104
Jacky Galicher DSI de l’académie de Versailles, lauréat du prix « DSI de l’année 2015 », dans la catégorie prix « Innovation service public décerné par le magasine ITforBUSINESS « Stratégie et management du numérique * *Les prix des DSI de l’année récompensent les plus méritants dans la maîtrise d’une informatique au service de la gestion quotidienne du système d’information et dans l’accompagnement de la transformation du numérique de l’entreprise en phase avec les innovations technologiques au bénéfice de ses clients.

lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Embed Size (px)

Citation preview

Page 1: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Jacky Galicher DSI de l’académie de Versailles,

lauréat du prix « DSI de l’année 2015 »,

dans la catégorie prix « Innovation service public décerné

par le magasine ITforBUSINESS « Stratégie et management

du numérique *

*Les prix des DSI de l’année récompensent les plus méritants dans la maîtrise d’une informatique au service de

la gestion quotidienne du système d’information et dans l’accompagnement de la transformation du numérique

de l’entreprise en phase avec les innovations technologiques au bénéfice de ses clients.

Page 2: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

1

Les enjeux stratégiques page 2

Les clients et les partenaires de la DSI page 3

La DSI en phase avec les métiers page 4

L’évolution de l’offre de services page 5

Les ressources humaines page 7

La Relation clients, relation partenaires page 11

La Production et Opération page 26

Les développements académiques page 54

Les développements nationaux page 65

Le Centre d’Exploitation et de Services (CES) SIRHEN page 73

L’Intégration Technique de Production (ITP) page 75

La sécurité des systèmes d’information page 77

Le rapport d’exécution budgétaire CGEMIP 2015 page 84

Le projet de budget CGEMIP 2016 page 87

Le rapport d’exécution budgétaire des activités académiques

de la DSI en 2015 page 90

Le projet de budget 2016 pour l’informatique, la bureautique et

la téléphonie académique page 99

Page 3: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

2

Les enjeux stratégiques, à mettre en œuvre avec l’appui de la gouvernance académique :

Instaurer la confiance numérique en préservant les libertés individuelles tout en assurant la sécurité du système d’information et la protection des mineurs, responsabilité de l’état et enjeu majeur pour notre société

Dans le contexte du déploiement des tablettes numérique par les Collectivités territoriales la DSI doit prévoir dans son offre de services un dispositif de filtrage des accès internet pour les accès intérieur et extérieur.

Mettre en place la déclinaison académique de la PSSIE Avancer dans la modernisation et la sécurisation des applications, ainsi

que dans la mise en place de nouveaux services numériques innovants, Poursuivre la mise en œuvre du SDSIA avec le renforcement des

infrastructures (équipements du deuxième Datacenter) et la mise en œuvre de la gouvernance,

Pour les écoles publiques, consolider le travail effectué sur le schéma directeur, de la sécurité des usages du numérique

Pour les collèges et les lycées publics, avancer avec les Conseils départementaux et la Région sur la mise en place des réseaux, de l’ENT et la fourniture d’un service de qualité aux établissements,

Favoriser les mutualisations inter académiques, Rester vigilant sur la mobilisation des moyens humains et financiers

nécessaires à la mise en œuvre des projets numériques de l’académie, Consolider l’usage du portail intranet académique (@RIANE) et l’étendre

aux personnels d’encadrement des EPLE, Doter les personnels en équipement informatique adéquat, notamment

en ce qui concerne la mobilité, assurer la gestion de ces équipements par la mise en place d’outil de MDM (Mobile Device Management), remplacer le matériel en fin de garantie

Apporter de l’agilité dans l’évolution de l’offre de services numériques de la DSI

Poursuivre l’alignement de l’offre numérique aux besoins des métiers

Page 4: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

3

Les clients :

les personnels des services académiques, les circonscriptions du 1er degré, les directeurs d’écoles, les personnels administratifs des établissements scolaires du 2nd degré, les référents numériques des établissements du 2nd degré, les personnels des CIO, les personnels de GRETA, les mairies, les personnels enseignants pour leurs besoins propres (messagerie, I-Prof.),

Les partenaires : Les Collectivités territoriales : des 4 départements, la région et les mairies pour les différents projets numériques des collectivités en lien avec l’offre de service de la DSI

La DANE :

Les correspondants TICE des établissements scolaires, les conseillers de bassin (travail collaboratif sur les ENT, accès aux ressources pédagogiques, infrastructure …).

Chiffres en février 2015 :

807 collèges et lycées publics et privés,

3 333 écoles du secteur public et privé sous contrat,

117 circonscriptions,

38 CIO dont 10 CIO d’état, 6 GRETA,

Page 5: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

4

La DSI a développé une culture « Client » auprès des utilisateurs des services IT au sein de l’académie et une approche marketing de son offre de services. Elle a formalisé son offre et lui en a donné une visibilité.

Par ailleurs, elle a mis en œuvre dès 2006 les processus ITIL visant à apporter une qualité de service à ses clients. La mise en œuvre du guichet unique d’assistance en est une résultante, de même la réorganisation de la DSI répondant au standard ITIL, est passée d’une organisation en mode silo à un mode de fonctionnement transversal par la mise en œuvre de processus clairement définis en accompagnant ses personnels au changement.

La DSI fournit des services répondant aux exigences des« Métiers », garantit ses prestations et fournit des indicateurs de qualité de service.

La DSI, se veut communicante. Pour ce faire la DSI a produit en 2015 un catalogue de services associés de nouveaux engagements sur les délais d’intervention (SLA), de même sur la disponibilité et sur la surveillance des services.

Un catalogue de services à destination des collectivités territoriales a par ailleurs été diffusé concernant une offre de services numériques à destination des écoles et des établissements secondaires.

La DSI communique par divers canaux et selon des processus décrits en fonction des sujets. En 2015 la DSI a mis en place un référentiel de communication (référencement des clients, des services par client, circuit d’information, messages normés..) qui permet notamment de communiquer sur évolution de son offre de services, la disponibilité des services, les incidents, les maintenances programmées….

Par ailleurs, la DSI a poursuivi en 2015 les partenariats divers avec les collectivités et avec les académies dans le cadre de mutualisation de services et a mené des expérimentations avec les éditeurs et les constructeurs pour offrir à ses clients des solutions innovantes et répondant aux enjeux du numérique.

La DSI vise l’efficience et à mis en production en 2015 l’indicateur synthétique (TRS) du Service Desk pour mesurer la performance, la disponibilité et la qualité du service Desk.

Cet indicateur est observé en miroir du retour de l’enquête de satisfaction qui a été réalisée en mai 2015 *.

L’enquête a permis de dégager les axes d’amélioration dans la fourniture de ses services et d’étudier les services plébiscités en vue de l’évolution de son offre de service.

L’offre de services de la DSI a été jugée satisfaisante, voire très satisfaisante par 84% des répondant (24% sur les 8225 clients).

* L’enquête est consultable à l’adresse : http://www.ac-versailles.fr/public/jcms/p1_278603/offre-de-services-numeriques-

de-la-dsi-academique

La DSI nominée

aux trophées du

Marketing

Page 6: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

5

Le 1er degré :

En 2015, la DSI a continué à déployer massivement, avec les services académiques, la proposition de partenariat à destination des communes pour la sécurité des usages du numérique dans les écoles. A la fin de l’année 2015, près de 100 communes ont signé le partenariat avec l’académie de Versailles et 670 serveurs AmonEcole ont été installés dans les écoles de l’académie. Les informations sont disponibles sur le site académique http://eole.ac-versailles.fr.

Des comptes à destination des directeurs d’école et des mairies ont été mis en œuvre pour faciliter l’évolution vers les usages ainsi que les tâches d’administration.

Des expérimentations sont en cours pour installer un serveur AmonEcole centralisé et virtualisé dans les locaux de quelques communes. L’enjeu est de filtrer toutes les écoles d’une commune avec un unique serveur AmonEcole.

D’autres expérimentations sont en cours pour utiliser les fonctionnalités des serveurs AmonEcole telles que le partage de fichiers, la messagerie ou le blog d’école pour développer les usages numériques dans les écoles.

Pour 2016 et les années suivantes, il est nécessaire de consolider le travail effectué sur le schéma directeur. Il s’agit notamment de continuer à déployer le partenariat pour la sécurité des usages du numérique, de mettre au point les expérimentations en cours et d’étendre l’offre de services académique à destination des écoles.

Le numérique pédagogique :

Depuis 2014, la DSI propose, avec les services académiques, une offre de bouquets de services numériques à destination des enseignants du 1er et 2nd degré.

Cette offre, nommée EDU-PORTAIL, site académique http://edu-portail.ac-versailles.fr, propose aux enseignants des services numériques sécurisés sur les serveurs de l’académie de Versailles, facilitant les usages.

En 2015, cette offre a été enrichie avec de nouveaux services :

édu-scenari : chaine éditoriale numérique Saba meeting : organiser une web conférence Yourls : raccourcisseur de liens M@gistère : formation des professeurs des écoles Créer son Blog Ether-Calc : feuille de calcul en ligne

Pour 2016 et les années suivantes, l’enjeu est d’enrichir l’offre de services ainsi que de déployer les usages.

Page 7: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

6

Un service innovant : La certification numérique des diplômes

Dans son discours au salon BETT* le 21 janvier 2016 à Londres, la ministre de l’éducation nationale a affirmé sa volonté de mettre en œuvre des services innovants. Dans ce contexte elle a annoncé le lancement d’un service numérique unique en Europe, le service d’attestation numérique de tout diplôme national du secondaire et du supérieur pour la rentrée 20116.

Cette annonce confirme la qualité du choix de l’académie qui a lancé en 2014 une expérimentation de la certification des diplômes avec la solution Smart Certificate de la société CVtrust.

La solution consiste en un portfolio académique digital. Ce portfolio permet ainsi au diplômé candidat de prouver son cursus académique en ligne. Concrètement, il s’agit d’un ou plusieurs documents certifiés accessibles en ligne, dont le diplômé peut partager l’adresse URL par courriel ou sur les réseaux sociaux et professionnels.

En 2015 la DSI a poursuivi l’expérimentation de la certification numérique des diplômes auprès de 38 lycées volontaires. Cette expérimentation débouchera vers un appel d’offre pour introduire à son catalogue de services numériques, un droit d’usage pour les lycées. La solution devra remplir les fonctionnalités et les conditions de sécurité attendues.

Pour la fourniture efficiente des services : DevOps

La DSI a poursuivi en 2015 sa démarche DevOps qui consiste à instaurer une collaboration étroite entre le service du Développement et de la production. La mise en œuvre du concept apporte de la fluidité dans les mises en production et de l’agilité dans l’évolution de son offre de service afin de satisfaire les demandes métier de ses clients en :

• réduisant le délai entre deux mises en production d’un service applicatif,

• garantissant une qualité de service sur l’ensemble de la chaine de réalisation (chaine d’intégration continue)

• en déployant les nouveaux applicatifs tout en maintenant le service opérationnel

• en mettant à disposition de façon plus réactive, ou au « fil de l’eau » les évolutions fonctionnelles par versions successives et non plus de façon complète au sein d’une unique version majeure :

Exemples :

• nouveau service intégrant plus rapidement un service applicatif dans le portail intranet,

• ajustements graphiques ou correction

*BETT à Londres est le salon de référence pour se positionner sur le secteur de l’e-Education à

l’international.

Page 8: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

7

La DSI compte 198 personnes dont 166 personnels de la DSI, 20 prestataires dont 10 pour l’intégration technique de production (ITP) et 10 au sein du département Développement National, 2 postes d’agents contractuels mis à disposition dans le cadre de la mutualisation de l’assistance, 6 apprentis répartis dans les différents services de la DSI, 1 enseignant mis à disposition, 2 enseignants en reclassement et 1 enseignant en activité thérapeutique. 2 chargés de mission « Métier » viennent en appui à la DSI : Madame Nativité Garcia, Principale du Collège Daguerre à Cormeilles en Parisis

Monsieur Sébastien Jouannic, gestionnaire comptable au Lycée Camille PISSARRO à Pontoise

L’équipe de direction

L’équipe est composée de 8 personnes : 6 catégories A et 2 catégorie C.

Service Relation Clients, relations Partenaires

L’équipe est composée de 28 agents : 5 catégories A, 9 catégories B et 5 catégories C, 5 contractuels, 2 CDI et 2 agents contractuels mis à disposition dans le cadre de la mutualisation de l’assistance.

Service Production et Opération

L’équipe est composée de 91 agents : 39 catégories A, 39 catégories B, 2 catégories C, 3 contractuels, 2 enseignants en reclassement, 1 enseignant en activité thérapeutique et 5 apprentis.

Service Etudes et Développement

L’équipe est composée de 41 agents : 28 catégories A, 1 catégorie B, 1 enseignant mis à disposition et 1 apprenti et 10 prestataires.

Service CES SIRHEN

L’équipe est composée de 17 agents : 16 catégorie A et 1 contractuel.

Intégration Technique de Production

L’équipe est composée de 10 prestataires.

Les effectifs de la DSI, 174 postes, sont en augmentation (171 en 2014) suite à la création de postes aux concours.

La proportion des catégories « A » et « B » continue à augmenter, témoin du repyramidage des fonctions informatiques vers de meilleures qualifications, avec une diminution du nombre de catégories « C ».

La proportion des ATSS est en baisse, 2 % des effectifs contre 3% en 2014 (suite à l’intégration dans le corps des ITRF de personnel ATSS en détachement).

Les non-titulaires représentent 6,59 % des personnels contre 8,77% en 2014, suite au remplacement liés à des arrivées en mutation, détachement et réussite au concours.

6,02 % des personnels ont réussi des concours, parmi eux 3 contractuels DSI, et 5 personnes déjà titulaires à la DSI sont montées en grade, passant de catégorie C à B, ou B à A.

En ajoutant les concours aux promotions par liste d’aptitude et tableau d’avancement, c’est au final 13,25 % des personnels qui ont bénéficié d’avancement.

Page 9: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

8

Bilan des ressources humaines à la DSI :

Personnels DSI

(total titulaires et

non titulaires)

ITRF ATSS ITRF + ATSS

cat A 98

98

cat B 50 1 51

cat C 14 3 17

Total 162 4 166*

*Ce total n’inclus pas les enseignants mis à disposition, en activé thérapeutique, les agents contractuels mis à disposition dans le cadre de la mutualisation de l’assistance, les apprentis ainsi que les prestataires.

cat A 59%

cat B 31%

cat C 10%

Postes ITRF + ATSS par catégorie

ITRF 98%

ATSS 2%

Page 10: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

9

Répartition postes ITRF

cat A 60%

cat B 31%

cat C 9%

postes ITRF par catégorie

IGR 32

IGE 54

ASI 12

TECH 50

ATRF 14

Page 11: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

10

La formation des personnels :

En 2014-2015 la DSI a bénéficié de 506 jours de formation, pour 102 agents formés, et 237 stages suivis, soit une moyenne de 4,96 jours par agent formé. Ce résultat est nettement supérieur à 2013-2014 en nombre de sessions suivies, grâce aux 8 sessions INTRA organisées à la DAFPA à Lescot.

IGR 32

IGE 54

ASI 12

TECH 50

ATRF 14

Page 12: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

11

1. Périmètre : Le service « Relation client, relation partenaire » est le point de contact unique des clients de la DSI. Le service assure:

1.1La gestion de la relation client : planification et bilan de la gestion applicative avec les MOA Recense et prend en compte les besoins et demandes des clients. Contribue à l’élaboration du catalogue de service de la DSI mis à disposition

des clients S’assure du respect des accords de niveaux de services avec les clients. Assure la consolidation du reporting orienté clients et partenaire. Suit la qualité des services fournis, recueille et traite les données de

satisfaction des clients.

1.2 La gestion de la relation partenaire :

Cette mission a pour objet de faciliter la mise en place et la gestion des partenariats entre la DSI de l’académie de Versailles et les partenaires académiques et les Collectivités territoriales.

1.3 La gestion du service d’assistance : Assurer la délivrance des services d’assistance aux utilisateurs selon les engagements de niveaux de service. A ce titre le service :

définit le service d’assistance en lien avec le responsable de la stratégie des services et en relation avec les partenaires externes.

assure la coordination des équipes d’assistance suit les opérations au quotidien pour la bonne délivrance des services de

l’assistance aux utilisateurs. Prend en charge et assure le suivi des déclarations des incidents et des

demandes de service depuis le guichet unique CARIINA (Centre d’Assistance et de Ressources Informatiques Inter Académique

assure l’amélioration continue des services d’assistance aux utilisateurs. s’assure du respect des accords de niveau de service

1.4 La formation

L’accompagnement des services « métier » à la formation sur le SI de l’Education nationale sur les aspects techniques

1.5 La communication

L’objectif est d’améliorer la relation clients, partenaires et inter équipes de la DSI et de promouvoir l’offre de services de la DSI

2. L’activité du pôle : Guichet unique CARIINA l’assistance de niveau 0,1 sur l’ensemble des périmètres des services fournis par la DSI (SI de l’Education Nationale, la messagerie, poste de travail, réseau (infrastructure et serveurs), téléphonie, et ENT dans le cadre du partenariat avec le CG91...), à distance ou sur site et le niveau 2 sur le SI et la messagerie

Page 13: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

12

l’assistance de niveau 0 et 1 pour les clients des académies de Créteil et de Rouen selon les partenariats établis la participation à la formation des utilisateurs sur le SI de l’Education Nationale dans le cadre de la DAFPA, la production de la documentation inhérente au système d’information et sa diffusion, mise à jour de la base de connaissances et du site d’information SWAPI les expérimentations applicatives, le suivi de la chaîne d’alerte sécurité en lien avec la RSSI, la diffusion des applications installées localement, la diffusion et le suivi des clés de sécurité OTP et RIO le suivi des projets auprès des Collectivités Territoriales (CRIDF, CG 78, 91, 92, 95) en lien avec la Production au bénéfice des établissements scolaires et des CIO départementaux : projet infrastructure, sécurité, déploiement ENT. l’administration fonctionnelle de l’outil de service Desk pour les besoins des académies de Créteil, Rouen et Versailles, la relation avec les chargés de mission 2nd degré et « Logiciel financiers et comptables » pour l’accompagnement, le conseil et les expérimentations. La communication

Quelques chiffres :

Catalogue des

incidents

Demandes de services Formations aux utilisateurs

1322 types

d’incidents inscrits au

catalogue dont 1153

relatifs au système

d’information

110 types de demandes de

services

Domaine :

Elearning : 12 sessions

GRH : 5 sessions

PAYE : 7 sessions

Scolarité : 17 sessions

Certification numérique : 3 sessions

Formation PERDIR SI/ENT: 3 sessions

TOTAL formations : 47 sessions

3. Activités réalisées en 2015:

3.1 Le système d’information :

Assistance, sur l’ensemble des applications proposées au catalogue de services de la DSI

3.1.1 Les nouveautés 2015

Evolutions de SIECLE : BEE fiabilisation des données(élèves et responsables),Vie scolaire, TS admin pour la gestion de la Téléinscription.

Evolution de Téléservices : nouvelle ergonomie, suppression des comptes joints

Page 14: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

13

Prise en charge de l’assistance académique de l’application MARATHON permettant un marathon orthographique pour les élèves du 1er degré (classes CE1 au CM2)

Assistance application inter-académique MUSES : outil de suivi de titularisation du fonctionnaire stagiaire du 2nd degré inscrit en ESPE (Ecole Supérieure du Professorat et de l'Education).

Assistance sur les nouvelles applications : CYCLADES pour les inscriptions au DNB en relation avec le SIEC, DEMACT permettant la dématérialisation des actes des E.P.L.E.

(création des actes en E.P.L.E. et validation par les Autorités de contrôle des Collectivité Territoriales)

Socle 6ème : suivi de l’évaluation du socle 6eme numérique, évaluation de la maitrise des compétences 1 et 3 (français et mathématiques) en lien avec la DAPEP et la DEPP. Assistance auprès des 198 collèges de l’académie faisant partie de l’échantillonnage national.

3.1.2 Les expérimentations

Expérimentation de l’application LSL (Livret scolaire des lycées) o Première expérimentation pour les élèves de 1ère ST2S en

2014 o Poursuite de l’expérimentation en 2015 pour les terminales

ST2S Expérimentation sur la facturation émise par l’interface PROGRé -

GFC o Première expérimentation pour le GRETA du 78 suivie d’une

mise en production o Mise en production envisagée en 2016 pour l’ensemble des

GRETA de l’académie Accompagnement sur l’application EDU SONDAGE : outil d’enquêtes

et de statistiques Expérimentation de la nouvelle application AFFELNET Lycée.

Poursuite de l’expérimentation de la télé-inscription en classe de 2nd en relation avec les établissements en lien avec le PVS

Lancement de l’expérimentation de GFE version « EquiTable » pour les lycées du 95 permettant la prise en compte de la facturation de la cantine suivant les revenus

3.1.3 Les clés OTP

Déploiement du renouvellement de 2000 clés OTP sur l’académie. Préparation des clés OTP pour les nouveaux directeurs d’école à la rentrée (200 clés) et suivi de l’ensemble des clés déployées.

Gestion des clés pour le déploiement de DEM’ACT : fourniture des clés aux PERDIR et aux autorités de contrôle (Rectorat, DSDEN et collectivités territoriales)

Suivi des clés RIO en lien avec l’assistance nationale.

