Table des Matières
Publicité
Les langues disponibles
Les langues disponibles
Il est donc indispensable que l'analyse des risques
liés aux aspects de sécurité informatique, même
en rapport avec les normes locales applicables en
matière de protection des données personnelles,
soit assurée par un personnel spécialisé, désigné par
l'utilisateur final du produit.
L'utilisateur du produit, s'appuyant donc sur
un personnel spécialisé en matière de sécurité
informatique, devra décider, sous sa propre et
exclusive responsabilité, si :
• Activer certaines ou toutes les fonctions de
sécurité proposées par le dispositif de R. STAHL
Camera Systems GmbH ;
• Mettre en place des mesures de sécurité
différentes au niveau du système ;
• Combiner les deux options.
Ce choix devra être effectué sur la base du contexte
technique et normatif spécifique, ainsi que du
type de données traitées à travers le système de
vidéosurveillance.
Compte tenu de la catégorie de contextes techniques
au sein desquels les dispositifs de R. STAHL Camera
Systems GmbH sont spécifiquement utilisés, il est
impossible, et cela serait en tout cas déconseillé, que
le firmware des dispositifs en question se mette à
jour automatiquement via Internet. R. STAHL Camera
Systems GmbH pourra avec le temps délivrer des
mises à jour de sécurité pour ses dispositifs, qui
devront être installées manuellement par l'utilisateur,
toujours de la part d'un personnel spécialisé, en cas
d'activation de certaines ou de toutes les fonctions
de sécurité fournies par le dispositif. Il appartient à
l'utilisateur de se tenir informé par le biais des canaux
de communication institutionnelle de R. STAHL
Camera Systems GmbH sur la disponibilité de mises à
jour de sécurité du firmware.
6
3.2 Fonctions de sécurité
activables sur le produit
3.2.1 Identifiants d'authentification
Le produit propose deux modes de fonctionnement :
FactoryDefaultState et OperationalState. Lors de
la première utilisation, le dispositif est en mode
FactoryDefaultState et n'a pas d'identifiants
prédéfinis. L'utilisateur a accès a toutes les fonctions
du dispositif (y compris la configuration et streaming
de vidéo) sans aucune authentification. Ce mode est
prévu pour l'utilisation au sein de réseaux privés/
protégés et accessibles uniquement à des dispositifs
et à un personnel sûrs, dans le but de permettre
l'installation du produit même en conditions
d'environnement particulières ou difficiles, ou
d'utiliser le produit en contextes techniques limités
et contrôlés sans accès extérieurs ou distants et/ou
sans le traitement de données personnelles et/ou
confidentielles.
La phase FactoryDefaultState se termine au moment
de la création du premier utilisateur. Le dispositif
passe à ce moment-là en OperationalState et n'est
accessible qu'en fournissant les identifiants d'accès.
La décision d'utiliser le dispositif en
FactoryDefaultState ou en OperationalState, ainsi
que la mise en œuvre de toutes les autres mesures de
sécurité, au niveau du système informatique comme
de l'organisation, doit être prise sous l'exclusive
responsabilité de l'utilisateur après une opportune
analyse des risques de la part d'un personnel
spécialisé.
3.2.2 Cryptographie
Les produit est pourvu par défaut de la fonction de
cryptographie par protocole HTTPS avec certificats
à signature automatique pour la configuration via
interface web et pour la configuration via protocole
ONVIF. Le streaming vidéo via RTSP/RTP/UDP, RTSP/
RTP/TCP et RTSP/RTP/HTTP/TCP n'est protégé
par aucune cryptographie comme prévu par les
spécifications ONVIF.
Par conséquent le produit, dans ces conditions
d'utilisation, s'il est nécessaire de garantir la
confidentialité des données, peut être utilisé
exclusivement au sein de réseaux privés/protégés
ou à distance par VPN ou technologies équivalentes,
et en tout cas en adoptant toutes les mesures
techniques et organisationnelles qui s'imposent.
MNTCNVX_1915_FR
Publicité
Table des Matières
