soumission comment l'ancien équipement est retiré et effacé, et quel document vous est remis.
Ce qu'il faut préciser dans votre demande
- La liste des appareils à brancher, par endroit
- Les appareils à alimenter par câble Ethernet
- Les étages ou les sites à relier
- L'équipement en place et son âge
- Les appareils qui doivent rester alimentés lors d'une panne
- La personne qui gérera l'équipement après l'installation
Vous pouvez ensuite décrire votre projet : l'équipe communique avec vous pour préciser votre besoin et vous remettre une soumission.
Questions fréquentes
Qu'est-ce que l'alimentation électrique par câble Ethernet (PoE) ?
Selon l'Office québécois de la langue française, c'est une technique qui permet de faire parvenir le courant électrique à des appareils informatiques ou de télécommunication en utilisant les câbles d'un réseau Ethernet. Indiquez dans la demande quels appareils vous prévoyez d'alimenter ainsi, pour que les commutateurs proposés en tiennent compte.
Faut-il remplacer un équipement qui ne reçoit plus de mises à jour ?
Le Centre canadien pour la cybersécurité demande d'évaluer les risques pour décider s'il faut remplacer le matériel qui ne permet pas l'application automatique des mises à jour et, si on le conserve, de le mettre à jour manuellement de façon régulière (BC.2.2).
Faut-il un onduleur pour l'équipement réseau ?
Cela dépend de vos besoins. Si le téléphone, Internet ou le serveur doivent rester disponibles lors d'une panne de courant, indiquez-le dans la demande, avec les appareils visés et le temps de fonctionnement souhaité.
Faut-il effacer un ancien routeur avant de s'en départir ?
Oui. La publication ITSAP.40.006 du Centre canadien pour la cybersécurité cite les routeurs parmi les appareils à nettoyer avant leur élimination.
Quelle différence avec les pages Pare-feu et Wi-Fi d'entreprise ?
Cette page porte sur l'acquisition de l'équipement. Les pages Pare-feu d'entreprise et Wi-Fi d'entreprise décrivent la conception et la configuration de ces éléments.