3.2 Les enquêtes via EDU-SONDAGE

retour de satisfaction sur le Séminaire DevOps,

l’expérimentation certification numérique des diplômes retour de satisfaction sur le séminaire « Centre d’appels, métier de

l’assistance »

3.3 La formation, l’information

Actions de formation sur le SI (RH, GFE, SIECLE base élèves) et de

Page 15: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

14

présentation (LSL, Téléinscription), auprès des utilisateurs en collaboration avec les maitrises d’ouvrage académiques. Formation des chefs d’établissements à l’usage du SI en EPLE dans

le cadre du déploiement de l’ENT LILIE et Moncollège.Essonne.fr. Information ANS et catalogue de services auprès des équipes de la

DSI) Participation aux classes virtuelles sur le SI

3.4 Les partenariats Activités en lien avec les Collectivités Territoriales :

Participation à la rédaction des documents contractuels liant l’académie et les Collectivités sur les différents projets.

CD 78 : o Participation à la relecture des chartes élèves et enseignants

pour l’usage des tablettes o Participation aux réunions d’échanges dans le cadre des

projets numériques du département pour les collèges CD91 :

o Assistance de niveau 0 et 1 sur l’ENT « MonCollègeEssonne.fr », revue bimensuelle des tickets escaladés en niveau 2 traités par la société ATOS,

o Participation aux groupes de travail (CG, DANE, prestataires CG, DSI) sur l’évolution de l’ENT MonCollègeEssonne.fr

CD92 : o Participation à la rédaction de la nouvelle convention CG92 o Suivi des escalades des tickets entre CARIINA et le guichet

ATC du département, o suivi du partenariat dans le cadre de la convention, o participation aux Commissions techniques PNC o Préparation du comité de pilotage PNC

La Région : Participation aux comités projet dans le cadre de l’ENT LILIE, Participation au groupe de travail sur l’opération de relance

de LILIE menée par la Région, Etude du besoin pour adapter GFE en lien avec la nouvelle

politique de restauration de la région Ile de France. Suivi du projet avec la MOA nationale de GFE (DEGSCO) et l’équipe de développement(Clermont-Ferrand). Recette de la version avec un gestionnaire du 95

3.5 Projets, chantiers

3.5.1 Application Marathon : Refonte de l’application MARATHON de l’orthographe avec la prise en compte cette année des élèves du 2nd degré (classe de 6ème)

3.5.2 Certification numérique : Suivi projet de l’expérimentation de la certification numérique :

Préparation de la réunion de présentation de la solution Smart Certificate avec l’ensemble des lycées (présentation prestataire, témoignage expérimentation 2014 par 2 lycées, présentation des modalités de l’expérimentation élargie)

Communication (préparation des courriers officiels, courriels de communication auprès des lycées, lettres internes, communications diverses :

formation

Page 16: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

15

Suivi opérationnel, accompagnement individualisé des lycées, relation avec le SIEC pour les échanges de fichiers, relations avec le prestataire

3.5.3 TRS (taux de rendement Synthétique) Poursuite de la participation au groupe de réflexion Think Tank

Automics sur l’industrialisation du TRS et de la transition du TRS à DevOps

Semi industrialisation du TRS à partir d’EasyVista en collaboration avec la société EsayVista

Poursuite et fin de la migration des informations du site SWAPI démarrage des travaux de réactualisation des informations, intégration dans la base de connaissance et participation au projet de mise en œuvre du site @RIANE-EPLE piloté par l’AMOA de la DSI

3.5.4 Catalogue de services et ANS

Suivi projet de la réécriture de l’Accord de Niveau de Service Suivi du projet du catalogue de services métiers et

Collectivités territoriales Elaboration des maquettes ANS et catalogues de services

avec le service de la Communication Diffusion et communication Enquête de satisfaction

3.5.5 Les processus et les procédures

Référentiel de communication Référentiel documentation Procédure de phishing en lien avec la RSSI Traitement des Front Office …..

3.5.6 AmonEcole 1er degré Participation au groupe SDSIA Participation à la rédaction du processus de mise en œuvre

des AmonEcole, guides, Suivi des demandes d’installation des mairies

3.5.7 Télémaintenance, tests de télémaintenance avec l’outil IslOnline avec le service de la Production, appropriation de l’outil

3.5.8 Les alertes par SMS pour la gestion de crise

Prise en main de l’outil, Intégration des contacts accompagnement des utilisateurs

3.5.9 Cahier des charges pré-étude déménagement du service RCRP sur le site de Lescot

4. Administration EasyVista :

Administration au quotidien pour les besoins des 3 académies mutualisées (gestion des incidents et des demandes de services provenant des académies, ….) Comité de changement (CAB) pour l’étude, la priorisation et la prise en

charge des demandes formalisées par les 3 académies (2 CAB ont été organisés les 29/01/2015 et 05/10/2015)

Réalisation de 2 Lettres EasyVista (en marge des CAB réalisés) destinées aux intervenants de la DSI sur le suivi des tickets, sur les nouveautés, actualités, trucs et astuces.

Suivi du dispositif de la Cellule d’accueil utilisatrice d’EasyVista, reporting spécifique

Page 17: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

16

Production d’indicateurs d’activité formalisés validés par les membres du CAB représentés par les 3 académies mutualisées et pour le CG95, le CG91 sur l’assistance ENT91 (26 reporting mensuels)

Mise à jour d’indicateurs de pilotage pour le service de la Production et la Relation Client et partenaire et la Production, département Conseil et intervention de proximité

Mise en place des demandes de services liées au catalogue de services diffusé (création et modification des demandes de services existantes ainsi que les formulaires associés)

Mise en place du nouveau catalogue des incidents suite à refonte. Mise en place du nouvel ANS (incidents et demandes de services) Démarrage du projet de mise en place de gestion des demandes de

services pour l’académie de Rouen Mise en place gestion des nouveaux groupes Région pour académie de

Rouen. Mise en place de l’utilisation de l’application Group Office pour stockage

des documents de la base de connaissances EasyVista. Semi-industrialisation du TRS (Informations téléphonie et disponibilité

Easyvista saisies manuellement) Réalisation en cours du portail EasyVista Services Apps (SAS) sur

l’environnement académie de Versailles.

5. Activité en lien avec le CGEMIP : rédaction de la nouvelle convention d’assistance pour les établissements

du privé préparation du budget 2016, participations aux Conseils d’Administration du lycée Newton à Clichy

(présentation du budget 2016, rapport d’opportunité, présentation des projets pour le financement des projets de la DSI relatifs à son offre de service à destination des établissements).

6. Gouvernance, comitologie et suivi: participation à la définition du portefeuille de projets de la DSI dans le

cadre du Comité stratégique, participation aux différents comités : comité de pilotage ENC HDS 92,

comité de pilotage « Plan numérique des collèges du 95 », comité de pilotage et comité techniques« MonCollège.Essonne.fr » avec le CG91, comité opérationnel LILIE avec la Région,

gouvernance de la Relation client, relation partenaire : points réguliers de l’équipe d’encadrement,

réunions de l’encadrement du service, d’information et de formation hebdomadaires pour les équipes d’assistance

participation aux points SI hebdomadaires

7. Marché et prestations Participation au MAPA « Marché de prestation pour les EPLE »

8. Evènements.

Prix DSI de l’année IT for Business, participation au dossier d’inscription « innovation Service Public »

Séminaire DevOps, journée des DSI et des correspondants Qualités avec IDC et Automics présidée par Mathieu Jeandron et le recteur et le (organisation, communication)

J-Qual, présentation du catalogue de services de la DSI Conférence IDC France : participation à la table ronde « Retour d’expérience

de la DSI sur les travaux du Think Tank et de la communauté DevOps Automic «

Educatice : Salons départementaux, participation aux ateliers de la Région « La reconquête de l’ENT LILIE »

Page 18: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

17

Convention annuelle CRIP, intervention sur l’atelier « Du Service Desk à DevOps, Simplifier le pilotage de la performance »

Séminaire « Centre de services, métier de l’assistance », Présidé par le Secrétaire général » : élaboration du contenu du séminaire, approche vers prestataire Activéo et intervenant DAFPA, définition des contenus, organisation)

Trophée 2015 2ème édition du marketing de la DSI Talisker Consulting => Nominé. (réalisation du dossier)

9. Communication et information. Communications de la DSI vers ses clients et prise en charge : soit,

communications : o Communications programmées suite aux MEP o Incidents o Evolution des services et du SI

Réalisation d’une plaquette synthèse de l’enquête de satisfaction en relation avec le prestataire

Rédaction des articles DSI pour la Lettres interne, 9 articles sur : o La journée DevOps des DSI et des correspondants qualité o Plénière annuelle 2014 o Le DSI de l’année o Offre de services numérique « Cata logues de services » o Retour de l’enquête de satisfaction o Certification numérique des diplômes o Les anti-virus pour les postes personnels o Les indicateurs d’assistance o L’utilisateur, nouveau client des services numériques

Participation à la mise à jour du guide Rectorat pratique sur le périmètre de la DSI

Participation au Bilan projet Horizon 2015 sur le périmètre DSI Travail collaboratif avec le service de la Communication pour

l’organisation de l’espace « Services numériques » sur le portail @RIANE et académique

10. L’assistance

10.1 Les indicateurs téléphoniques, année civile 2015

Appels reçus Appels traités

Délai moyen d’attente avant décroché

Taux d'efficacité moyen*

Taux d’efficacité dégradé*

Total Moyenne mensuelle

Total Moyenne mensuelle

2013 27500 2291 19977 1664 1,03mn 73,24% 86,08%

2014 31542 2628 21622 1801 1,43mn 71%(68,53) 80,09%

2015 28340 2361 21473 1789 1,13 mn 75,77% 86,69%

Page 19: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

18

2015 marque une amélioration dans la disponibilité du Service desk

*Taux d’efficacité moyen : taux des appels traités avant la 5ème sonnerie

*Taux d’efficacité dégradé : taux des appels traités au-delà de la 4ème sonnerie

10.2 Indicateurs d’assistance, année civile 2015 :

Tickets d’incidents et de demandes de service traités pour les utilisateurs de l’académie de Versailles :

Nombre

d'incidents

traités

Nombre de

demandes de

service traitées

2013 33358 6513

2014 36123 6826

2015 36291 8320

Pic d’appels,

Septembre 2014,

6118 appels,

Septembre 2015

4752 appels

soit une diminution de 22%

2014 Incidents 8%

demandes de services 5%

2015 incidents 0,5%

demandes de services 22%

0

10000

20000

30000

40000

2013 2014 2015

Evolution incidents et demandes de services traités

Nombred'incidentstraités

Nombre dedemandesde servicetraitées

0

5000

10000

15000

20000

25000

30000

35000

2013 2014 2015

appels reçus

appels traités

Page 20: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

19

Tickets d’incidents et de demandes de service pris en charge (résolus ou qualification des tickets) par le guichet unique CARIINA pour les 3 académies :

Tickets d’incident et demandes de services par origine de la demande :

Evolution des tickets par origine de la demande :

Télephone Fax Courriel Portail Interne TOTAL

2013 17517 0 731 25156 83 43487

2014 16968 0 64 26193 159 43384 -0,24%

2015 17940 1 81 27228 166 45416 4,68%

Incidents et demandes traités par conseillers CARIINA

43487 43384

45416

42000

42500

43000

43500

44000

44500

45000

45500

46000

2013 2014 2015

Evolution Incidents et Demandes prise en charge par conseillers CARIINA

0

5000

10000

15000

20000

25000

30000

2013 2014 2015

Evolution Incidents et Demandes par Origine

Télephone

Fax

Courriel

Portail

Interne

Page 21: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

20

Tickets traités par niveau d’assistance uniquement pour les utilisateurs versaillais :

10.3 Indicateurs qualitatifs de l’assistance : Expression des utilisateurs à la clôture des tickets

Evolution des incidents et demandes clôturés par Niveau d'AssistanceNiveau d'Assistance 2013 2014 2015

Niveau 1 17163 20119 21971

Niveau 2 22051 22333 22192

Autres 678 497 449Total 39892 42949 44612

0

5000

10000

15000

20000

25000

2013 2014 2015

Evolution incidents et demandes clôturés par niveau d'assistance

Niveau 1

Niveau 2

Autres

Page 22: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

21

10.4 Accords de Niveau de Service

10.5 Administration fonctionnelle EasyVista

Page 23: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

22

10.6 TRS (Taux de Rendement synthétique)

Indicateur unique du Service Desk basé sur 3 critères : la disponibilité, la qualité et la performance

Page 24: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

23

Calcul de la disponibilité : (taux des appels décrochés * taux de disponibilité des infrastructures de l’outil de Help Desk /2

Calcul de la qualité : Nombre d’incidents immédiatement résolus en niveau 1

Performance : respect de l’ANS (Taux tout niveau confondu, 4h, 24h, 48h)

Calcul du TRS : Disponibilité * Performance * Qualité /3 = TRS

10.7 Les revus de tickets Revues de tickets avec les différents partenaires :

o bimensuelle avec la société ATOS et le CG91 pour l’ENT Moncollège.Essonne.fr,

o mensuelle avec l’équipe GFC de Rouen et Neurone pour le 92 o hebdomadaire avec l’académie de Rouen sur les points transversaux liés

à la mutualisation.

3 Bilan

3.1 Sur les 16 perspectives affichées au bilan 2014 pour l’année 2015 :

7 chantiers ont été réalisés : o Finalisation du catalogue de services et promotion du catalogue et de

l’ANS vers les clients et les partenaires o mise en œuvre du nouvel ANS dans EasyVista o poursuivre la consolidation d’indicateurs de pilotage opérationnels

répondant aux besoins de l’encadrement pour s’assurer du respect de l’ANS

o mettre en place des réunions d’information à destination des intervenants EasyVista sur les bonnes pratiques du suivi des tickets et le respect de l’ANS

o réalisation d’une enquête de satisfaction auprès de l’ensemble des clients de la DSI

o s’assurer de disposer d’un outil fiable de télémaintenance et des outils nécessaires pour augmenter la résolution de niveau1 et 2

o finaliser la refonte du site SWAPI en fonction de l’avancée du projet @RIANE-EPLE

Page 25: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

24

5 sont à poursuivre ou en cours: o renforcer la compétence des équipes pour chaque niveau d’assistance o poursuivre l’effort de formalisation des procédures et d’alimentation de

la base de connaissance, des processus et des procédures de la DSI pour plus d’efficacité

s’assurer du respect des engagements liés aux conventions de partenariat et produire les indicateurs d’efficacité,

o mettre en œuvre la nouvelle interface Client EasyVista permettant notamment d’afficher le catalogue de service de la DSI le processus de communication et son référentiel de contact

o finaliser l’industrialisation du TRS depuis EasyVista 4 chantiers non démarrés nécessitent des arbitrages :

o mettre en place au sein de la DSI des OLA o suivre le chantier d’interopérabilité entre les ENT et le guichet ATEN avec

les Collectivités et la Production o étudier les besoins spécifiques en termes d’interopérabilité avec les outils

de Service Desk des partenaires des Collectivités, o Mettre en place une plate-forme de débordement en lien avec les

académies de Créteil et de Rouen sur les périodes de pic d’appels

3.2 L’assistance :

Les indicateurs affichent par rapport à l’année précédente :

Sur la période de septembre une progression de 28% d’appels supplémentaires sur la plate-forme et sur l’année une augmentation de 13%

Le nombre de tickets d’incidents et de demandes de service pris en charge par le guichet unique CARIINA pour les 3 académies (résolution et qualification des tickets) après une stabilisation en 2014 (-0,24%), 2015 marque une progression de +22%

Le nombre d’incidents et demandes de service traités toutes équipes confondues pour l’ensemble des académies restent stables. La résolution de niveau 1 continue sa progression + 3 %, taux équivalent au niveau 2

L’ANS 4h reste insuffisant mais est en hausse sur l’année 2015 Les demandes formulées par Web continuent leur progression, près de 50% Après une remontée du TRS en novembre 2015, une chute est constatée en

décembre 2016. Toutefois l’observation doit porter sur la tendance. Sur l’année 2015 malgré des difficultés en ressources disponibles et la montée en charge de l’assistance, la courbe de tendance du TRS a été en progression constante.

Il est à noter :

Comme chaque, l’évolution importante du périmètre d’assistance sur les applications mais aussi sur les différents projets (Tablettes, ENT..)

des moyens réduits sur la plate-forme (-1ETP) malgré les nouveaux périmètres Des ressources souvent indisponibles pour l’assistance : formations multiples,

activité partagée, Un taux de performance à la hausse sur la prise d’appel et sur le nombre de tickets clôturés mais une vigilance accrue pour s’assurer de la qualité de la résolution.

En conclusion :

L’année 2015 pour le service « Relation clients, relation partenaires » a été résolument tournée vers la relation client :

Communication accrue, la communication a pris une part importante de l’activité du service (804 communications).

Page 26: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

25

accompagnement important des équipes auprès des utilisateurs sur les nouvelles applications du SI (expérimentations, formations » du SI, un élargissement du périmètre d’assistance à noter sans ressources supplémentaires.

Le catalogue de services de la DSI et l’enquête de satisfaction travaux conséquents réalisés par le service en collaboration avec les autres services de la DSI a permis d’entreprendre une vraie démarche marketing de la DSI et donne une visibilité de son offre de services notamment auprès de nos partenaires des collectivités territoriales

L’année 2015 a été marquée par ailleurs par un volet RH très satisfaisant par les résultats aux concours et listes d’aptitude

4 Perspectives pour 2016:

Nouvelle version du catalogue de services aux métiers et pour les collectivités territoriales

mettre en place au sein de la DSI des OLA poursuivre la montée en compétence des équipes niveau 1 et 2 Poursuivre l’effort pour augmenter le taux de respect des ANS en lien avec

les autres services de la DSI (rappel des bonnes pratiques) Travailler sur la qualité des réponses en niveau 1 poursuivre l’effort de formalisation des procédures et d’alimentation de la

base de connaissance, fermeture du site SWAPI en fonction de l’avancée du projet @RIANE-EPLE s’assurer du respect des engagements liés aux conventions de partenariat suivre le chantier d’interopérabilité entre les ENT et le guichet ATEN avec les

Collectivités et la Production en fonction de l’avancée du projet Renouvellement du marché interacadémique EasyVista Mise en production de l’Apps store EasyVista Finaliser l’industrialisation du TRS Mettre en place une plate-forme de débordement en lien avec les

académies de Créteil et de Rouen sur les périodes de pic d’appels selon l’avancée du projet

Mettre en place les groupes de travail faisant suite au séminaire « centre d’appels, métier de l’assistance » : indicateurs et documentations

Mise en œuvre de la nouvelle version LOGEPAL intégrant les nouveaux indicateurs

Piloter le déploiement de la solution de certification numérique des diplômes

Assurer le suivi de la délocalisation du service RCRP. Finalisation de l’expression des besoins et mise en place d’un dispositif « Bien-être au travail »

Le service de la « Relation clients, relation partenaires » sera impliquée sur les projets innovants de la DSI, notamment en lien avec ceux des collectivités territoriales et poursuivra sa démarche Client en ayant pour objectif, au-delà de la performance, celui d’améliorer la qualité du service du Service Desk.

Page 27: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

26

Le service Production et Opérations. Celui-ci est composé de 3 départements :

le département pilotage des services applicatifs le département Infrastructures Techniques le département Interventions et projets de proximité

1.Périmètre Le service « Production et opérations » administre les systèmes d’information au quotidien, héberge les équipements informatiques dans les 2 datacenters du site du rectorat et assure les opérations de proximité auprès des utilisateurs. En partenariat avec les collectivités, il fait converger le réseau administratif et pédagogique des établissements scolaires vers un réseau unifié. Il sécurise les réseaux, les équipements numériques et les informations qu’ils contiennent, la navigation sur internet pour tous les utilisateurs (notamment mineurs) dans le cadre des usages numériques et des risques juridiques inhérents. 2.Quelques chiffres sur le périmètre académique *

Equipements réseaux et infrastructures hébergés par

l’académie

Equipements bureautique

Téléphonie des services

académiques

Administration des serveurs

administratifs dans les établissements

2 datacenters avec 34 baies 100 To de stockage de données 230 serveurs physiques 220 serveurs virtuels 2 robots de sauvegarde + 1 VTL

12 450 postes de travail 4 tableaux numériques interactifs

32 autocom TDM 30 Passerelles IP/TDM

2441 serveurs dont : 1er degré : 660 Amon Ecole 176 SCRIBE 2nd degré : 525 AMON 558 HORUS 34 AmonEcole 43 SCRIBE

Un SI avec 188 applications métiers sous les technologies : PHP/MySQL Weblogic/Infomix, DB2 Tomcat/Infomix, Db2, MySQL et Postgres 302 000 boites à lettres (avec IPROF) 347 000 entrées dans l’annuaire 2 443 listes de diffusion 100 salles de web visioconférence Site institutionnel : 175000 visiteurs/mois, une volumétrie de 200Go/mois

?imprimantes 159 copieurs multifonctions

3000 postes de téléphones fixes dont 2338 postes IP. 96 serveurs vocaux interactifs 242 lignes ** = 131 data/voix + 31 carte 3G + 79 voix Nb de smartphones déployés : 281 Rectorat : 133 DSDEN : 148

Page 28: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

27

** A noter que les lignes des DSDEN ne sont pas comptabilisées dans les chiffres de la DSI car la DSI n’a pas encore la gestion de ces lignes. En 2015, le service a lancé et notifié 3 marchés publics

Marché d’expertise et de déploiement de matériels informatiques pour les établissements du second degré de l’académie de Versailles

Marché de Fourniture de services et d'équipements de télécommunications de réseau de données de l'Académie de Versailles "Réseau WAN"

Marché de Réalisation de prestations de maintenance et de fourniture, livraison et installation d’équipements de climatisation protégeant les centres de données et les locaux techniques du rectorat de l’académie de Versailles

4.Activités réalisées en 2015 : Les activités et projets qui ont jalonné l’année 2015 couvrent les 3 domaines du périmètre du service, aboutissant à des réalisations significatives. Ces domaines d’activité sont variés et souvent à fort enjeux stratégiques. Au regard de ce périmètre fonctionnel, le présent rapport adressera les activités du service relatives :

A la gouvernance, A la production informatique, Au bon fonctionnement et à la disponibilité de l’infrastructure, Au bon usage de l’infrastructure informatique, A l’évolution de l’infrastructure technique et logicielle, Aux projets inter-académiques, Aux projets menés en partenariat avec les collectivités locales, Aux projets pour les usages pédagogiques.

L’année 2015 a permis de consolider l’organisation mise en place en 2014 par la DSI. Une forte mobilisation des équipes a permis de poursuivre la mise en œuvre de ce changement majeur. De plus, des groupes de travail continuent à œuvrer sur la mise en place de processus transversaux. L’année 2015 a été marquée dans ce service par des projets transversaux en lien avec le projet national « classe connectée » en proposant des solutions permettant d’accompagner les collectivités et les établissements dans la gestion des tablettes individuelles. Une nouvelle solution de filtrage web centralisée a été mise en œuvre également pour la protection des mineurs disposant de ces équipements. De même, le service a participé au groupe national « classe connectée » pour constituer et faire évoluer le cadre de référence pour l’utilisation de ressources numériques (CARMO) via un équipement individuel (EIM). Par ailleurs depuis 2014, le service s’est engagé dans un projet innovant au travers d’une solution fiable, sécurisée d’émission de diplômes, certificats et attestations académiques certifiés. Cette solution a pour objectif de délivrer numériquement des diplômes avec le niveau d'intégrité attendu par les institutions, les diplômés et les recruteurs. Elle permet d’une part aux diplômés de gérer et de partager tous leurs diplômes, certificats et attestations dans les réseaux sociaux et professionnels et d’autre part, aux écoles et aux recruteurs de s’assurer de la validité de la formation académique des candidats. La solution est accessible depuis une plate-forme web centralisée et sécurisée, accessible sur Internet. Elle est hébergée dans les Datacenters de l’académie. L’année 2015 a permis d’étendre l’expérimentation de la solution à 38 lycées volontaires, représentant un nombre d’élèves de 13 000 candidats tous examens confondus (Baccalauréats Général, Professionnel et Technologique, ainsi que BTS)..

Page 29: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

28

Le déploiement des outils de mobilité de type smartphones ou tablettes tend depuis 2014 à se généraliser. Le service a mené un pilote avec la solution MDM Maas360 de IBM. Un bilan a été fait et partagé avec les services nationaux. Après avoir lancé et notifié le marché pour l’acquisition d’un outil d’ordonnanceur, le service a poursuivi sa mise en place en 2015. Cela se traduit par la mobilisation d’un groupe projet qui a poursuivi sa mise en place. La fourniture d’indicateurs pour donner de la visibilité sur l’activité du service auprès de nos partenaires, est un axe essentiel à développer.

Déploiement des solutions AmonEcole dans le 1er degré disponible sur le site http://eole.ac-versailles.fr

Suppression des serveurs SLIS sur les réseaux pédagogiques des établissements de l’académie

Migration des sites web avec réintégration dans les datacenters de l’académie

Usage des services numériques intégrés à l’offre de service du portail http://edu-portail.ac-versailles.fr

De plus, la participation au Think Tank (http://acver.fr/thinktank) autour du pilotage des Opérations Informatiques par la Performance en est autre une illustration. L’année 2015 a permis également de poursuivre la migration de la téléphonie en ToIP en migrant les sites DSDEN95, DSDEN91 et les CIO d’états de ces deux départements en complément du Rectorat et de la DSDEN78 effectués l’année précédente. Ces chantiers transverses ont mobilisé plusieurs ressources de la production et des opérations. La suite du présent rapport détaille les activités pour chacun des 3 départements du service.

Page 30: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

29

Le département du pilotage des services applicatifs

1.Périmètre Le département du pilotage des services applicatifs a en charge l’intégration, l’administration et l’exploitation des Systèmes d’Information qu’ils soient nationaux ou académiques. Elle assure l’assistance de niveau 3 sur les applications de son périmètre. 2.Quelques chiffres Domaine RH : 72 applications métiers administrées pour une population d’environ

100 000 personnels gérés Domaine Scolarité : 44 applications métiers administrées pour une population de : Nombre d’élèves 1er degré Public : 584 857

Privé : 45 033 Nombre d’élèves 2nd degré Public : 424 765

Privé : 92 223 Nombre d’élèves participant à l’affectation en 2nde et en 1ère : 76 040 Nombre d’élèves affectés : 70 592 Nombre d’élèves participant à l’affectation en 6ème : 66 271 Nombre d’élèves affectés : 61 917 Domaines Transverses : 72 applications

Nombre d’établissements publics et privés sous-contrat de l’académie : 4 305 (275 lycées, 527 collèges, 3 331 écoles, 8 EREA, 5 ERPD, 117 circonscriptions, 34 CIO, 6 GRETA). Pôle Exploitation

o Surveillance Nagios

Année 2014 Année 2015

Nombre d’alertes transmises aux différentes équipes de la DSI 841 1058

o Surveillance TSM : 218 nœuds TSM sauvegardés chaque jour

o Surveillance des traitements planifiés : en moyenne 120 scripts sont surveillés quotidiennement

Page 31: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

30

Entre le 1/09/2014 et le 31/08/2015, 460 scripts ont été identifiés comme potentiellement problématiques et nécessitant une éventuelle intervention des équipes de production

Statut NB scripts

CORRECT 25392

ERREUR 460

VIGILANCE 1931

Total général 27783 3.Activités réalisées en 2015 Contribuer à la gouvernance du service Production et Opérations

o Réunions intra et inter équipes régulières, o Définition des objectifs du département, o Cohérence des actions menées conformément à la feuille de route de l’équipe, o Harmonisation et homogénéisation des pratiques,

Activités générales du département

o Consolidation de la nouvelle organisation de la DSI o Transfert de compétence de l’équipe Transverse vers l’équipe GRH pour les mises à jour et installations des applications Web qu’elles soient nationales ou académiques

Expertise et Ingénierie Applicative

o La migration des serveurs JCMSACA1 et 2, serveurs sur lesquels se trouvent le site académique et le portail @riane et de WEBACA1 et 2, frontaux dédiés au site a été préparée en collaboration avec les équipes du département des Infrastructures Techniques et le service développement. o Une procédure de dé-commissionnement a été initiée. o Une nouvelle VM de production mig-mysql qui est destiné à accueillir des bases de données Mysql 5.6 a été installée. o La plateforme d'intégration pour la nouvelle application MARATHON a été mise en place ainsi que l'environnement d'intégration pour le bouquet de services. o Depuis le mois d’octobre, une réunion bimensuelle avec le service Etudes et Développement permet de favoriser une vision partagée des projets et une meilleure anticipation de la préparation des environnements. Elle permet également une meilleure coordination opérationnelle des travaux interservices. o Des réunions régulières avec l’équipe système ont également lieu afin de prévoir les besoins en matière de serveurs lors de l’arrivée de nouvelles applications ou de mises à jour techniques ainsi que de planifier leur renouvellement.

Pôle Production Applicative

o Equipe GRH o Depuis la réorganisation de janvier 2014, les actions suivantes ont été

poursuivies : o La montée en compétence sur les applications I-Paf, GAIA et Pension continue. o La mutualisation de l’activité pour les traitements de départ paye est entrée dans les pratiques. o La montée en compétence sur l’administration commune de plusieurs applications de GRH se poursuit. o L’équipe en charge du domaine RH gère maintenant les serveurs des applications satellites. La formation des membres de l’équipe aux technologies nouvellement mises en œuvre est en cours.

Page 32: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

31

o SIRHEN : les inspecteurs et administrateurs civils sont depuis novembre 2014 gérés et payés dans Sirhen. La gestion de carrière en double saisie (SIRHEN+EPP/AGORA) est maintenant terminée pour cette population. Les personnels de direction sont intégrés dans SIRHEN à partir du 2 décembre 2015.

L’équipe assure l’accompagnement et l’assistance des gestionnaires et responsables de la Division de l’Encadrement de l’académie sur cette période de transition.

o BARACA : L’application de calcul des barèmes académiques pour la division de l’organisation scolaire (DOS) a été reprise par la production applicative en 2015. Le premier exercice a été mené avec succès, le deuxième est initialisé.

o MICADO/MICADO-EAP : le redéploiement de l’application de mutualisation des contrats aidés devenue nationale est réalisé.

o DIAPASON (suivi des enseignants en difficulté) : la migration du SGBD de cette application de DB2 vers MySql est réalisée,

o OUTREMER : l’application de gestion des congés bonifiés actuelle est obsolète. Elle a été réécrite en PHP MySql par l’académie de Créteil. Sa mise en production à Versailles est en cours de finalisation.

o MUSES : cette application de gestion des stagiaires ESPE, développée et hébergée par l’académie de Paris, a été mise en œuvre et la première année d’exercice entamée.

o Equipe Scolarité o Annuaire Académique Fédérateur (AAF) : la fonctionnalité d’anticipation

développée en 2013 a été utilisée par l’ensemble des collectivités territoriales cette année.

L’AAF concernent 1298 établissements : 630 CLG, 1 DIV (internat d’excellence), 8 EREA, 3 ERPD, 1 HOSP, 204 LP, 326

LYC, 125 SEGPA. Deux nouvelles extractions ont été réalisées, l’une pour Folios et l’autre pour

l’utilisation des tablettes dans le département des Yvelines. Nous avons maintenant 10 extractions différentes.

Les extractions de données durent 1h55 pour les deltas, 2h pour le complet enc91, 2h pour le Réseau Unifié et Tablette et 3h10 pour les complets du vendredi.

Depuis le 1er janvier 2015, il y a eu 9 mises en production. La migration en DB2 10.5 sur le serveur db2-6 (double installation du produit

db2) a été programmée pendant les congés de Noël. o AFFELNET LYCEE : Versailles a fait partie des académies expérimentatrices de

la nouvelle application de gestion de l’affectation des élèves du 2nd degré. La gestion est effectuée maintenant dans une seule application au lieu de deux auparavant. Le fonctionnement d’Affelnet Lycée a donné satisfaction sur la partie gestion. Cependant, nous avons rencontré de graves difficultés techniques lors de l’ouverture des résultats aux établissements qui ont eu des effets de bord sur Arena.

o L’expérimentation de la télé inscription des élèves en 2nde a été étendue et a concerné 89 établissements,

o BE1D : Plusieurs versions et traitements majeurs (bascule d’année, traitement de suppressions des élèves et des responsables) ont été réalisés. La migration en DB2 10.5 est prévue en janvier 2016.

o ESCULAPE : Nous avons appris début décembre que l’académie de Versailles expérimentait cette application nationale qui gère le dossier médical de l’élève. Il a fallu installer Esculape dans des délais très contraints dans la mesure où des médecins allaient en formation et devaient pouvoir y accéder dès le 17 décembre.

o LSL : L’expérimentation est étendue aux élèves des séries technologiques (ST2S, STI2D, STD2A, STL, STMG) et de la série L. 183 établissements sont concernés contre 35 l’an dernier.

o MARATHON : cette nouvelle application locale a été mise en production et ouverte aux utilisateurs le 21 décembre après une période de test et un bilan.

Page 33: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

32

o NOTE-TPE : la primo installation de cette application locale est en cours. La recette se poursuit en intégration. Sa mise en production est prévue au début de l’année 2016.

o OBII : 98 établissements utilisent maintenant cette application. o SEMAPHORE : La procédure de bascule d’année s’est déroulée fin octobre et

a duré 4 jours. Deux mises en production sont intervenues depuis. Les prévisions d’effectifs dans les collèges et les lycées et leurs bascules dans le module DGH ont été réalisées en novembre et décembre.

o SIECLE : La version majeure (15.4) a été installée en décembre. 16 versions ont été installées entre décembre 2014 et décembre 2015.

o SOFA : La bascule d’année a été réalisée en juin. Depuis, 6 mises à jour ont été passées pour Paris, Créteil et Versailles.

o SYSCA : Cette nouvelle application va remplacer la BEA. Des extractions de SIECLE et de la BEA ont été mises à disposition de la diffusion en octobre 2015 pour l’alimenter.

o Equipe Transverse

o MICADO/MICADO-EAP : Suite à la décision de la CPN Nationale d’installer Micado et Micado EAP dans chaque académie, la livraison des bases de données des 27 académies hébergées à Versailles est terminée et les accès aux environnements versaillais ont été fermés.

o DEMACT : Après une période d’expérimentation, l’ouverture à tous les établissements de l’académie a été réalisée fin septembre.

o IPROF et IPROFESSIONNEL : les 10 bases de données ont été migrées en mysql5

o EMAS : cette application développée par Aix a été installée en octobre. Elle permet un suivi des interventions des Equipes Mobiles Académiques de Sécurité.

o TOSCA : l’application de Nancy « Traitement Organisation et Suivi du Courrier Académique » a été installée et paramétrée pour une utilisation par le secrétariat général, le cabinet du recteur et le secrétariat de la DSI.

o GALPE : Un script d’envoi des échanges Galpe via CFT vers la DGFIP a été réécrit suite à la migration des espaces partagés.

o ARIANE et JCMSACA : La migration des bases de données du portail académique Ariane et

du site web académique sur mysql-2 a été réalisée en mai. Les nouveaux serveurs jcmsaca-1 et jcmsaca-2 ont été mis en

production en juillet. Ces migrations ont nécessité un important travail collaboratif

entre les équipes de développement, celles des infrastructures et de la production applicative Transverse en amont et lors des migrations.

o BARACADOS : Le bac à sable de l’application Baraca pour la DOS a été installé en pré-production par l’équipe Transverse en l’absence de l’expert applicatif.

o CHORUS-DT : La nouvelle politique d’habilitation a été prise en compte. o PROGRE : l’accès via le portail ARENA a été configuré. o FIM :

L'installation de RSA Federated Identity Manager 4.1 a été réalisée en janvier et les migrations des applications de FIM 3.1 en FIM 4.1 se sont déroulées en avril et mai.

Mise en place de la Fédération d’identité pour : MEDIA2, SIRHEN (portail gestionnaire), Réserve citoyenne, ECECA, MUSES

o RSAAPPS : Installation d’un nouveau composant de sécurité o ACCESS MANAGER : Les migrations suivantes ont été réalisées :

Access Manager 6.2 pour les télé services Chaine applicative sur les nouveaux serveurs Axm-1 et 2 Frontaux Apache : Web-ts1 et 2 (nouvel agent et module Apache)

De plus, suite à un écrasement par traitement nocturne de la messagerie, il a été nécessaire de reconfigurer la pré-production.

Page 34: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

33

o Migration de Weblogic 10 en Weblogic12 du domaine identité et de l’application SUPUTI du domaine NETSYNCHRO et GINWEB du domaine grh (Applications SIATEN, IPROF, IPROFESSIONNEL et

SIAM2) o GIN-WEB : un nouveau certificat client académique correspondant à l'éditeur

INDEX-EDUCATION a été généré et mis à disposition pour le logiciel EDT. o L’équipe Transverse a assuré le transfert de compétence de la gestion

technique des applications web vers l’équipe grh. Elle a également apporté un support aux équipes scolarité (AFFELMAP frontaux web) et grh tout au long de l’année.

Pôle Exploitation L’activité de cette équipe créée en janvier 2014 comporte 5 volets :

La supervision

o Le pôle exploitation participe à l’actualisation des fichiers de configuration de la supervision dans le cadre du projet supervision géré par le pôle Infrastructures systèmes :

o Les contacts et contact groups NAGIOS ont été revus pour prendre en compte la nouvelle organisation de la DSI

o Les serveurs supervisés ont été vérifiés o Les fichiers des services ont été découpés pour faciliter leur configuration o Les alertes communiquées chaque jour aux équipes sont regroupées dans un

rapport des alertes Nagios. Ce dernier est déposé de façon hebdomadaire dans le partage.

o Une nouvelle revue de la surveillance NAGIOS a été réalisé le 22/09/2015 mettant en évidence les éléments suivants :

o Les surveillances qui nécessitent une nouvelle définition (exemple : VIP, réseau)

o Les surveillances dites « de base » manquantes o Les surveillances applicatives absentes (APACHE, MYSQL, SQL SERVER …) o Les surveillances des hôtes bureautiques qui ont depuis été ajoutées

La surveillance des sauvegardes TSM

o Le rapport a été amélioré pour couvrir de nouvelles fonctionnalités et faciliter son analyse par le pôle.

o Un dossier d’archivage des données TSM a été réalisé. Ce document permet de suivre et d’analyser l’évolution des sauvegardes et des anomalies au fil des jours, mois et années.

o 208 fiches ont été rédigées o Des plans d’actions ont été mis en place pour corriger les anomalies de

sauvegarde (une baisse significative des anomalies est d’ores et déjà constatée)

La surveillance des scripts

Page 35: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

34

o Pour apporter de la qualité et optimiser la rédaction du rapport du matin rédigé quotidiennement, le traitement des mails a été amélioré.

Les opérations d’exploitation des domaines suivants (43 fiches de procédures référencées)

o AAF, OTP, EFCI, WLI, ARIA, envoi du fichier Mosart, GFE, … o arrêt et relance applicatif, o mise en place des messages sur ARENA et mise à jour EQOS, o campagne de changement de mot de passe. o Le transfert de l’exploitation BI est à l’étude

L’ordonnanceur Définition du projet ordonnanceur avec différentes phases d’intégration :

o Constitution d’un patrimoine documentaire o Mise en place d’une pré-production o Mise en place de la surveillance nagios sur les serveurs o Mise en place de la sauvegarde TSM du serveur de référence o Gestion des clients de la solution $U

Mise en place des clients sur les nœuds de pré-production par le pôle

Rédaction de la documentation pour installer les clients Formation dispensée auprès de l’équipe INFRA systèmes Ecriture d’un script de sauvegarde des clients

o Première phase d’intégration : arrêts/relances des applications web Réalisation de plusieurs scénarios Tests des scénarios Définition du prototype Description et test de déploiement Constitution de package

o Intégration des objets $u pour chaque application web en respectant le prototype défini

o Déploiement des chaînes de traitement en pré-production o Supervision des chaînes de traitement déployées

4.Bilan 2015 Le transfert de compétences inter-équipes, la montée en compétences grâce aux formations suivies et la définition des processus se sont poursuivis tout au long de cette année 2015. L'arrivée d'une personne supplémentaire dans l’équipe GRH va permettre notamment de faire face à la prise en charge des applications web par cette équipe. Le recrutement sur le poste vacant de l’équipe Scolarité permettra de prendre en charge les nouvelles applications qui sont toujours plus nombreuses dans ce domaine. Enfin, l’arrivée d’un expert applicatif va également contribuer à améliorer la liaison entre le service Développement, l'équipe système et la Production applicative en partageant en amont la vue sur les projets en cours et les besoins en terme de serveurs et d’environnement.

Page 36: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

35

Le département « Infrastructures techniques »

1.Périmètre :

Le département « infrastructures techniques » administre, exploite, et maintien en condition opérationnelle les infrastructures matérielles des services académiques et des usages numériques. Il intervient dans la définition de la politique d’architecture technique, de télécommunications, de téléphonie et de sécurité pour l’ensemble des composants de l’académie. Le département est acteur dans l’évaluation du budget d’investissement de la DSI.

De plus, il participe aux projets liés à l’administration des systèmes d’information, à l’assistance de proximité, au déploiement de services en ligne pour les écoles et les établissements de l’académie en lien avec les collectivités (141 applications métiers, 277 660 boites à lettres hébergées) et aux expérimentations et actions auxquelles participe la DSI dans le cadre de projet numérique. Il prend également en charge la rédaction de documents contractuels de marchés publics.

2. Activités réalisées en 2015 et impliquant toutes les composantes du département :

Le département « infrastructures techniques » est composé de 4 cellules regroupant 4 secteurs d’activités dont l’infrastructure des systèmes et la messagerie, les réseaux et la téléphonie, l’infrastructure du poste de travail et l’infrastructure TICE.

En 2015 La majorité des activités du département se sont déroulées en accord avec la feuille de route élaborée avec le DSI, le chef de service et les maitrises d’ouvrage académiques, ainsi :

De nombreux projets liés aux infrastructures techniques et à l’offre des services numériques dont la DSI assure la maîtrise d’œuvre ont été conduits, priorisés et managés au travers de réunions de pilotage et de validations avec les responsables de départements.

Le premier trimestre 2015 a été particulièrement marqué par des attaques de déni de service de grande importance qui ont mobilisé les équipes du département. Ainsi, le samedi 28 février à partir de 06h00 suite à une saturation de sa liaison, l’académie de Versailles s’est retrouvée isolée de l’internet (cf : figure ci-dessous) jusqu’à 12h00 environ. Une attaque qui ciblait le service d’hébergement des sites Web a été constatée rendant inaccessible l’ensemble des ressources depuis l’extérieur.

Page 37: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

36

Par ailleurs, d’autres attaques DDOS ont ciblé les DNS académiques à plusieurs reprises provoquant parfois la saturation du lien et nécessitant la mise en place d’un filtre par RENATER. Il est à noter que l’académie de Paris pour laquelle l’académie de Versailles offre le service de DNS secondaire (et inversement) subissait simultanément le même type d’attaque (parfois même plus virulente).

Des chantiers importants destinés à fiabiliser les infrastructures techniques ont été initiés dont notamment la revue de l’urbanisation des 2 datacenters, l'ajout de rocades fibres et cuivre entre les 2 datacenters, l'extension de l'infrastructure Cisco Nexus au datacenter historique ainsi que le remplacement des répartiteurs de charges. Ainsi Les 2 boitiers "ServerIron" qui assuraient jusqu’alors cryptage, accélération SSL et répartition de charge de flux http, smtp, pop, imap et xmpp, et la fourniture d’adresses IP virtuelles (virtual IP address, VIP) pour les services offerts ont été remplacés par de nouveaux boitiers F5.

Au cours du second semestre 2015, ont été initiés les travaux pour une expérimentation d’équipements Mobiles Individuels (EIM) sur le collège DAGUERRE pour une mise en œuvre durant l’année scolaire 2015/2016. Les 4 cellules du département contribuent fortement à ce projet destiné à intégrer une soixantaine de tablettes sous Windows 10 à la solution MDM AirWatch choisie pour ce pilote et hébergée dans les datacenters académiques. Ainsi dans le cadre de cette expérimentation, le département a collaboré ou pris

en charge les actions suivantes :

o Mise en œuvre de l’infrastructure technique o Installation, paramétrage et tests de la solution Airwatch et de ses

logiciels satellites. o Mise en œuvre et teste et de la solution de filtrage choisie dans le

cadre de l’expérimentation o Etude et mise à disposition des annuaires élèves et personnels

Dans le cadre des marchés publics nécessaires à l’acquisition de matériels ou de services et en collaboration avec la cellule académique des achats, le département a pris en charge la rédaction des documents contractuels des marchés pour assurer l’évolution technique, le support et la maintenance des logiciels, des équipements et des dispositifs de sécurisation des datacenters.

Activités de l’équipe « Infrastructures systèmes et exploitation datacenters » :

L’équipe « Infrastructures systèmes et exploitation datacenters» administre, maintient en conditions opérationnelles et fait évoluer les infrastructures portant les services offerts par l’académie de Versailles. L’équipe est actuellement réduite suite au départ du technicien assurant la gestion quotidienne des datacenters.

Le bilan des activités de l’équipe s’établit de la façon suivante :

Durant l’année 2015, L’équipe a continué d’être mobilisée dans l’objectif de finaliser dans les meilleures conditions le transfert des activités de supervision et d’exploitation aux équipes de la production (animation de séances de transfert de connaissances sur la sauvegarde, la messagerie et la supervision…). C’est également dans ce cadre que des groupes de travail dédiés pour l’un à la supervision et pour l’autre aux sauvegardes ont poursuivi leur réflexion.

Une solution collaborative de gestion des mots de passe (TEAMPASS) destinée à centraliser et à sécuriser les codes accès aux serveurs a été mise en œuvre pour le pole Infrastructures et est maintenant proposée à tous les acteurs du service.

D’autres actions ont par ailleurs été réalisées dans le but de généraliser la solution de traçabilité et de contrôle d’accès Wallix : Poursuite de l’intégration des prestataires externes, Intégration de nouveaux périmètres dont les administrateurs de l’application Base Elève Académique (BEA), intégration du site

Page 38: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

37

de diffusion du rectorat de Nancy-Metz. Une nouvelle version de Wallix AdminBastion (WAB) 4.2 a été mise en œuvre et permet désormais d’autoriser et de contrôler l’accès temporaire à une ressource via un workflow d’approbation préalable de cette connexion.

Dans le cadre du remplacement de la baie de stockage Netapp N3600 vieillissante et dont la maintenance couteuse s’achevait en mai, une nouvelle baie Compellent d’une capacité de 46 To et disposant de disques rapides SSD a été mise en production et toutes les données des serveurs DB2 ( db2-1, db2-3, db2-4, db2-5, db2-6) ont été migrées dans un premier temps. L’acquisition de ce nouvel espace de stockage a également permis de migrer les données de messagerie jusqu’alors hébergées sur une baie de stockage dédiée et diminuer ainsi les coûts s de maintenance.

La participation à la mise en œuvre de l’ordonnanceur par la fourniture de serveurs et l’accompagnement au déploiement de clients est une autre tâche menée par l’équipe.

Dans le but d’améliorer le suivi des activités autour des datacenters (interventions, gestes de proximité, etc.), les plannings d’interventions ont été intégrés dans l’agenda académique fiabilisé à la suite de travaux engagés. En effet la solution d’agenda a été renforcée par le renouvellement et l’ajout de serveur supplémentaires ainsi qu’une montée de version.

Une évolution importante de l’infrastructure de messagerie a également été opérée par la mise en production des nouveaux mailproxys et la montée de version de convergence, ainsi que par la mise en production de nouveaux STORES (C et D). Cette migration fut l’occasion de renforcer les mailproxy par remplacement des 3 serveurs existants et répartition des services.

L’infrastructure de virtualisation a elle aussi évolué. L'ensemble des serveurs hébergeant des ESX arrivant en fin de vie, une migration a été planifiée. Cette migration concernait plusieurs points :

o Changement des serveurs physiques o Passage de la version 5.1 de VMWare à la verison 6 o Migration des données présentes sur l'ancienne baie de stockage NetAPP

vers la nouvelle baie compellent o Renforcement de l'infrastructure de virtualisation par l'acquisition de 8

nouvelles lames en plus du renouvellement des serveurs en fin de vie L'objectif pour l'année à venir est de mettre en place une infrastructure virtualisée dans le second datacenters, afin d'améliorer la haute disponibilité et de mettre en place un Plan de Continuité d’activité entre les 2 datacenters.

BLADE-05 – Salle machine A - – Capacité

au 20/11/15

Page 39: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

38

De plus, à la fin du premier semestre, de nouvelles taches ont dû être prises en charge par l’équipe. Ainsi dans le cadre de migration de l'infrastructure de gestion de clés (IGC) Education vers la nouvelle plate-forme nationale de confiance numérique (PNCN), l’équipe a procédé au renouvèlement de certificats pour tous les serveurs frontaux Web. Ce remplacement des certificats s’est effectué dans un délai très contraint imposé par la confirmation de l’information en décembre 2015 par l'ANSSI sur le fait que l'IGC/A de l'administration française, qui sursigne les autorités racine des IGC ministérielles, ne serait plus présente de manière garantie dans les magasins de certificats des principaux navigateurs. Cette information a conduit à redéfinir la politique globale d'émission de certificats pour les serveurs frontaux Web (vitrines publiques des téléservices du ministère). La mise en place de la nouvelle PNCN a aussi eu pour conséquence de devoir procéder au renouvellement de nombreuses clés d’authentification pour l'application « Chorus ».

L’équipe a par ailleurs participé au côté de l’équipe infrastructure du poste de travail à la finalisation des espaces partagés. Les migrations commencées en décembre 2014 se sont donc poursuivies par notamment le traitement des espaces accessibles depuis les applications métiers et partagés avec les services de gestion.

La migration des serveurs DNS/DHCP interne et le renforcement du DNS externe en ajoutant un second serveur.

La migration du serveur de centralisation des logs et la mise en place d'un service permettant la génération d'indicateurs à partir de différents logs.

Pour terminer, la participation à des nouveaux projets (TOSCA, DEMACT, NETSYNCHRO) pour notamment fournir les socles techniques ou à des travaux d’évolutions applicatives fut constante au cours de l’année 2015.

Activités de l’équipe « Infrastructures Réseaux et télécommunications »:

L’équipe « Infrastructures Réseaux et télécommunications» administre, maintient en conditions opérationnelles et fait évoluer les infrastructures réseaux et télécommunications de l’académie de Versailles.

Le bilan des activités de l’équipe s’établit de la façon suivante :

L’année 2014/2015 a connu une forte croissance des attaques en DDoS (déni de services) sur l’infrastructure de l’académie. Ces attaques ont nécessité l’acquisition et la mise en exploitation d’équipements de protection du réseau. Le premier niveau de pare feu académique (Stonesoft) remplacé au cours du premier trimestre a vu au cours de l’année sa configuration s’adapter au nouveau contexte.

La préparation des documents du marché de «Fourniture et de maintenance de matériels de téléphonie fixe et de réalisation de prestations associées pour les besoins des services de l’Académie de Versailles » a mobilisé l’équipe pour son expertise en vue de la fourniture de données techniques.

Dans le cadre de projets inhérents à la mise en service du second datacenter, la refonte totale de l'architecture réseau en adéquation avec la stratégie de rationalisation et de consolidation des datacenters s’est poursuivie (remplacement de switchs de baies vieillissant pas des commutateurs Nexus). L’extension du réseau Wan aux équipes d’intervention de proximité au réseau WAN MPLS académiques a également été une action réalisée.

Parallèlement, les travaux d’évolution de l’architecture réseau des DSDEN ont été achevés pour le 78 et le 92 et sont en cours d’achèvement dans le 91 et le 95. Ces travaux étaient un prérequis pour la bascule de ces sites dans le nouvel Active Directory permettant de gérer l’ensemble des populations des services

Page 40: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

39

académiques dans un unique domaine, chaque DSDEN étant gérée sous forme d’une unité d’organisation.

Par ailleurs, le chantier de visioconférence initié par la mise en place des nouveaux terminaux de visioconférence (solutions Cisco et Radvision) acquis en fin d’année 2013 n’a pu être poursuivi comme prévu mais les équipements ont toutefois été mis à la disposition des divisions.

Dans le but de de développer l’usage de tablettes, un réseau sans fil WIFI a été déployé sur certains sites accueillant les services académiques.

De façon à prolonger l’usage du service Eduroam jusque dans les sites des circonscriptions et des CIO au travers du réseau MPLS, un pilote a été réalisé au cours du dernier trimestre 2014 sur l’IEN de Palaiseau. Cette première mise en œuvre pour l’opérateur s’est avérée concluante et permettra d’engager une généralisation aux autres sites de la plaque MPLS du rectorat.

L’académie de Versailles dispose aujourd’hui d’une infrastructure de sécurité composée de deux niveaux de pare-feu. Une opération effectuée en mars 2014 a permis le remplacement du pare-feu de premier niveau (exposé sur Internet). En 2015 ce sont les firewalls internes, "Remplacement des 2 boitiers redondés Fortigate (type 310B) en back-end ", qui ont été changés.

Dans le domaine de la téléphonie, au cours de l’année 2015, le déploiement de la ToIP s’est poursuivi pour une dizaine de sites distants dans le cadre d’emménagements dans de nouveaux locaux et de remplacement systématique d’équipements de téléphonie classique hors service. La généralisation de la ToIp en circonscription pour les départements 78 et 95 et pour les CIOs départementaux a été achevée au premier trimestre 2015. En décembre 2015 une opportunité budgétaire a permis la migration complète du site d’Evry hébergeant la DSDEN 91 et l’acquisition des équipements en vue de la migration de tous les sites de circonscription de ce département à partir de mars 2016. Les migrations des sites en ToIP se sont accompagnées d’un dispositif

académique de formation significatif à destination de l’ensemble des personnels

concernés: plus de 250 personnes supplémentaires ont été formées cette année

par l’équipe.

De plus, en vue de la prise en charge de l'administration par les équipes de

proximité, une formation interne ayant pour but de permettre aux équipes de

proximité d’être autonome sur la grande majorité des demandes d'intervention

locales a été dispensée adressant divers points dont la gestion des

arrivées/départs, la mise en service d'un nouveau téléphone…

Dans le cadre de ses travaux sur la Téléphonie sur IP et afin d’intégrer la nouvelle organisation de la DSI, une refonte complète des listes dynamiques DSI a été réalisée.

Pour terminer, Parallèlement à tous ces travaux, des statistiques d’usages de la téléphonie ont été établies et communiquées à de nouveaux services demandeurs dans le cadre de l’application du référentiel Marianne et de nouveaux s Services Vocaux Interactifs (SVI) ont été déployés en vue de l’amélioration de l’accueil téléphonique.

Activités de l’équipe « Infrastructures du poste de travail » :

L’équipe « Infrastructures du poste de travail » (IPT) apporte son expertise technique et réalise les projets sur l’infrastructure du poste de travail, maintient en conditions opérationnelles les infrastructures centralisées bureautique, assure l’ingénierie matérielle et logicielle des postes de travail des services académiques (Rectorat, DSDEN, Circonscriptions, CIO) et établissements. Née de la réorganisation de la DSI, elle est

Page 41: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

40

chargée de poursuivre les travaux déjà engagés par l’expert académique bureautique pour accroitre la sécurité des postes de travail, faire évoluer les architectures serveurs bureautiques et produire le référentiel académique du poste de travail

Le bilan des activités de l’équipe s’établit de la façon suivante :

Le premier trimestre 2015 a connu une forte croissance de publication de failles sur les outils bureautiques mise en œuvre. Ces publications ont fait l’objet de corrections systématiques et de communication vers les usagers via un bulletin. Ce bulletin, dont l’équipe est à l’initiative, fait désormais l’objet d’une publication régulière.

Dans le but de sécuriser les espaces partagés, une suite de solutions dédiée à la gouvernance de données (solution Varonis DATvantage) a été mise en production et l’équipe a élargi son périmètre par la prise en charge de la plateforme antivirus académique et de la solution d’affichage du Helpdesk académique (Logepal) qui a fait l’objet d’une étude particulière en vue de sa fiabilisation.

La collaboration avec les équipes du département des projets et intervention de proximité et plus particulièrement avec l’équipe EMIP rectorat a été constante. L’équipe a ainsi intégré à la solution Dell Kace de gestion de parc tous les nouveaux matériels. De nouveaux tableaux de bord nécessaires aux suivis des déploiements logiciels et matériels ainsi qu’à la mise en œuvre de fonctionnalités de gestion de parc ont été développés. De plus, dans le cadre de la mise en œuvre d’un catalogue de service, un magasin d’applications a été proposé et validé.

La refonte des serveurs de fichiers bureautique des services académiques initiée en 2014 s’est poursuivie par la migration des espaces de la DSI (Environ 1 Téraoctet de données) au cours du premier trimestre.

Il est recommandé à chaque agent d’éteindre son poste à la fin de sa journée de travail tant pour des raisons d’économie d’énergie que de sécurité car les mises à jour logicielles ne sont prises en compte qu’au rallumage de l’ordinateur. Pour pallier aux éventuels oublis, sauf cas particulier à signaler à la DSI, une extinction automatique des ordinateurs fixes a été mis en œuvre tous les soirs à 22 heures dans tous les sites du rectorat.

L’équipe a participé aux réunions régulières du projet académique « Réseau Unifié » et réalisé des actions relevant de son périmètre.

Par ailleurs, dans l’objectif de mettre en œuvre une application permettant la gestion à distance des téléphones mobiles, plusieurs solutions de gestion de terminaux mobiles ont fait l’objet d’études et de comparaisons par l’équipe. Ainsi la solution, Maas360 d’IBM a été évaluée dans le cadre d’une preuve de concept (POC). Les résultats de ce POC ont fait l’objet d’une restitution lors des journées Poste de Travail (J-PC) organisées par La DNE ainsi qu’au cours d’une réunion de travail dans les locaux d’IBM à laquelle participaient également les représentants de la DNE.

Page 42: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

41

C’est donc fort de cette précédente expérience que la cellule a été fortement impliquée dans le projet d’expérimentation des EIM au Collège DAGUERRE en prenant en charge avec un partenaire du privé la mise en œuvre de la solution MDM AirWatch et ses satellites dont une solution de gestion des Applications, Pradéo..

Pour terminer, le nouveau marché des copieurs SOLIMP 2 notifié avant l’été 2016 a permis l’acquisition de premiers copieurs livrés sur les sites des DSDEN 92 et 95 en fin d’année. C’est dans ce cadre qu’une nouvelle infrastructure matérielle et logicielle pour les services d’impression a été mise en œuvre. Les premiers travaux ont été enclenchés pour unifier les pratiques et généraliser une unique solution de contrôle d’accès aux copieurs à tous les services académiques. Le renouvellement des copieurs issus du marché précédent se poursuivra en 2016 et la solution PapercUt sera généralisée sur les sites du rectorat et des DSDEN de l’académie.

Activités de l’équipe « Infrastructures T.I.C.E. » :

L’équipe « infrastructures T.I.C.E. (Technologies de l’Information et de la Communication pour l’Enseignement)» administre et maintien l’hébergement des systèmes, plates-formes, services et applications (installation, configuration des systèmes, sauvegarde) nécessaires à l’ensemble des projets académiques liés aux TICE.

Le bilan des activités de l’équipe s’établit de la façon suivante :

L’arrivée en septembre 2014 d’un nouveau membre dans l’équipe a mobilisé celle–ci afin d’apporter un appui technique aux outils de gestion de sites web (CMS). Malheureusement la hauteur de contribution dans l’activité des transferts et intégrations de sites web attendue par ce renforcement n’a pas été atteinte.

Les attaques de Deni de Services DDOS subies au premier trimestre ont visé plus particulièrement les services en lignes ainsi que l’infrastructure d’hébergement de sites WEB.

Les activités relatives à des projets pour les usages pédagogiques se sont poursuivies avec notamment l’ajout de nouveaux services en ligne venant étoffer l’offre accessible depuis Edu-Portail (http://edu-portail.ac-versailles.fr), le portail destiné à offrir un bouquet de services numériques en ligne. Des indicateurs mensuels relatifs à l’avancée des migrations sont générés et communiqués. Ces services en ligne proposés aux utilisateurs (élèves et enseignants) sont basés sur des logiciels libres, connus pour leur respect des standards et leur évolutivité déployés sur des fermes de serveurs LAMP (Linux Apache MySQL PHP) sur systèmes d'exploitation Debian/Ubuntu (CMS SPIP et JOOMLA ou le réseau social ELGG).

La migration des sites web s’est poursuivie avec une augmentation significative du nombre de sites migrés par mois au cours de l’année.

Page 43: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

42

Schéma du processus de migration et Statistiques au 31/12/2015

L'exploitation et la maintenance des services web Gibii (Gestion du Brevet Informatique et Internet) développée par le Catice de Bordeaux et SACoche (Suivi de compétences) développé par l'association Sesamath a également été assurée.

La conception et la mise en production de services numériques visant à faciliter les échanges et les travaux collaboratifs entre les élèves et les acteurs éducatifs de l'académie de Versailles se sont poursuivies (20 000 visites en six mois avec 13 applications ouvertes) ainsi que la mise en œuvre du sigle sign On (SSO) au sein des services en ligne proposés (service edu-id)

Les difficultés de définition et de proposition au niveau national d’une annuaire pour les usagers du 1er degré n’ont pas permis d’avancer comme souhaité sur la refonte de l’infrastructure de filtrage web , ni sur l’offre de messagerie pour les élèves. Néanmoins, un service de filtrage web centralisé s’appuyant sur un annuaire élève dédié et approvisionné par des données issues de l’annuaire académique fédérateur a tout de même pu être finalisé et proposé au catalogue de service de la DSI.

L’équipe a par ailleurs été sollicitée dans le cadre de mise en ligne de nouveaux services dont ceux relatifs à l’hébergement de site WordPress et de sites web dit simples en HTML. Elle a de plus assuré le suivi et l’administration des services en ligne proposés dans le cadre du marathon d’orthographe et la gestion des animations du 1er degré (correction de bugs, évolution du logiciel).

Le remplacement des serveurs SLIS dans les EPLE a nécessité de mettre en œuvre une infrastructure dédiée à laquelle a contribué l’équipe et permettant d’offrir aux EPLE un service de messagerie externe.

Dans le cadre du Plan Académique de Formation Académique, des formations ont été dispensées dans leurs différents domaines de compétence (administration de serveurs d'établissements, développement web, B2i). L’équipe a par ailleurs participé à la rédaction des contenus et l'organisation des formations SambaEdu, SLIS, B2i et dernièrement EOLE (Environnement Ouvert Libre Evolutif).

Page 44: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

43

Par ailleurs, d’autres actions ont été menées dont : La collaboration à des déclarations CNIL et rédactions des mentions légales ; L’installation de l'OS Debian, des services Apache/PHP et MySQL pour de

nouveaux services ; Le développement de scripts de sauvegarde en Bash et PERL ; Le développement d'une interface web d'inscription aux services en PHP, CSS

et HTML. Le tutorat d’un apprenti / élève d‘IUT

Indicateurs :

Infrastructures système

et datacenters

Infrastructures

bureautiques

Réseau et

téléphonie

Infrastructures TICE

302 000 boites mail

3 000 000 de courriels

traités par mois en

moyenne

230 serveurs physiques

220 VMs

2 robots de sauvegarde +

1 VTL de 22To

2 Baies de stockage pour

un volume total d'environ

100To

4780 listes de diffusion

347000 entrées dans

l'annuaire LDAP environ

50 modèles de matériels

différents ont été qualifiés et

90 logiciels bureautiques

packagés dans la solution

Kace pour les services

académiques et les

établissements du Réseau

Unifié.

16 000 postes gérés dans la

solution antivirale Trend.

Réseau :

740 VLANs gérés.

1 cœur de réseau

virtualisé entre les 2

datacenters.

Téléphonie :

30 Passerelles

IP/TDM

32

autocommutateurs

TDM (PABX)

3000 postes de

téléphones fixes

dont 2338 postes IP.

96 serveurs vocaux

interactifs

Infrastructure

d’hébergement

composée de 58

serveurs dont 14

dédiés aux bases de

données. 57 To de

stockage.

1350 sites déjà

migrés (dec.15)

visio : 1200 h en

2015 dans 273 salles

virtuelles

3.Bilan :

Le département infrastructures Techniques a été placé durant cette année 2015 au cœur de changements importants ayant un fort impact sur la production et la qualité des services rendus par la DSI de l’académie de Versailles. Le département a très fortement contribué à la modernisation du SI et des projets de longue durée dont l’internalisation de sites Web des établissements et des écoles.

Au cours de cette même année 2015, de nouveaux grands chantiers tels la migration en téléphonie sous IP (ToIp) de la DSDEN du 91 ont été conduits dans des délais souvent très contraints.

Des travaux de migration à l’instar du changement de baie de stockage hébergeant les données de messagerie et des bases d’applications métiers ont été réalisés avec succès. L’infrastructure réseau a été consolidée et sécurisée dans le cadre du remplacement des firewalls internes et de la ventilation des équipements entre les 2 datacenters. La résilience ainsi que les capacités d’accueil des services en ligne ont été largement redimensionnées suite au remplacement des load Balancers (F5).

Page 45: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

44

De nouvelles opérations sont déjà initiées et devront se terminées en 2016 comme par exemple la mise en production de nouveaux concentrateurs VPN pour l’accès à l’intranet en toute sécurité depuis l’extérieur. Ces derniers travaux seront l’occasion de réutiliser le périmètre attribué aux utilisateurs bénéficiant de ce service.

Département Interventions et projets de proximité 1.Périmètre Au sein du département « Interventions et projets de proximité » :

l’équipe « Interventions de proximité » assure l’assistance informatique de proximité auprès des utilisateurs pour les services académiques (Rectorat, DSDEN, circonscriptions, CIO), établissements et GRETA. Cette équipe assure également la gestion du parc informatique des services académiques.

l’équipe « Conseils et projets de proximité » apporte son expertise technique au travers du catalogue des demandes de services de la DSI (audits réseaux, conseils et expertise techniques, assistance niveau 3) et assure l’administration des serveurs hébergés dans les établissements, CIO et GRETA. Elle assure également une assistance technique à distance pour les écoles dans le cadre de la solution AMONECOLE. Enfin, elle réalise et participe aux projets relevant des infrastructures des EPLE, des écoles, des CIO départementaux et GRETA en lien avec les collectivités.

Les personnels de ce département sont des personnels mobiles qui sont amenés à se déplacer pour assurer l’assistance de proximité auprès des services académiques (site de Rectorat, site Guyancourt, site des DSDEN Evry et Osny, circonscriptions, CIO, EPLE, GRETA). Afin d’assurer cette proximité, ce département « interventions et projets de proximité » dispose d’équipes délocalisées géographiquement sur l’ensemble du territoire de l’académie comme suit :

Les équipes EMIP Rectorat et Conseils et projets de proximité sur le site de Lesseps,

L’équipe EMIP 91 sur le site de la DSDEN91 avec deux antennes Bondoufle et Dourdan,

L’équipe EMIP 92 sur le site de la DSDEN92 avec une antenne à Saint-Cloud, L’équipe EMIP 78 sur le site de Guyancourt avec une antenne à Gargenville, L’équipe EMIP 95 sur le site de la DSDEN95.

Pour les déplacements, un parc de 26 véhicules de services est mis à disposition de ces équipes. Les équipes de proximité ont connu également plusieurs départs en 2015 :

Pour les techniciens EMIP : 4 départs, dont 2 départs à la retraite en cours de remplacement.

CPP : 2 départs pour mutation dont 1 seul remplacé et 1 en cours de recrutement.

L’effectif dans les équipes de proximité est donc diminué de trois personnes suite aux départs et en attendant de les remplacer. 2.Activités réalisées en 2015 L’activité principale du département Interventions et projets de proximité consiste à prendre en charge l’assistance de proximité auprès des clients de la DSI et à être en relation avec les collectivités territoriales dans le cadre de projets informatiques impliquant l’architecture d’un établissement ou d’une école. Les activités marquantes de l’année 2015 ont été :

Page 46: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

45

Participation à de nombreux projets en lien avec les collectivités : o Mise en œuvre du Très Haut Débit dans les collèges de l’Essonne, o Mise en œuvre d’une solution de filtrage centralisée et hébergée dans le

datacenter de la DSI dans le cadre du projet national classe connectée pour les tablettes des élèves de 5ème dans les collèges préfigurateurs de l’académie de Versailles,

o Expérimentation de solution MDM (Mobile Device Management) dans le but de gérer les équipements mobiles numériques en recrudescence dans l’académie.

Déploiement de matériels informatiques dans le cadre de la politique de renouvellement de matériels dans les services académiques afin d’avoir un parc maitrisé, fonctionnel et sous garantie constructeur,

Renouvellement du parc informatique dans les CIO d’état selon le référentiel établi en lien avec le SAIO,

Prise en charge de nouveaux périmètres par le département pour l’assistance et pour la gestion de parc :

Matériels des conseillers pédagogiques des DSDEN 91 et 95, Matériels des personnels coordonnateurs et formateur Réseaux Education

Prioritaire (REP). Mutualisation des ressources inter-équipes EMIP pour répondre aux surcharges

d’activité et tenir les engagements d’assistance de la DSI auprès de nos clients et partenaires,

Poursuite en 2015 de la convention académique / CD95 signée en septembre 2014 dans le cadre de l’infogérance des collèges Val d’Oisiens assurée par la DSI,

Dans les établissements, poursuite de la suppression du serveur pare-feu pédagogique (SLIS), qui n’est plus maintenu, en raccordant le réseau pédagogique sur le pare-feu administratif (AMON) de l’établissement. 314 serveurs SLIS ont été supprimés sur les 385 à faire. Le restant à faire nécessite un changement de matériel par la collectivité de rattachement de l’établissement. La diffusion de tableaux de bord réguliers a permis de suivre ce projet en lien avec les acteurs concernés,

Augmentation de la mise en œuvre de la solution de filtrage web (Amonecole) dans les écoles dans le cadre du SDSIA 1D. Près de 250 serveurs amonecole ont été installés ou remplacés en 2015.

Par ailleurs, dans un souci d’amélioration continue en vue de la satisfaction clients, le département Interventions et projets de proximité s’est attaché sur toute l’année 2015 à mettre en place ou à faire évoluer un ensemble d’ indicateurs de pilotage et des tableaux de bord pour permettre le suivi , la planification et l’arbitrage des activités. Ils permettent notamment de mettre en évidence les retards et les relances dans les dossiers et d’affiner la priorisation des tickets d’assistance. En complément des activités marquantes, le département interventions et proximité a réalisé durant l’année 2015 les activités ci-dessous :

Contribuer à la gouvernance du service Production et Opérations

o Réunion intra et inter équipes régulières avec comptes rendus systématiques, o Définition des objectifs du département, o Cohérence des actions menées conformément à la feuille de route de l’équipe, o Priorisation et management des projets, o Renforcement des indicateurs et outils de pilotage de l’activité notamment dans

le suivi des tickets d’assistance dans le souci de l’amélioration continue et de la satisfaction clients,

o Harmonisation et homogénéisation des pratiques, o Relation continue avec les fournisseurs, o Participation au comité de pilotage et de suivi en lien avec les collectivités

territoriales dans le cadre des projets du 1er degré et 2nd degré, o Participation au catalogue de services de la DSI et au catalogue de demande de

services,

Page 47: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

46

o Participation à l’élaboration du budget CGEMIP et DSI, o Participation au Comité de changement (CAB) pour formuler les besoins du

service en termes d’évolutions sur l’outil Easyvista (indicateurs, tableaux de bords, automatisation de tâches, vues …).

Assurer l’assistance de proximité

Durant l’année 2015, le département Interventions et Projets de Proximité totalise 13217 demandes d’assistance reçues soit un peu plus de 30% des incidents et demandes de services globaux de la DSI pour les utilisateurs versaillais. Cette activité annuelle est quasiment identique à celle de l’année 2014 alors que le premier niveau d’assistance de proximité pour les collèges Val d’Oisiens a été repris fin 2014 par le conseil département du 95 avec leurs 12 agents initialement dans les équipes EMIP. Une baisse des tickets aurait donc dû être observée durant l’année 2015 ce qui n’a pas été le cas. Cette charge de travail équivalente à 2014 malgré les 12 agents en moins, explique les retards et relances dans le traitement des tickets de proximité et les délais dans le déploiement des nouveaux matériels. De même, cette charge n’a pas pu être totalement absorbée par les équipes de proximité malgré un suivi accru de l’activité et la mise en œuvre de plans d’actions réguliers. En conséquence, les équipes démarrent l’année 2016 avec un nombre de 170 tickets de 2015 non traités. Cette activité constante par rapport à l’année précédente est liée principalement à deux facteurs :

Recrudescence du périmètre 1er degré, Assistance des collèges du Val d’Oise encore importante malgré le niveau 1 assuré par

les agents du conseil départemental. Détail de l’assistance de proximité en quelques chiffres :

12121 tickets ont été reçus dans le cadre de l’assistance de niveau 2 entre le 1/01/2015 et le 31/12/2015 :

Site EMIP

Total Demande de service

Incidents

RECTORAT 1549 425 1124

EMIP78 3275 1233 2042

EMIP91 2768 915 1853

EMIP92 1908 739 1169

EMIP95 2621 877 1744

TOTAL 12121 4189 7932

1096 tickets ont été reçus dans le cadre de l’assistance de niveau 3 entre le 1/01/2015 et le 18/12/2015 :

Equipe Conseils et

projets

total Demande de service

Incidents

1096 472 624 Cette assistance de niveau 3 consiste notamment à :

l’accompagnement des mairies dans mise en œuvre de l’AmonEcole 1er degré, à effectuer des audits et diagnostics réseaux dans les établissements, à assurer de l’expertise niveau 3 sur les dossiers d’assistance de proximité.

Page 48: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

47

L’assistance des établissements 2nd et en soutien niveau 3 des équipes EMIP Ce nombre de tickets, traités par l’équipe Conseils et projets de proximité, constitue une charge importante pour cette équipe composée de seulement 4 personnes d’autant : o qu’il s’agit de tickets complexes et chronophages, o que cette équipe est par ailleurs fortement sollicitée dans le cadre de projets

techniques en lien avec les établissements, les écoles et les collectivités. Il faut noter également que presque 40% de ces tickets concernent des tickets liés au 1er degré alors que l’année dernière le 1er degré ne représentait que 30% de l’activité globale. De même, une augmentation de 26% du nombre de tickets pour le premier degré a été observée cette année. La mise en place d’un outil fiable et adapté pour la télémaintenance pour l’ensemble des équipes de proximité a contribué en revanche à améliorer l’efficacité de traitement de certains dossiers. De même, la formation des équipes EMIP a contribué à prendre en charge davantage de tickets en niveau 2 sans avoir recours au niveau 3.

Participer à l’activité en lien avec le CGEMIP : préparation du budget 2015, gestion du stock en le rationalisant et inventaire annuel suivi gestion des

renouvellements du parc matériel des EMIP Gestion de la flotte voiture (entretiens et assurance…) Facturation des établissements non conventionnés dans le cadre

d’intervention de proximité Suivi et contrôle des frais de repas des équipes de proximité dans le cadre de

leurs déplacements.

Assurer la gestion du parc des services académiques Il a été observé en 2015, un nombre important d’équipements à acquérir. L’objectif de l’année 2015 était de renouveler le parc des équipements hors garantie constructeur afin d’avoir un parc maitrisé et fonctionnel. Un suivi rigoureux et régulier des commandes a été effectué avec la cellule financière de la DSI afin de suivre les livraisons de l’ensemble des équipements. Un budget important en hausse de 14% par rapport à l’année 2014 a été alloué pour atteindre cet objectif au mieux. Ce budget nous a permis d’acquérir les équipements indiqués ci-après. TOTAL ACHAT EQUIPEMENT

2015

PC FIXES PC PORTABLES

RECTORAT 224 95

DSDEN78 31 14

DSDEN91 4 59

DSDEN92 32 28

DSDEN95 86 14

CIO ETAT 32 9

MEDECIN 57

TOTAL 409 219

Fin 2015, au regard des données que la DSI dispose, le parc informatique du Service Académique représente presque 2400 postes de travail ou PC portables répartis comme suit :

Page 49: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

48

ENTITE PC FIXES PC

PORTABLES TOTAL par

SA

Rectorat 697 207 904

DSDEN78 185 222 407

DSDEN91 188 169 357

DSDEN92 207 164 371

DSDEN95 270 84 354

TOTAL 1547 846 2393

Il est à noter que les matériels des conseillers pédagogiques pour les DSDEN 91 et le 95 sont inclus dans le parc affiché ci-dessus selon les informations à disposition de la DSI. En effet, avant avril 2015, ils n’étaient pas gérés par la DSI contrairement aux DSDEN 92 et DSDEN78. La gestion de parc rigoureuse, mise en place par la DSI, permet progressivement d’avoir un parc matériel maitrisé et relativement homogène dans l’ensemble des services académiques. Le renouvellement des matériels à échéance de la garantie constructeur est effectué à l’aide des marchés nationaux. La gestion de parc permet également d’anticiper les budgets de renouvellement à prévoir. L’année 2016, sera importante pour la DSDEN 78 et pour le Rectorat. Une accalmie est en vue pour l’année 2017 pour l’ensemble des services académiques.

o Contribuer aux déploiements et déménagements en lien avec le département Infrastructure de la DSI et les partenaires :

o Déménagement des circonscriptions : 5 déménagements, et 1 création : o En lien avec les DSDEN, les circonscriptions et mairies : visites et états des

lieux, rapports de visites, participation à la mise en œuvre de la téléphonie sur IP,

o Mise en œuvre de la liaison internet, remise en fonction des matériels informatiques déménagés.

Contribuer aux études et aux évolutions d’infrastructures :

o Mise en œuvre du réseau unifié dans le collège connecté de l’académique avec la solution de gestion de postes de l’académie Kace en lien avec un prestataire,

o En lien avec le département infrastructure de la DSI : o Mise en œuvre de la Téléphonie sur IP (ToIP) sur les sites DSDEN95 et DSDEN 91, o Refonte des réseaux locaux et reprise de l’architecture réseau des DSDEN 91, o Migration du serveur de fichier du Rectorat, o Etude pour la mise en place d’espace partagé pour les CIO d’Etat et les

circonscriptions des DSDEN. o Activité liée à la formation et/ou l’accompagnement de prise en main de nouveaux

outils : Des formations internes ont été transmises auprès des équipes EMIP durant l’année 2015 pour leur permettre d’approfondir leurs compétences techniques. o Activités en lien avec les Collectivités Territoriales :

o Participer aux comités de pilotage et comité de suivi technique, o Participer à des réunions dans les EPLE en lien avec les collectivités (départements

et Régions) notamment pour la restructuration des EPLE ou dans le cadre d’expérimentations d’infrastructure,

o Le Conseil départemental du 78 :

Page 50: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

49

o Paramétrage des réseaux dans 12 collèges dans le cadre de la refonte du câblage et dans un calendrier très contraint imposé par la collectivité (2 semaines fin août 2015),

o Mise en œuvre d’une solution de filtrage web pour les tablettes dans 7 collèges expérimentateurs,

o Participation aux concertations dans le cadre des nouveaux marchés et projets numériques du département pour les collèges.

o Le Conseil départemental du 91 : o Participation à la mise en œuvre du Très haut débit dans les 100 collèges, o Déploiement de 100 nouveaux serveurs avec la mise en œuvre d’une solution de

virtualisation. o Le Conseil départemental du 92 :

Mise en œuvre d’une solution de filtrage web pour les tablettes dans le collège expérimentateur,

Prise en charge des tickets de proximité pour les collèges disposant d’un serveur HORUS.

o Le Conseil départemental du 95 : Participation aux réunions pour préparer la mise en place du Très Haut

Débit dans les collèges, Poursuite du déploiement de la solution réseau unifié dans 5 collèges, Suivi opérationnel du partenariat dans le cadre de la convention

CD95/académie. La Région : Relecture des dossiers DABS des lycées rédigés par le prestataire de la

Région. Les Mairies : Participation à la mise en œuvre de la solution amonecole dans les écoles

de l’académie (environ 250 en 2015), Participer aux réunions de présentation de la solution amonecole auprès

des mairies. 3.Bilan du département interventions et projets de proximité : Comme le montre l’ensemble des activités ci-dessus, le département Interventions et projets de proximité s’articule autour de 3 grandes activités :

o L’assistance de proximité auprès de l’ensemble des clients de la DSI, o La gestion de parc des matériels des services académiques de la DSI, o La participation et la mise en œuvre de projets auprès des collectivités dans le

cadre des infrastructures des établissements. L’activité assistance de proximité est quasiment identique à celle de l’année 2014 alors que le premier niveau d’assistance de proximité pour les collèges Val d’Oisiens a été repris par le conseil département du 95 avec leurs 12 agents initialement dans les équipes EMIP. Une baisse des tickets aurait donc dû être observée durant l’année 2015 ce qui n’a pas été le cas. Cette charge de travail équivalente à 2014 malgré les 12 agents en moins, s’explique par une augmentation des demandes de services relatives à l’installation de la solution de filtrage Web pour la protection des mineurs dans les écoles et par un nombre de demandes d’assistance des collèges du Val d’Oise à traiter encore important. De surcroît, il est constaté que cette surcharge de tickets d’assistance n’a pas pu être totalement absorbée par les équipes EMIP ce qui constitue un véritable point de vigilance pour l’année 2016 d’autant que les effectifs ne sont pas encore au complet suite aux départs de certains agents dans le cadre d’une mutation ou à la retraite. L’activité conseils et projets de proximité a été également très soutenue en 2015. Les sollicitations extérieures notamment des collectivités territoriales sont nombreuses compte tenu de l’évolution des infrastructures et du numérique dans les établissements et dans le 1er degré. Cette activité, qui s’inscrit essentiellement dans le cadre des plans

Page 51: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

50

numériques des collèges et du projet national « classe connectée », sera encore importante dans les années à venir. Elle nécessitera d’avoir des personnels en veille technologique de façon constante et sachant piloter des projets informatiques. Concernant la gestion de parc, celle-ci a constitué une part importante de l’activité du département interventions et projets de proximité sur l’année 2015. Le budget accordé et débloqué en 2015, a permis de remplacer la quasi-totalité des postes hors garantie. Les efforts devront donc être poursuivis en 2016 afin de maintenir un parc matériel maitrisé, le plus à jour possible et sous garantie. 5.Bilan 2015 du service: L’année 2015 a été marquée par une très forte mobilisation des ressources et des moyens (dont plusieurs interventions en heure non ouvrée) pour mettre en œuvre les nombreux projets et assurer la continuité du service de la production. Fort du dynamisme et de la motivation de ses équipes, le service de la production et des opérations a réussi à prendre en charge des projets innovants, de nouveaux périmètres et à répondre aux enjeux s’inscrivant dans la fourniture d’un système d’information éducatif partagé entre les établissements, les collectivités territoriales et les services de l’état. La forte activité du service s’est révélée être un facteur fragilisant la qualité de service et un frein à une prise de recul des personnels sur leur fonction. Il devient important de prendre le temps d’établir un bilan des actions réalisées, des projets menés et d’en dégager des pistes d’amélioration pour une meilleure efficience de la production académique. Pour conclure, les équipes du service ont été fortement sollicitées et mobilisées pour répondre à une activité croissante. De plus, les missions se diversifient et les sollicitations extérieures sont de plus en plus nombreuses, nécessitant une exigence de formalisation et de sécurisation des processus impactant les calendriers de réalisation de l’activité du service. 6.Perspectives 2016 pour le service: Un bilan annuel qui doit permettre de fixer les orientations de l’activité du service de la production et des opérations avec entre autres les axes suivant :

Identifier les activités précises des 3 départements du service, Définir et cartographier les processus transverses, Acquérir la maîtrise du patrimoine applicatif, Acquérir la maîtrise du patrimoine des infrastructures, Réaliser des chantiers techniques suivants :

o Réorganisation des sauvegardes et supervision, o PCA (Plan de continuité d’Activité), o Sécurité des accès et des identités, o Mise en œuvre et suivi du plan de charges.

En 2016, au sein des domaines, divers chantiers seront lancés ou poursuivis par chaque département du service, dont :

Pour le Département du pilotage des services applicatifs

Poursuite de la prise en charge des mises à jour des applications web par l’équipe GRH,

Rédaction des fiches de procédures manquantes, Nouvelles applications nationales prévues :

o Sysca en remplacement de BEA o 2ème année d'expérimentation d’Affelnet Lycée, o Extension du Livret Scolaire Lycées.

Page 52: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

51

Bascule des personnels ATSS dans Sirhen Nouvelles applications locales prévues :

o Pablo, o Marathon : lots 2 et 3 o Notes TPE o Digicod o Élections CAVL o Extranet 91 o Bulletins de Salaire en ligne

Poursuite de la migration des applications en DB2 10.5 et Weblogic 12, Archivage des messages dans I-Prof Préparation de la migration de BOXI vers BI4 (transformation des requêtes

réalisées en client lourd), Participation au chantier de modernisation des univers EPP et TIPI, Changement des serveurs arrivés en fin de garantie, Réalisation d’une cartographie applicative, Poursuite de la mise en œuvre de l’ordonnanceur : intégration des scripts, Poursuite du chantier de la supervision et de la surveillance TSM.

Pour le Département infrastructures techniques : L’année 2016, au sein des domaines historiquement couverts par le pôle « Administration des infrastructures techniques », divers chantiers seront lancés ou poursuivis dont :

La migration des sites web hébergés au CRDP sur une ferme de serveurs CMS, Dans le cadre du SDSIA, les expérimentations de solutions pour un ENT 1er degré

(Iconito, One), La mise en œuvre d’une messagerie élèves externe pour les établissements n'en

disposant pas via l'ENT, La Promotion des services de téléphonie dans le cadre de la modernisation de

l'accueil téléphonique des services académiques (Charte vocale, SVIs, ...), La participation à l’ouverture généralisée du PIA. La participation aux travaux d’équipement et de raccordement au réseau

académique de locaux de la résidence rectorale. Lancement de nombreux projets techniques :

o Mise en place d'une infrastructure virtualisée dans la seconde salle serveur et renforcement des ressources par l'acquisition de 2 serveurs lames supplémentaires sur l'infrastructure pour l'hébergement

o Tracabilité (Wallix) : Poursuite de Intégration progressive des ADSI, Administrateur et centre de diffusion au dispositi,

o Finalisation de l’intégration des serveurs à la solution de gestion de configurations de serveurs RUDDER : outil de déploiement basé sur Cfengine et une surcouche d'inventaire et de reporting et Migration de cfengine2 et 3 vers Rudder une fois acquis

o Filtrage (Olféo) : Mise en place de la fonctionnalité de coaching o Mise en place d'une architecture haute dispo avec la salle machine A,

étude d’un PCA. o Généralisation de de la solution TeamPass (coffre-fort de mot de passe), o Etude et la mise en œuvre d’un second point d'adduction sur le nouveau

datacenter. o Traitement des boites à lettres des personnels en fin de fonction (FF) dans

l’académie o Renouvellement des serveurs (Achat et/ou maintenance) o Renouvellement de certificats des services Web o Evolution et montée de version du cœur de téléphonie sous IP. o Poursuite déploiement ToIP des sites distants dans le cadre

d’emménagements nouveaux locaux o Poursuite de la refonte des réseaux locaux et reprise de l’architecture

réseau des DSDEN 91 et 95

Page 53: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

52

o Participation à l’accompagnement aux usages des terminaux de visioconférence (solutions Cisco et Radvision)

o Poursuite de la participation au volet téléphonique du référentiel Marianne

o Exécution du marché de liaison MPLS (WAN) o Promotion des services de téléphonie dans le cadre de la modernisation

de l'accueil téléphonique des services académique (Charte vocale, SVIs, ...)

o Wifi : Déploiement de points d'accès et une consolidation de l'infra, o Poursuite de l’évolution de l'infrastructure du Datacenter : remplacement

des switchs Cisco 2960G des baies de la SMA par des Nexus 5000/2000 o Evolution de l'infrastructure du Datacenter : remplacement du

Concentrateur VPN (boitier Cisco ASA 5510,) et révision des profils d'utilisateurs, du dimensionnement et des droits des réseaux associés

o Migration en ToIP des sites de circonscriptions du 91 et du 92: Passage en ToIp de la DSDEN 92 (sous réserve de crédits)

o Mise en œuvre de l’alerte par mail ou par SMS sur les sites équipés en ToIp.

o Catalogue de service : évolution du magasin académique d’applications, o Mobilité : Mise en œuvre d’une solution de gestion des terminaux

mobiles (tablette, smartphone) o Co-gestion des licences des produits Microsoft (Suivi, mise en conformité,

…) o Evolution de la plateforme antivirus académique o Migration de composant virtuels de la solution Kace vers la plateforme

virtualisé Hyper V o Expérimentation d’une solution de virtualisation de postes de travail o Finalisation de la solution de sauvegarde des fichiers bureautiques dans

les DSDEN o Achèvement des migrations des sites web hébergés au CRDP sur une

ferme de serveurs CMS o Dans le cadre du SDSIA, poursuite des expérimentations de solutions

pour un ENT 1er degré (Iconito, One) o Mise en œuvre d’une messagerie élèves externe pour les établissements

n'en disposant pas via l'ENT o Participation à la sécurisation et à la fiabilisation de l’application en ligne

Euler hébergée depuis dans les datacenters académiques. o Finalisations et extension l’offre de filtrage d’Url académique et

développement d’interface homme machine supplémentaires. o Initiation l’offre de Cloud Computing académique

Lancement ou renouvellement de marchés publics :

o Lancement du marché de Réalisation de prestations de maintenance et de fourniture, livraison et installation d’équipements de climatisation …

o Renouvellement du marché de maintenance onduleur et groupe électrogène

Pour le Département Interventions et projets de proximité Durant l’année 2016, divers chantiers seront également lancés ou poursuivis dont :

Gouvernance o Contribuer à la mise à jour du catalogue de services de la DSI et à la définition

des engagements pris par DSI, o Participation au projet classe connectée national, o Mise en œuvre d’un marché pour les établissements du second degré

d’intégrations de matériels et d’assistance à maitrise d’ouvrage pour les infrastructures,

o Poursuivre la consolidation d’indicateurs de pilotage opérationnels pour s’assurer du respect de l’ANS,

Page 54: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

53

o Poursuivre la consolidation de tableaux de bord dans le cadre des projets majeurs,

o Renforcer l’équipe projets. Gestion de parc

o Mise en œuvre du suivi de la gestion de parc via l’outil de la DSI Kace, o Poursuivre le renouvellement des matériels dans les services

académiques dans la limite du budget disponible et selon les besoins et la politique de renouvellement.

Projets techniques internes o Refonte des serveurs de fichiers bureautique des services académiques

(DSDEN91, DSDEN92 et DSDEN95), o Finalisation de la téléphonie sur IP (ToIP) sur l’ensemble des services

académiques (DSDEN92), o Mise en œuvre du WIFI dans les circonscriptions, o Mise en œuvre du service de supervision, o Migration de la version des serveurs EOLE présents dans les établissements du

second degré, o Poursuite et finalisation de la suppression des SLIS, o Participation aux projets de MDM service académique.

Expérimentations et Projets en lien avec les collectivités territoriales

o GFU du CD78 proposant le THD pour collèges et les lycées du 78, o Mise en œuvre du Très Haut débit dans les collèges Val du D’Oise et les lycées, o Projet de centralisation et virtualisation des serveurs dans le datacenter du

CD78 pour les collèges des Yvelines, o Projets de tablettes dans les collèges du 92 et 78, et 91, o Poursuivre le déploiement de l’Amonecole 1D en accompagnement des

mairies, o Mise à jour du parc Eole pour le 1er degré, o Contribuer à la mise en œuvre de l’infrastructure cible des établissements en

lien avec les schémas directeurs des collectivités.

Page 55: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

54

1. Les périmètres :

Les missions du département du développement Académique sont le conseil, l’étude, l’analyse, le développement, la maintenance logicielle, les tests d’intégration techniques, ceux de validation fonctionnelle et, de façon accrue depuis 2014, la diffusion inter-académique et son support associé. A ces activités d’études et de développement s’ajoutent des missions d’Assistance à Maîtrise d’Ouvrage (AMOA).

1.1 Les 3 domaines d’activité du département du développement académique sont : les applications métiers (produits applicatifs web de gestion administrative ou

pédagogique), les portails et services web (sites internet et intranet et services numériques

associés), et la Business Intelligence (dite « BI » ou « informatique décisionnelle »).

Ces travaux, bénéficient généralement tant aux établissements qu’aux services métier, et sont principalement commandités par les services académiques : rectorat et/ou DSDEN. Certains travaux se mènent en inter-académique, en collaboration avec des collectivités territoriales, partenaires extérieurs (exemple Région Ile de France et Comité Régional de l’Enseignement Catholique ou CREC) ou en relation avec des bureaux nationaux du Service des Technologies et des Systèmes d’Information de l’Administration Centrale (DNE B2-2 et DNE B2-3) comme les travaux nationaux ODA, RHAIL et OTDA.

1.2 Un rôle de Conseil et d’assistance à maîtrise d’ouvrage

Afin de contribuer à aligner l’informatique avec les besoins des métiers, une cellule fonctionnelle d’Assistance à Maitrise d’OuvrAge (AMOA) a été mise en place. Les Chefs de projet et les responsables du département contribuent à ce titre à identifier les besoins métier et à déterminer des solutions à des problèmes métiers.

Mettre en place une AMOA, permet de définir efficacement les demandes puis les projets d’innovation ou d’amélioration, aligner l’informatique avec les besoins métier et apporter à la Direction générale des éléments d’arbitrage sur des projets en les reliant avec ses objectifs « d’entreprise » .

Ces missions d'assistance à la maîtrise d'ouvrage (MOA) se déclinent selon 4 classes de Missions :

1. Les études : aide à la formalisation des expressions des besoins et conseil au regard d’un éventail de solutions.

2. L’assistance au pilotage projet : Support à la MOA pour identifier au mieux ses acteurs métiers internes à mobiliser lors de la conduite du projet et à rédiger le cahier des charges.

3. L’organisation des travaux de recettes en épaulant la MOA dans les étapes de validation

4. L’aide à la conduite du changement

Page 56: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

55

1.3 Ressources humaines et financières du développement académique :

RESSOURCES HUMAINES : 13 etp sont dédiés aux missions d’études et de développement académique au 15/12/2015. Un apport de 0,75 etp au titre des missions académiques est par ailleurs assuré par la responsable de service (0,4 etp sur des missions d’assistance à Maîtrise d’ouvrage et d’études et 0,3 etp sur des missions de direction de projets).

« FINANCIER : La contribution de la région aux évolutions applicatives du produit de suivi de l’offre de formation académique « SOFA » permet au département d’apporter des recettes à hauteur de 30 000 à 35 000 euros par an à la DSI »

1.4 Volumétrie du portefeuille projets et produits académiques Le portefeuille applicatif est conséquent (plus de 45 produits) et son périmètre est large. Le département assure annuellement en moyenne la réalisation de 3 nouveaux produits et au moins 6 nouvelles versions majeures.

Les équipes assurent dans le même temps, les évolutions majeures incompressibles (réglementaires) et le maintien des logiciels en condition opérationnelle ainsi que la documentation technique et fonctionnelle, la diffusion interne et externe des produits et le support et le conseil aux équipes de production en DSI académique.

2. Réalisations 2015 & perspectives 2016

2.1 Assistance à Maitrise d’ouvrage et gestion des demandes de conseils

Il a été enregistré une forte croissance des demandes portées en 2015.

Les perspectives 2016 confirment cette tendance.

REALISE 2015 PERSPECTIVES 2016

AMOA

Etudes

Appui aux

MOA dans le

pilotage, la

Recette,

l’organisation

de la

conduite du

changement

Aide expression des besoins & cahier des charges

portail Ariane EPLE, refonte du dispositif circulaires

et création d’un annuaire unifié

Expérimentation du dispositif « circulaires » Organisation de l’ouverture généralisée aux

équipes d’encadrement élargies en EPLE Etude vue portail intranet/extranet 1

er degré

Aide à la rédaction du cahier des charges lot1

« MUSES » – gestion inter académique Paris, Créteil

et Versailles des bilans intermédiaires et des jurys

de titularisation des fonctionnaires stagiaires en lien

avec les 3 ESPE de l’ile de France

1er bilan et besoins à couvrir sur les lots suivants MUSES (Formation et 1er degré voire privé ?) Etude du devenir d’Aladdin : affectation des

stagiaires ? Gestion du vivier Tuteurs dans SIIPRIEN et la

saisie des services des stagiaires dans Aladdin EPLE

Alternatives aux problématiques du produit

Marathon d’orthographe en fin de vie

Etudier l’extension d’usage du nouveau produit aux

rallyes disciplinaires 2nde

degré : les olympiades ?

Aide à la rédaction du cahier des charges outil de simulation d’affectation « S-TIM »

Vie Lycéenne : site, élections CAVL et remontée des

demandes de fond lycéens

Organiser les tests de l’outil élections CAVL Etude de l’existant « fonds de vie lycéenne » -

DANE

Actions culturelles : priorisation en deux lots Cahier des charges PEAC Lot1 2016 & EAC Lot 2

Données sur les actions à la santé en EPLE.

Etude de l’outil statistiques-CASEIDE de Caen

Conseils sur la mise en œuvre de questionnaire EFM Veille sur la feuille de route du futur outil

national

Page 57: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

56

2.2 Portails et services web

2015

L’année 2015 a été marqué par l’ouverture du portail intranet @riane a un panel d’expérimentateurs EPLE en vue de l’ouverture à tous les personnels des équipes de directions en 2016. En plus du travail de conception et de réalisation de cette nouvelle vue du portail intranet, il a été nécessaire de développer des outils spécifiques afin de pouvoir gérer au mieux cette extension de périmètre.

L’équipe a également été fortement mise à contribution en tant qu’experte sur les briques logicielles Java (lors de migrations ou d’incidents de production) ainsi que pour réaliser rapidement des projets stratégiques : Saisine par Voie Electronique (SVE) et déploiement du Bouquet de services (développement d’un module complémentaire pour la saisie éditoriale du webmestre).

REALISE 2015 PERSPECTIVES 2016

AMOA

Etudes

Appui aux

MOA dans le

pilotage, la

Recette,

l’organisation

de la

conduite du

changement

1er

degré :

Etude comparative TBE Strasbourg/ TB1D local

Expression des besoins enquêtes Langues

Etudes des demandes de conseil exprimées à

prioriser

Besoins de Tableaux de bord « EMAS »- Equipes Mobiles de Sécurité (E.M.S.) du CAAEE

GTO veille : agrégations de flux Le 78 : outils « cartsco » et « dérogation » Le 91 : Mediclass/ Mediorg ESCULAPE ? Le CFA académique de Guyancourt : paye des

heures par le GIP +collecte des données EPLE PPMS & volet cartographique Bulletin de salaire en ligne Euler (dont exerciseurs de maths notamment) Suivi agent et identités Formulaire de MEP

Stages intensifs de langues-STIL (étude annulée)

Action sociale pour le Personnel –ASP (étude

gelée)

1ère

formalisation des besoins en collecte des

données sur les Plans particulier de mise en

sûreté face aux risques majeurs des

établissements (PPMS)

Piano - base de saisie et de pilotage de

l’ouverture à l’internationale des établissements

du 1er et 2nd degré. (étude abandonnée par la

MOA)

Aide au suivi de projet en mode agile par livraisons successives des fonctionnalités « portail intranet

de communication et services profilés pour les équipes d’encadrement en EPLE

Page 58: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

57

Les perspectives 2016

L’année 2016 verra l’ouverture du portail intranet à tous les personnels des

équipes de directions en EPLE ainsi qu’un premier travail sur la vue métier

« premier degré de l’intranet ». La finalisation du projet d’annuaire académique

et de gestion des circulaires. La création de nouveaux services web à destination

des personnels (Dispositif d’alerte SMS) ainsi que la migration du site web

académique sur la plateforme d’hébergement nationale.

De façon détaillée :

CHARGE REALISE 2015 PERSPECTIVES 2016

Ariane

Appartenance

au Réseau

Interne

Académique

Numérique

Educatif

Portail de

communication

et de services

web intranet/

extranet des

personnels

300 jours

hommes

Ouverture expérimentation Ariane

équipe d’encadrement élargi en EPLE

(230 expérimentateurs)

Ajout échelonné de fonctionnalités :

affichage profilé des contenus, gestion

de « comptes invités », recherche plein

texte dans les pièces jointes, tests

d’espaces collaboratifs orientés bassins

etc.

Accompagnement des animateurs :

webmestres d’espaces @riane

Gestion du support d’assistance niveau 3

Ouverture généralisé d’@riane à

toutes équipes d’encadrement en

établissement du second degré

Adaptation du portail Ariane personnels

des services académiques : boite à outils,

page espaces collaboratifs, actualités…

Etude et spécifications d’un portail

@riane à destination 1er

degré

Migration majeure du socle JCMS vers v9

Mise en place d’une architecture « fail

over » en complément du système de

répartition de charges

Volet de mesures Statistiques avec

PIwiki

Etude d’un cluster MySQL pour assurer

un système de fail over complet

Gestion des

circulaires

35 jours

hommes

Création du type de contenu circulaires

et de la page dédiée du portail

Refonte du système de gestion des

circulaires : publication, notification et gestion de

comptes invités (partenaires extérieurs puis

établissements privés sous contrat)

Annuaire 62 jours

hommes

Conception Annuaire de refonte de

l’annuaire académique des personnels

incluant les fonctions des agents (profils)

- Création d’une base annuaire des

personnes et des structures

- gestion de « comptes invités » pour

Ariane

- mise en place d’une Consultation

avancée

Etude d’un volet « App. mobile »

Lien Alertes SMS et gestion de crise

Site web

institutionnel

15 jours

hommes

Implémentation d’un formulaire de

Saisine par voie électronique

Prise en compte des évolutions

règlementaires SVE (décret de note

ministérielle de novembre 2015)

Page 59: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

58

CHARGE REALISE 2015 PERSPECTIVES 2016

Site web

institutionnel

6 jours

hommes

Bouquet de services : réalisation d’une

interface d’administration éditoriale

Accompagnement et diffusion CAPLO

vers les académies mutualisatrices de

ce volet

15 jours

hommes

Accompagnement migration serveur

Rôle de Conseil lors de la bascule

vers un site web sur « Webedu » fin

2016

« POc

DevOps »

Portail ariane

22 jours

Hommes

Création d’une plateforme et réalisation

d’un pilote (POC pour déployer en mode

silencieux les versions ciblées mensuelles)

Mise en place industrialisation du

développement Ariane

Mise en place de mesures sur la

performance applicative (TRS)

2.3 Applications métier

2015 : le pôle « applications métiers » a été particulièrement sollicité en 2015 avec une forte demande pour de nouveaux projets ou refonte de projets déjà existants (Cinema, Marathon), mais devenus obsolètes techniquement et/ou fonctionnellement. La reprise des applications ou projets auparavant dans le périmètre de la DANE (Délégation académique au numérique éducatif) est venue accentuer ce phénomène (Conseils de disciplines « DIGICOD », notes TPE).

Marathon (chargé fin avril début mai 2015) Notes TPE (chargé à compter de mai)

CINEMA LOT 2 (bilan) livré courant mai 2015 et diffusé à

Rennes

DIGOCOD chargé à compter de mars 2015

Lot1 priorisé en remplacement de l’actuel

produit obsolète et non conforme

Page 60: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

59

Les perspectives 2016 suivent la même tendance :

- Forte demande en matière de nouvelles applications métiers ou de refonte - Forte sollicitation suite à diffusion

De façon détaillée pour les applications web métiers

CHARGE REALISE 2015 PERSPECTIVES 2016

Applications web

« pédagogiques »

110 jours

hommes

Gestion rallyes disciplinaires

« MARATHON » lot1 inscriptions

MARATHON (lot 2 finales et lot 3

stats)

112 jours

hommes

Outil d’harmonisation des « Notes

TPE »

Recette et primo-déploiement

« Notes TPE »

83 jours

hommes

Livraison du dernier lot « CINEMA »

(Lot 2 -volet de bilan)

Applications web

« gestion »

108 jours

hommes

Conseil de Disciplines - « DIGICOD » :

- livraison en recette au printemps d’un lot1 (saisie DSDEN et gestion appels et recours) pour déploiement à la rentrée 2016

- réalisation du lot 2 : saisie EPLE

1. SOFA 2015 gestion de l’offre de rentrée 2016 et année suivante

2. Réalisation de l’intégration de Simbad au portail Arena

3. Adaptations VACOA 4. Adaptations ALHYSEE 2016 5. Adaptations PASSPRO 2016 6. Adaptations SEMAPHORE DGH

2016 7. Adaptations MIMOSA 2015/2016

(décret et note DGESCO sur les procédures de gestion de l’absentéisme)

8. Reprise en maintenance DSI des applications de gestion EXTRANET 91

9. Adaptation BARACA 2015 (dotation 2016)

10. Paramétrage, documentation et packaging OSCAR orientée diffusion

Etudes techniques et fonctionnelles

applications APLO venant d’autres

académies

11. Lien SIIPRIEN/ MUSES 12. STIL stage intensif de langues

de Paris 13. EMAS d’aix 14. CASEIDE caen

1. Adaptation MACADAM (boites fonctionnelles) et diffusion à Limoges

2. Déploiement de la nouvelle version SIMBAD

3. Déploiement après validation de la nouvelle version VACOA

4. LYCPROXI 2016 zones de dessertes et lycées de secteurs

5. Collecte des appels à projets culturels/recensement des actions culturelles (EAC-PEAC- 1er et 2nd degré)

ETUDES

6. Aladdin/ MUSES (PSTG-FSTG) 7. Adaptation des applications

locales à la disparition de la BEA au bénéfice de SYSCA (MIMOSA, PASSPRO, OSCAR notamment)

8. Adaptation des applications locales à la gestion des Personnels d’INSpections et personnels de DIRection dans SIRHEN ( cinema, marathon …)

Page 61: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

60

2.4 Diffusion inter-académique : mutualisation « CAPLO »

2015 : Au-delà de son cœur de métier que représentent la conception et le développement d’applications, le département du développement académique a également été sollicité pour la diffusion d’applications au bénéfice d’autres rectorats.

Cette activité a engendré un surcroît de développement pour les applications les plus anciennes afin notamment de mettre en œuvre des volets d’administration technique plus développés et de prendre en compte l’aspect paramétrage des éditions et personnalisation (logos etc.) pour d’autres académies.

Les diffusions supposent de surcroît, en fin de projet de fournir un effort supplémentaire de packaging, de rédaction de documentations (installation, exploitation, montée de version) en plus de celles produites en standard par l’équipe : documentation d’architecture et guides utilisateurs.

Devant cette nouvelle charge importante, le département se dote de nouveaux outils pour accroitre sa productivité comme la mise en place dès début 2015 de la plateforme de diffusion « Redmine ».

Le département diffuse plus de 12 produits auprès de 17 académies. Il est donc fortement sollicité par des charges supplémentaires d’assistance et de soutien engendrés par cette activité. La contribution de la DSI de Versailles à la mutualisation de produits inter-académiques est élevée :

La DSI a récupéré pour sa part 4 produits en provenance d’autres académies : MUSES et ACLOE (Paris), DUER (Montpellier) et EMAS (Aix). Elle teste Outremer (Créteil).

Attria

ADMINIST.

Bouquet

services Cinéma Marchés Macadam MIMOSA OSCAR PASSPRO SEMAPHORE SOFA TIPI VACOA

Créteil

PROD

hébergée

PROD

hébergée

Bordeaux

Livraison

à faire

Grenoble PROD

Guadeloupe

PROD Livrée

Grenoble Livrée

Guyane

Livraison

à faire

Limoges PROD

Livraison

à faire PROD PROD

Lyon

PROD

Nancy Livrée PROD ?

Nantes

PROD

hébergée

Orleans

Livraison

à faire

Demande

Infos

Demande

Infos

Demande

Infos

Paris PROD PROD

Passpro

like

PROD

hébergée

Poitiers PROD

Rennes Livrée

Rouen Livrée

Strasbourg Livrée Livrée Livrée

Toulouse Livrée

Page 62: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

61

L’équipe poursuit, par ailleurs, ses activités de contribution à la réalisation de l’outil SIIPRIEN utilisé par plus de 20 académies. Le support apporté les applications MICADO CUI-CAE et MICADO EAP transférées au national en 2014 est resté important sur 2015.

Perspectives 2016 : La diffusion inter-académique est de qualité inégale et suppose un

cadre : un réseau des développeurs académiques « REDA » s’organise. Son objectif

premier en 2016 devrait être de définir les conditions favorables à la diffusion et au

déploiement d’outils venant d’autres académies.

2.5 Business Intelligence (informatique décisionnelle)

La mise en œuvre de la Business Intelligence au sein de l’Académie de Versailles couvre la conception d’univers décisionnels et du reporting associé, l’organisation de la collecte programmée et automatisée des données nécessaires à l’alimentation des bases locales à l’aide d’outils ETL (Extraction Transformation Loading). Ces travaux s’inscrivent par ailleurs dans une réflexion d’architecture et notamment celui de Système d’information décisionnelle.

2015 : L’année 2015 s’est menée dans des conditions particulières dans la mesure où le pôle BI n’était plus constitué que d’une unique ressource. Ceci n’a pas permis d’avancer de façon optimale en termes de qualité de service. Malgré ce contexte le travail, l’engagement de mise à disposition d’un univers EPP gestion individuelle orienté utilisateurs finaux a pu être tenu.

Extrait plan de charge de janvier à avril 2015-univers BO

Perspectives 2016 : Depuis le début d’année 2016, le service a spécialisé un des emplois développement au pôle BI afin de permettre un renfort dédié BO avec un technicien. Par ailleurs, il est expérimenté au sein du pôle depuis fin septembre 2015, l’accueil d’une apprentie de licence professionnelle en alternance pour l’année scolaire 2015/2016.

- Ces changements devraient permettre de mener à nouveau les travaux, de façon plus structurée et avec méthode et rédaction de documentations associées.

- Cela facilitera aussi la conduite du chantier de migration des ressources locales d’entreprise sur la dernière version BI 4 afin d’être en conformité avec le contrat cadre MEN- SAP et de bénéficier ainsi du support associé.

2016 sera toutefois marquée par la fin de la double gestion des personnels de direction avec leur bascule complète en gestion dans SIRHEN et la disparition de la BEA pour SYSCA. Cela supposera de réviser les modes d’alimentation d’applications locales à fort enjeu pour l‘académie (MIMOSA pour l’absentéisme, PASSPRO pour la gestion des affectations post-3eme notamment)

Par ailleurs il conviendra de rester en veille sur les sujets d’opendata et de mise en œuvre de Système d’information Géographique (SIG) que la modernisation de l’Etat « embarque » avec elle.

Page 63: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

62

REALISE 2015 PERSPECTIVES 2016

BO

Développement

de ressources

d’entreprise

Business

Objects

Univers et

Etats

Objectif servi :

rendre

autonome les

utilisateurs

dans leurs

extractions et

mise en en

forme de

données

« Univers EPP – Gestion administrative » « EPP – MVT »-Modernisation des

requêtes bilan mouvements CTA

univers et Etats BO

« Univers PAYE » : mise en conformité pour AGAPE,

EPP et AGORA Recette CIC

« EMAS »-Analyse des besoins

décisionnels Univers BO

« Univers SIMBAD » : ajout d’une partie concernant

l’alimentation BSCUM + requête associée

« Univers BARACA » : nouvel univers + requête

« Univers PABLO » + une requête standard

Univers TIPI

« TIPI Lot 1 » - Personnels, absence « univers TIPI Lots suivants »- Anomalies,

compteurs, etc…

« Requête ALHYSE »

Transformation de 350 requêtes en une seule, multi onglets constitution du document bilan

H&S

« Migration des ressources académiques de BO XI 3 vers BI4 »

Installation, configuration d’un nouveau serveur BI

4

Installation nouveaux produits BI 4 : TIPI

Migration ALHYSEE

Mise en place des sauvegardes des données du serveur

Migration des comptes et des ressources domaine par domaine

ETL

« SIMBAD »-Redressement de données 2014 et

2015 en base.MAJ des règles d’alimentation suite

aux évolutions des règles comptables

Alimentation « Annuaire des

personnels »

Réécrire les normes de développement

local d’ETL avec KETTLE Migration de la base DIAPASON DB2 MySQL

FICHETAB-RECHETAB : Expression des besoins Fichetab : rédiger le document

d’alimentation en tenant des nouvelles

procédures co-établies (DAPEP-APAE,

DAPEP-BEA, DSI-EPP)

MOA

RHAIL

Recette « IRHEN-PAYE » Recette IRHEN-GDA lot 2

Recette « IRHEN-GDA lot 1 »

ODA Réunion annuelle du groupe national Réunion annuelle du groupe national

Exploitations

Génération des fiches écoles et mairies chargées

dans BE1D

Surveillance des ETL (ODI et Ketlle)

Organisation d’une passation d’activité

vers les équipes de pilotage applicatif

(prod-exploitation)

Page 64: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

63

2.6 Amélioration continue et innovation :

2015 a plus particulièrement été l’année d’un pilote « devops » afin de fluidifier la relation production et études au bénéfice de la satisfaction des métiers. Le concept devops repose sur la prise de conscience que la fluidité de la relation Production / Etudes est la base du partenariat entre DSI & Métiers pour mettre de l’agilité dans le déploiement des produits et leurs versions itératives : apporter par fonctionnalités successives le produit, permet de le mettre en main des « usagers », sans attendre une version unique complète (projet gérer en cycle standard en V). Cela contribue à les satisfaire plus rapidement sur les fonctionnalités essentielles et avoir ainsi plus rapidement leurs retours d’expérience et identifier donc les ajustements à mettre en œuvre.

La mise en place d’un pilote sur le projet Ariane EPLE a permis d’initier un travail étude

et opérations sur les leviers d’accélération du flux de valeur applicative en production.

Optimiser ce flux a mis en évidence que cela supposait de mettre en œuvre :

1. Des tests automatiques performants sur le code applicatif (test de « Nudge » en cours)

2. De rendre efficace le déploiement d’infrastructures et d’environnements (test de « jade » en cours)

3. De définir et de partager des mesures de performance applicative et de disponibilité

Un travail sur des indicateurs de qualité, de performance et de disponibilité est mené conjointement DEV et OPS. La DSI anime des ateliers « thinktank » sur le Taux de Rendement Synthétique (TRS devops) avec Automic .Ce travail est donc partagé avec d’autres sociétés privés ou public (CCI, INA, Pôle emploi, Edenred etc.)

Perspectives 2016 :

1. poursuivre le pilote « devops » sur le portail @riane et de mise en œuvre agile avec le produit marathon.

2. finaliser la mise en place en pre-production puis en production de l’environnement d’automatisation du déploiement en mode silencieux des versions du portail intranet @riane.

3. installer des outils de mesure partagées DEV et OPS (puis Clients de la DSI à terme)

- Tests et « poc » de l’outil NUDGE en intégration puis en production

- Tests docker et étude de son lien avec la chaine de production (pré-production et production)

- Partage des mesures en production : ouverture de la métrologie Nagios aux équipes

4. Contribuer à identifier, formaliser, officialiser des processus de gestion de demandes interservices et gestion des changements.

Page 65: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

64

3. Bilan pour le département du développement académique :

En conclusion, le département du développement académique reste toujours très actif

et très fortement sollicité. Les domaines fonctionnels couverts par le pôle de développement sont variés et souvent à fort enjeu stratégique. La demande globale de nouveaux outils, comme d’évolutions majeures, demeure toutefois très supérieure à la capacité de réalisation l’équipe et à la capacité d’absorption de la cellule d’assistance à maîtrise d’ouvrage.

De plus, les missions se diversifient et les sollicitations extérieures, nationales et inter-académiques, sont de plus en plus nombreuses.Toutes ces missions internes ou externes sont porteuses d’exigences toujours plus pointues mais parfois contradictoires en termes de délai, de coût, de qualité et de sécurité, le tout dans des environnements techniques en permanente évolution.

L’état d’esprit « devops » initié en 2015 rapproche l’équipe de développement d’un mode de travail « start-up » où la part de « recherche et développement » est importante. Il conviendra sans nul doute de trouver une organisation permettant de réserver du temps en continu dans des plans de charge conséquents, afin d’identifier, toujours de façon collaborative DEV et OPERATIONS, les changements et les évolutions du marché, les méthodes et les outillages.

Cette démarche imposant de surcroît de fédérer les concepts « IT » que sont Agile, ITIL et TSM, suppose encore une montée en maturité ainsi qu’un ajustement des organisations et des processus notamment DEV-OPS-PROD-EXPLOITATION.

Piloter par ailleurs des projets et réaliser des produits en mode « agile » et « devops »

supposera que les clients (les maitrises d’ouvrage -MOA), et notamment leurs experts métiers, soient disponibles et leurs arbitrages réactifs. Les instances de gouvernance seront amenées en conséquence à s’ajuster à une gestion bimodale du portefeuille des projets combinant projets en mode classique et projets en mode Agile.

Page 66: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

65

1.Périmètre :

Le département du développement national est en charge de réaliser les pré-études, les analyses, les spécifications, le développement, les tests, l’aide au déploiement et la maintenance des applications de gestion commandées par la Direction du Numérique pour l’Education (DNE) de l'Administration Centrale.

Le département participe notamment au développement logiciel du programme SIRHEN : le programme de refonte des SIERH. L’équipe a été mandatée par le ministère au printemps 2009 pour spécifier le domaine des moyens puis celui du mouvement dès 2010.

Le département assure également le développement et la maintenance des SIERH actuels sur les domaines de la gestion des moyens (gestion des emplois, gestion des postes, rapprochement poste/personne, préparation des rentrées), de la mutation, du classement des personnels et intervient aussi plus spécifiquement sur celui de l’affectation suite aux concours de recrutement.

Les utilisateurs finaux des applications conçues sont les personnels d’établissements d’enseignement publics et privés (sous contrat). Ce sont aussi les gestionnaires des départements (103), des académies (30) et de l’administration centrale.

Ressources humaines et financières du département du développement National :

RESSOURCES HUMAINES : L’équipe compte au 31/12/2015 17 emplois nationaux pour 16 occupants : un poste IGE SIERH est en attente d’être pourvu et sera mis au concours en 2016.

Ces 16 emplois apportent une capacité de 15,2 etp sur ce début d’année 2015 détaillés comme suit :

SIERH

Personnes

physiques

Etp

Equivalent

temps

plein

SIRHEN

Personnes

physiques

Etp

Equivalent

temps

plein

TOTAL

Personnes

physiques

TOTAL

Equivalent temps plein

Ingénieur de

recherches

(IGR)

2 2 4 4 6 6

Ingénieur

d’études

(IGE)

4 2,8 7 6,4 11 9,2

Total

internes 6 4,8 11 10,4 17 15,2

Durant toute l’année 2015 un apport de 0,25 etp a été assuré depuis un support académique sur le suivi de projet, la relation avec les prestataires, la gestion administrative et la gestion des RH par la responsable du service des études et du développement.

Ces équipes sont renforcées de ressources externes (prestataires) amenées par l’exécution de marchés gérés au niveau national :

Page 67: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

66

Les activités du domaine SIERH bénéficient ainsi d’un apport de 2 etp externes. Les activités du domaine SIRHEN bénéficient, eux, d’un apport de 7 etp externes.

INSTALLATION ET EQUIPEMENT: 2015 a été l’occasion de faire l’acquisition d’un vidéoprojecteur et ordinateur fixe à démarrage rapide permettant d’assurer les réunions en visioconférence dans de bonnes conditions.

2016 devrait permettre de remplacer l’ensemble du parc de machines (x postes fixes et x ordinateurs portables) utilisées par les personnels du département et de mettre à disposition du département un ordinateur transportable permettant d’assurer des démonstrations auprès des MOA ou des équipes de qualification ainsi que de faciliter la construction des notes lors des ateliers de travail.

RESSOURCES BUDGETAIRES : les unités d’œuvre des prestataires font l’objet en 2015 et en 2016 de commandes sur des marchés négociés par la DNE (marché de réalisation SIRHEN, marché de TMA SIERH et marché d’AMOE SIRHEN). Des demandes de budget argumentées sont annuellement portées auprès de la DNE afin de couvrir les frais d’investissement et de fonctionnement (maintenance de la licence annuelle « PowerAMC Architect » notamment). Les aspects contribution aux investissements de bureautique, dont la téléphonie mobile des responsables d’équipe, est le point sur lequel il très laborieux d’obtenir une délégation (ne serait-ce que pour couvrir le renouvellement tous les 3 ans du parc de postes PC arrivant en fin de maintenance).

2.Réalisations 2015

Activités réalisées par le pôle « Etudes et réalisations SIERH »

2.1 Technologies 4GL et C : MOUVEMENT premier degré INTER:

- Nouveau barème pour la bonification liée au dispositif de l’éducation prioritaire (REP+) et pour les bonifications handicaps.

MNGD INTRA et ALGO second degré 2015: - Amélioration des traces sur l’algo.

MNGD INTER second degré 2016: - Mise à jour des nomenclatures et du barème :

1. pour l’éducation prioritaire, changement du calcul de l’ancienneté.

2. pour les stagiaires, nouvelle bonification sur le vœu de leur académie d’inscription au concours.

3. nouvelle bonification pour les ex-EAP. 4. sur bonification pour les rapprochements de conjoint.

- Suppression du dispositif spécial pour Mayotte retour en métropole.

- Nouvelles éditions et arrêtés pour les chaires SUP.

Modification des voies et délais de recours sur les arrêtés d’affectation Sur EPP public mise en place des nouveaux contrats qui gèrent les motifs de

recrutement et les renouvellements Sur EPP et agape privé réalisation des nouveaux contrats Gestion des nouveaux accompagnants des élèves en situation de handicap :

affectations et contrats sur EPP Classement :

- Prise en compte des changements règlementaires des classements suite à TA et LA pour les personnels de bibliothèque et les ITRF catégorie B et C.

- Pour le privé, les maitres contractuels recrutés par liste d’aptitude sont classés comme dans le public (ne doivent plus bénéficier de la bonification d’un an d’ancienneté).

Ajout dans les annuaires: - Prise en compte des enfants liés au congé parental.

Nomination des lauréats concours du 2d degré : - Suppression de la gestion des concours exceptionnels.

Page 68: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

67

- Gestion automatique de l’option pour les lauréats qui n’ont pas déposé leur pièce justificative.

- Modification de la saisie du rapprochement de conjoint.

- Automatisation de la bonification pour ceux qui ont travaillé en tant que non titulaires.

- Prise en compte de la non obtention du diplôme.

Réorganisation en centrale : migration des AERES vers HCERES et bascule des affectations suite à la réorganisation

2.2 Technologie JAVA : Refonte de l’application ASSED pour prendre en compte les AESH:

- Consommations.

- Recherche de candidat.

- Gestion des contrats.

- Subrogation.

- Recyclage des contrats AED/AVS non signés en contrats AESH.

- Mise à jour des affectations dans la bas EPP.

CNE académique: - raccordement du CNE SIERH à SIRHEN pour la vague des PINS.

Saisie des vœux des lauréats concours 2nd degré (VSIAL): - Dématérialisation des pièces justificatives (attestation d’inscription en

M1).

- Modifications des demandes de rapprochement de conjoint à l’étranger.

Finalisation de la nouvelle plateforme de développement : outils à la réalisation d’applications java avec génération de codes.

Migration des applications java vers le serveur WebLogic12.

2.3 Chantier de refonte du SIERH : Participation aux différents groupes visant à proposer une refonte du SIERH. 2.4 Taille de chantiers SIERH traités sur l’année 2015 :

0

20

40

60

80

100

1ertrim.

2etrim.

3etrim.

4etrim.

Est

Ouest

Nord

Page 69: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

68

2.5. Activités réalisées par les pôles SIRHEN

2.5.1.Pôle « spécifications et conception SIRHEN » Dans le cadre du projet D01 : Mouvement des personnels d’encadrement

(personnels d’inspection et de direction): - Assistance à Maîtrise d’Ouvrage (organisation d'ateliers fonctionnels,

réalisation de storyboards permettant les échanges avec la MOA) - Travaux de conception (modéliser en UML avec RSA) permettant la mise

en place progressive du dossier d’architecture applicatif et l’intégration du projet D01 au cœur de système SIRHEN (nombreux échanges avec les projets TF27 : offre d’affectation, TF23 : référentiel d’US, B2.09 : gestion des affectations, S03 : calcul d’ancienneté, TR18 : projet échanges)

- Travaux de spécifications (découpés en 10 blocs fonctionnels) du projet D01 lot2 relatif aux personnels de direction

- Retrait progressif des ressources externes fonctionnelles sur la fin de l’année 2015 avec le départ d’un intervenant.

- Consolidation des savoirs faire propres au programme SIRHEN et/ou connexes :

1. Réalisation de scripts de migration des données applicative de la version 6.2.6 vers la version 6.3.1.

2. Recettes Usine Logicielles (RUL) sur les versions 6.2.x et 6.3.1. 3. Gestion de suivi des anomalies de qualification et de recette.

- Travaux conjoints internalisés avec le projet « Portail Agent » et l’académie de Toulouse nécessitant une synchronisation des plannings et des activités.

- Intégration applicative des composants selon 2 modes : 1. un mode projet (dans un contexte d’exécution simulé par des

bouchons applicatifs). 2. un mode version SIRHEN (dans un contexte d’exécution proche

des conditions réelles de mise en exploitation des composants applicatifs).

- Accompagnement de l’équipe de qualification SIRHEN dans sa prise en main des différents lots liés aux projets TE55, D01 et TE53.

- Qualification applicative des composants sur 4 versions SIRHEN distinctes impliquant des reports de corrections d’une version à une autre et gestion de branches logicielles.

- Recette utilisateur avec une adhésion complète des utilisateurs au produit (seulement 19 retours non bloquants sur l’ensemble de la recette).

- Mise en exploitation dans les délais attendus du produit en vue de réaliser le mouvement des personnels d’inspection 2016 sur SIRHEN.

Sécurisation du mouvement des personnels d’inspection en trajectoire, avec la mise en production du projet TE53 permettant une continuité de service avec les AMM (AMIA et MVT PDIR)

Rédaction des contrats d’interface avec les projets TR18 et TE53 Nomenclatures du mouvement Projet TE55 d’alimentation en cible des données issues de SIRHEN pour les

mouvements des personnels Démarche de qualification interne des livrables logiciels (rédaction des tests

fonctionnels, déroulement des tests et identification des anomalies, automatisation de tests) articulée autour d’un référentiel de tests centralisé open source « Squash » et de la brique applicative open source « Selenium ». Cela, avec injection automatisée du jeu de données.

Reporting consolidé des activités pour l’ensemble du département (outils d’estimation et de planification des charges, établissements d’abaques pondérés).

Page 70: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

69

2.5.2 POLE « ETUDES ET REALISATIONS SIRHEN » Dans le cadre du projet D01 : Mouvement des personnels d’encadrement

(personnels d’inspection et de direction): - Travaux de réalisation du projet D01 lot2 relatif aux personnels de

direction en mode « agile ». - Consolidation des savoirs faire propres au programme SIRHEN et/ou

connexes : 1. Industrialisation et standardisation de la couche de persistance. 2. Mise en place de tests de performance (JavaMelody). 3. Industrialisation des tests fonctionnels. 4. Traçabilité des exigences fonctionnelles des spécifications

jusqu’au code source. 5. Travaux de migration liés à la montée du socle technique

SIRHEN. 6. Migration d’IDE (MyEclipse/6.2.x vers Eclipse Kepler/6.3.x). 7. Préparation d’une PIC (Jenkins, SonarCube et Maven) de

proximité en vue de proposer un niveau de reporting plus efficient.

8. Généralisation de P@ct en tant qu’outil de suivi d’activité et mise en place de reporting automatisés.

9. Mise en place d’un serveur de licence flottante PowerAMC. 10. Gestion des versions applicatives et analyse des écarts grâce

l’outil OptimRelease et l’aide d’un outil interne. - Implication dans les groupes de travaux d’amélioration

opérationnelle et de refonte du socle technique (CAU) et de la méthodologie programme SIRHEN.

- Elaboration de jeux de données (scripts de génération, programme de réactualisation des données, ETL Talend).

- Génération de MPD SIRHEN à l’aide du progiciel Power AMC. - Intégration applicative des composants selon 2 modes :

1. un mode projet (dans un contexte d’exécution simulé par des bouchons applicatifs).

2. un mode version SIRHEN (dans un contexte d’exécution proche des conditions réelles de mise en exploitation des composants applicatifs).

- Présentation des développements réalisés au métier et optimisation par cycle itératif des développements.

Réalisation du lot2 (Personnels de direction) du projet TE55 : alimentation en cible des données issues de SIRHEN pour les mouvements des personnels

Mise en place d’une gestion de configuration documentaire via un partage réseau et l’outil open source SubVersioN.

Mise aux normes qualité des répertoires projets à l’aide du compendium de la DNE.

Participation de l’équipe nationale de Versailles aux groupes d’expert dans les domaines technique « modélisation », « OTDA » et « EVOTEC ».

Création de scripts de génération de codes redondants s’appuyant sur des principes de modélisation

Pérennisation au sein des développements des bonnes pratiques : - de traçabilité des exigences : modélisation / code source. - de jeux de données permettant de travailler en mode collaboratif

pour les tests unitaires automatisés. - d’un « matelas » de données commun à tous les développeurs.

Page 71: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

70

2.6.Taille de chantiers SIRHEN traités sur l’année 2015 :

3.Perspectives 2016

Perspectives 2016 du pôle « Etudes et réalisations SIERH »

Mettre en place le nouveau composant Racvision pour toutes les applications java.

Assurer la transition SIERH vers SIRHEN. Suivre la mise en production du raccordement SIRHEN au CNE Académique et

la mise à jour des Nomenclatures pour les personnels de direction. Pour tous les mouvements du 2nd degré et 1ier degré (INTER) assurer la mise

en production des évolutions règlementaires. Collaborer avec la DNE sur la consolidation des modèles des données des

applications SIERH et les travaux de cartographie et de documentations des SIERH ainsi que sur la modernisation des SIERH.

Former les nouveaux prestataires aux activités du pôle. Améliorer le partage d’informations et le suivi des projets. Prendre en compte les nouveautés fonctionnelles et

réglementaires suivantes :

SI /personnels non enseignants SI / Personnels enseignants

Mise en place des nouveaux CDD et CDI sur EPP et

agape public

Mise en place des nouveaux contrats sur AGORA

CNE académique: prise en compte de la LOLF dans les SI du privé

EPP, AGAPE (public): nouvelles règlementations pour le recrutement et la gestion du nouveau corps des agents contractuels

Page 72: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

71

Classement du privé : alimentation automatique de l’ensemble des services des MA et des indemnités de vacances

GSIAL : modernisation du module gestionnaire de l’application SIAL

MNGD : refonte du barème du mouvement pour les personnels enseignants d’éducation et d’orientation du 2 degré

Gérer les campagnes d’affectation pour le 2nd degré du public vers les collectivités d’outre-mer ainsi que vers le département de Mayotte pour les personnels d’éducation et d’orientation uniquement

Perspectives 2016 pour les deux Pôles SIRHEN

Assurer la mise en production des activités liées à la mobilité des personnels de direction dans une version SIRHEN 6.4.x et dans le cadre du projet D01 Lot2.

Livrer l’ensemble des livrables (SFD et DAA : Dossier d’Architecture Applicative) du projet D01 Lot2.2 (relatifs aux personnels de direction).

Remplacer l’outil de génération des SFD (Soda) et du DAA du fait de son obsolescence (passage en CAAT SIRHEN pour valider une proposition interne).

Pérenniser l’automatisation de la non régression fonctionnelle. Produire les abaques de charges inhérents à la clôture du lot2 des projets D01

et TE55 Poursuivre la propagation des principes agiles en interne, auprès des autres

équipes du programme, comme auprès de la MOA (présentations, réactivité face au changement).

Assurer l’intégration des activités liées à la mobilité des personnels de direction dans une version SIRHEN 6.4.x et dans le cadre du projet D01 Lot2.2.

Garantir une parfaite coordination des activités MOA/AMOA/MOE avec le projet « Portail Agents » développé par l’équipe nationale de l’académie de Toulouse.

Consolider le monitoring mis en place afin d’identifier les goulets d’étranglements de performances applicatives.

Soutenir la refonte du programme SIRHEN en liaison étroite avec la CAU et les autres équipes MOE.

Poursuivre le travail de documentation et de détail des processus du programme SIRHEN

Réaliser une nouvelle version du projet TE55 pour le lot2 (personnels de direction).

Instruire les sujets nécessaires aux échanges et à la continuité entre le SIERH actuel et le programme SIRHEN

Page 73: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

72

Bilan pour le département du développement national

L’équipe SIERH fait preuve d’une forte capacité à assurer la maintenance corrective et évolutive de son portefeuille applicatif. Le pôle instruit ses sujets de façon particulièrement réactive en fonction des priorités signalées par les instances nationales et de sa capacité à les adresser. Leur compétence et leur professionnalisme sont reconnus par l’ensemble des équipes et par leur hiérarchie. L’équipe va cependant subir au cours de l’année un profond bouleversement lié au départ à la retraite d’un de ses piliers : Alain LINZ (référent et expert technique). Dans le même temps, elle va devoir intégrer et former un nouvel IGE à ses méthodes de travail. Dans le contexte de la refonte des SIERH, le pôle devra par ailleurs faire face à la nécessité d’une modernisation incontournable.

De la même manière, l’équipe SIRHEN déplorera le départ en retraite d’un autre pilier : Jean-Marc PALMAS (référent fonctionnel et responsable de pôle), qui ne pourra pas être immédiatement remplacé. Cependant, des relais de savoirs existent déjà et se positionnent pour prendre sa suite. L’équipe SIRHEN démontre une nouvelle fois sur l’année écoulée son professionnalisme, la qualité de son organisation et de ses réalisations. L’expérience, les compétences et la mobilisation des internes a été particulièrement déterminante lors des dernières livraisons applicatives. L’équipe SIRHEN reste très impliquée au niveau national et se positionne en acteur incontournable sur un grand nombre de sujets déterminants de l’année 2015. L’équipe a démontré sa capacité à s’affranchir des compétences externes et s’appuyer sur ses qualités propres, à former ses nouvelles recrues (externes comme internes) et à tenir ses engagements. L’équipe est ainsi force de proposition dans la modernisation des méthodes et des processus de réalisation.

Ce bilan très positif de l’ensemble du département est le fruit de l’investissement de chacun des membres qui le compose. L’équipe sait mettre ses moyens, son dynamisme et ses compétences au service des projets qui lui ont été confiés dans le respect des objectifs et des besoins exprimés par les maîtrises d’ouvrage. L’équipe du développement national sera, dans ce contexte dynamisant, une nouvelle fois étoffée en 2016 d’un recrutement sur concours sur le domaine SIERH.

Page 74: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

73

1.Périmètre :

La mission principale du CES SIRHEN est la fourniture des services métiers d’exploitation (fonctionnelle et technique) et de support national (applicatif et technique) dans le domaine de la gestion des moyens et des personnels. Le CES SIRHEN assure notamment

L’exploitation technique des applications :

- AMIA

- CASEWISE

- SIRHEN

L’exploitation applicative :

- SIRHEN

L’assistance aux utilisateurs de la centrale :

- MNGD INTER (Mouvement National à Gestion Déconcentrée)

- Mouvement du 1er degré

- Nomination des lauréats des concours enseignants

- SIAL (Système d’Aide et d’Information aux Lauréats)

L’assistance nationale aux gestionnaires académiques pour SIRHEN

2.Quelques chiffres :

Traitement de : - 3500 tickets par le Centre De Services/Exploitation (+152%

d’activité/année précédente) - 300 demandes de changements traitées par le CES-SIRHEN (+461%

d’activité/année précédente) - 60 trains de Mise En Production (+1 200% d’activité/année précédente) - 30 problèmes instruits (+88% d’activité /année précédente) - 400 signalements escaladés vers le support de niveau 3 (+130% d’activité

/année précédente) Hébergement et exploitation technique de 4 applications : SIRHEN+, AMIA,

CASEWISE, et HPQC Gestion de :

- 350 serveurs physiques et/ou virtuels (+156% de serveurs /année précédente)

- 64 bases de données (+106% se base de données /année précédente)

3.Activités réalisées en 2015 :

Le schéma ci-dessous indique les différentes mises en production effectuées au cours de l’année 2015.

Les équipes du CES SIRHEN ont effectué

- une mise en production (MEP) par semaine

- quatre changements par train de MEP en moyenne

Page 75: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

74

- deux projets de migration à la PHM : AMIA et GOSPEL

3.1.Indicateurs :

Les indicateurs d’activités sont diffusés tous les mois par le CES.

4.Bilan :

L’année 2015 a été marquée par le passage successif de SIRHEN en version 6.2.3, 6.2.4 puis 6.2.5. La dernière montée de version aura permis d’opérer la migration de la population des personnels de direction dans l’application SIRHEN. Cette augmentation significative du nombre de personnel géré sous SIRHEN aura également mis fin à la double saisie (Legacy et Sirhen) qui était en vigueur depuis le début du programme. le CES-SIRHEN a su aussi s’intégrer dans les différents projets techniques

(IRHEN, STRADA) mais aussi organisationnels et ainsi être au plus près de la direction de programme.

5.Perspectives pour 2016 :

STRADA : Généralisation des raccordements IMAGIN, GAIA, LDAP académique,… Poursuite des mise en production des chaines de traitement avec l’ordonnanceur

$Univers Assurer la prochaine bascule de population (ITRF ?) Déployer l’infrastructure SIRHEN 6.3 (évolution OS, BDD, JBOSS,..) Poursuivre les raccordements STRADA Dé-commissionner la baie SAN à Versailles actuellement obsolète après avoir

migré les dernières applications encore hébergées à Versailles (Casewise, HPQC, $U) vers la PHM.

Industrialisation de la check-list d’exploitation afin de gagner en réactivité Assurer l’exploitation des plateformes v6 sous la responsabilité du CES-SIRHEN TBN : mise en place d’une nouvelle nomenclature du CNS pour TBN ITSM7 : phase de recette utilisateurs avant démarrage opérationnel

Page 76: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

75

1. Périmètre :

La mission principale de l’équipe ITP consiste à s’assurer de l’exploitabilité de l’application SIRHEN et des applications dépendantes (Infocentre - IRHEN, transfert de fichiers - STRADA) avant son déploiement en production et son exploitation par le CES SIRHEN.

L’équipe ITP assure le lien entre les équipes projet (qualification et intégration) et le CES SIRHEN et a pour mission d’assurer un équilibre entre les besoins et les contraintes du projet SIRHEN et les besoins et les contraintes de la production.

L’équipe ITP assure notamment les 5 activités détaillées ci-dessous.

1.1 Intégration Technique de Production

Préparation des montées de version et gestion des impacts sur les configurations Formalisation des délais estimés pour chacune des étapes du cycle de mise en

production Processus global de packaging et de livraison des patchs Déploiement et tests techniques des livraisons Support aux tests fonctionnels de vérification sur les données de production

1.2 Intégration Inter-Systèmes et Projets

Qualification technique de bout en bout TR-18 - IRHEN

1.3 Projets techniques

Mise en œuvre de l’outil d’ordonnancement DollarUniverse

1.4 Gestion des Recettes/Homologations :

Homologation DGFIP Expérimentation PDIR Exploitation du bac à sable

1.5 Autres activités

Travail sur l’amélioration des temps de traitement Vérification de la prise en compte des exigences non fonctionnelles formulées par la

production d’une version majeure

2. Ressources humaines et financières :

Ressources humaines : - L’équipe ITP est constituée de 10 prestataires :

o Un responsable o 2 DBA dont un affecté à l’optimisation des temps de traitement o 1 architecte technique o 4 ingénieurs/analystes de production o 1 expert ODI / BO o 1 expert DollarUniverse

- L’équipe est constituée à ce jour uniquement de prestataires de service SopraSteriaGroup.

3. Quelques faits majeurs sur le 4ème trimestre 2015 :

Page 77: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

76

1. Création de la plateforme QP2 pour les tests d’exploitabilité et la validation de SIRHEN

2. Intégration des évolutions et correctifs de SIRHEN 6.2.4 3. Intégration fonctionnelle et technique d’IRHEN 6.2.0 4. Intégration de SIRHEN 6.2.5 5. Exploitation de l’environnement REX pour les formations …. 6. Demande d’approvisionnement d’une plateforme QP3 pour préparer l’arrivée du

nouveau socle technique de Sirhen 6.3 7. Ateliers sur l’ordonnancement des traitements (industrialisation, optimisation,

mise en place de normes) avec le CES 8. Test de bascule PDIR 9. Mise en place de l’automatisation des flux LDAP, CNE, AAF, MGEN entrant /

sortant, CDT 10. Sujets techniques divers : blocage des mails nocifs en provenance des

environnements techniques de qualification, augmentation du temps de déconnexion pour les utilisateurs de l’application SIRHEN

4. Perspectives pour 2016 :

Poursuite de la mise en place de DollarUniverse en collaboration avec le CES et les équipes projet

Chantier d’optimisation des traitements Mise en place d’une plateforme RU3 pour préparer l’arrivée du nouveau socle

technique de Sirhen 6.3 en remplacement de la plateforme REX Intégration de SIRHEN 6.2.61, 6.2.72, 6.3.13, 6.3.24, 6.4.15, 6.4.26 Intégration fonctionnelle et technique de STRADA 1.2 et 1.3 Intégration fonctionnelle et technique d’IRHEN Intégration des évolutions et correctifs de SIRHEN 6.2.5, 6.2.6, 6.2.7, 6.3.1, 6.3.2,

6.4.1, 6.4.2 Mise en place de l’automatisation des flux MOSART, I-PROF, STSWEB, CARMEN, … Test de bascule ATSS (à confirmer la période) 1 6.2.6 : Gestion de personnel - évolutions sur processus de recrutement par LA et celui de titularisation 2 6.2.7 : Gestion de personnel - gestion des grades et échelons d’un jour et amélioration de l’avancement automatique d’échelon Paye - refonte de l’éducation prioritaire 36.3.1 : Gestion de personnel - compte individuel retraite, amélioration de l’ergonomie de l’avancement automatique d’échelon et gestion automatisée de l’attribution de l’AS Paye - diverses améliorations du module paye 4 6.3.2 : Gestion de personnel - rénovation du processus des promotions par TA Editique - sauvegarde d’un arrêté brouillon 5 6.4.1 : Gestion de personnel - construction des budgets et amélioration de l’implantation des supports Paye - révision de la gestion du SFT Transverse - ajout de l’union de périmètre en GDA sur certaines applications 66.4.2 : Gestion de personnel - évolution du processus de 1ère affectation suite au recrutement par concours 2017 avec le portail lauréat

Page 78: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

77

Périmétre :

Le champ de compétence des responsables de la sécurité des systèmes d’information (RSSI) couvre l’académie tout entière : services académiques, établissements du second degré, écoles.

Quelques chiffres :

281 lycées, 525 collèges, 3 333 écoles, publics ou privés sous contrat,

188 applications métiers hébergées dans l’infrastructure académique,

2 000 sites internet d’établissement et d’école,

302 000 boîtes à lettre, pouvant potentiellement requérir l’intervention de l’équipe RSSI.

Ressources humaines :

1 personne à temps plein, 1 adjoint à 20% du temps.

Activités réalisées en 2015 :

Les RSSI, de par leur activité transverse, sont amenés à intervenir dans la plupart des projets et réalisations de la DSI : certaines actions sont toutefois plus spécifiques. Tout comme ce fut le cas depuis 2012, ce rapport ne fait état dans le détail que des actions majeures et ne recense pas les actions mineures de conseil et d’information sollicitées au jour le jour.

Traitement des incidents de sécurité :

La partie la plus importante de l’activité des RSSI a été consacrée, par la force des choses, comme les années précédentes, à la gestion des incidents de sécurité survenant dans l’académie. Le plus grand nombre d’entre eux concernait, une fois de plus, les sites internet et la messagerie.

S’agissant des sites, ce sont à nouveau des cas de défiguration ou encore de compromission de pages par des virus voire des « malwares » qui ont été majoritairement rencontrés. L’origine est généralement la même : une faille de sécurité non connue ou encore non corrigée par le webmestre de peur de perturbations causées par la mise à jour nécessaire. L’hébergement par la DSI des sites sur un socle dont elle assure elle-même l’application des correctifs de sécurité devrait permettre de contrer en grande partie ces attaques lorsque tous les sites de l’académie y auront été migrés.

La messagerie académique, quant à elle, fait toujours l’objet de nombreuses campagnes d’envois indésirables malgré le repérage par le dispositif anti spam de RENATER placé en amont et installé en 2013. En dépit de sensibilisations et de mises en garde récurrentes, des utilisateurs continuent à répondre à des sollicitations de hameçonnage par courriel, communiquant ainsi leur identifiant et leur mot de passe.

Sous la supervision des RSSI, il a été mis en place une procédure de blocage des boîtes aux lettres émettant des messages de manière inconsidérée, signe visible d’un piratage. Cette procédure reste à affiner pour permettre une détection plus rapide de ces détournements.

Page 79: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

78

Par ailleurs, les RSSI ont été saisis de plusieurs situations de courriels d’insulte envoyés à des enseignants à partir d’adresses difficilement traçables ou de comptes de messagerie d’élève usurpés au sein, notamment, des espaces numériques de travail (ENT). Sauf cas de dénonciation interne réglés directement par le chef d’établissement, la RSSI a collaboré avec la police ou la gendarmerie pour la fourniture d’éléments pertinents, en particulier de traces de connexion accompagnées de leur analyse, permettant ainsi de remonter rapidement à l’auteur des messages insultants.

En 2015, l’académie a subi de violentes attaques en déni de service (DDoS de type FLOOD UDP(1050) et ICMP en direction des services qu’elle héberge. Celles-ci ont eu des impacts majeurs d’indisponibilité de service, nécessitant l’acquisition de nouveaux dispositifs par RENATER.

La nature des autres types d’incidents gérés peut être très variée et leur portée, tout comme leur traitement par les RSSI, plus ou moins conséquente. Les quelques exemples ci-dessous du premier trimestre 2015 illustrent cette diversité.

Message au contenu xénophobe envoyé sur toutes les boites fonctionnelles des EPLE du 78. Par ailleurs, Les RSSI nationaux ont demandé de bloquer" les spams entrant venant du domaine ou de l'adresse électronique [email protected]"

Tentative de récupération d'accès à des comptes de messagerie académique à des fins frauduleuses ou malveillantes, un élève ayant été hameçonné lors de ses navigations Internet.

Pamphlet envoyé à des enseignants depuis une adresse en gmail non nominative (donc difficile à retracer). Ce pamphlet retraçait de manière satirique certains évènements qui ont eu lieu dans le lycée.

Infirmières signalant l'envoi d'un courriel sous leur nom à la maman d'une élève dans le but de récupérer des données confidentielles.

Suite à chacun de ces incidents traités, les RSSI tentent de proposer des mesures permettant d’améliorer le niveau de sécurité existant et de se prémunir contre d’éventuelles récidives. Lorsqu’elles sont techniques, ces mesures font l’objet d’une concertation préalable avec les équipes concernées.

Il est à noter que, en cas de plainte, les RSSI sont souvent amenés à collaborer avec la police. Les policiers ou gendarmes chargés de l’enquête n’ont, en effet, pas forcément la compétence informatique nécessaire pour repérer et analyser les éléments pertinents.

En cas de besoin, la RSSI peut prendre appui auprès de son correspondant juridique au sein des services académiques ainsi qu’avec le pôle SSI national ou encore les RSSI et le FSSI nationaux.

En 2015, comme en 2014, il a été constaté un nombre croissant d’incidents informatiques survenant au sein des services académiques (+25%). Néanmoins, ceux qui adviennent au sein des établissements ou des écoles sont souvent directement traités par les responsables en place, avec l’aide éventuelle d’une personne ressource ou d’un conseiller TICE : de ce fait, ceux relevant de la sécurité ne font pas systématiquement l’objet d’un signalement aux RSSI. Il en de même pour les incidents impactant des ressources non gérées par la DSI, notamment les espaces numériques de travail. Il est ainsi difficile de faire une estimation de la sécurité de tous les systèmes d’information déployés dans l’académie ; l’élaboration de propositions visant à la mise en conformité ou au renforcement de la sécurité n’en est que plus malaisée.

Demandes d’avis et d’information :

Les RSSI sont de plus en plus sollicités pour des demandes d’avis ou d’information :

est-il licite de transmettre tel fichier de données à caractère personnel concernant les agents ?

telle publication sur internet est-elle autorisée ? tel questionnaire doit-il faire l’objet d’une déclaration à la CNIL ? les modalités de cette enquête sont-elles conformes à la loi « informatique et

libertés » ?

Page 80: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

79

est-il possible d’utiliser tel logiciel dans tel cadre ? peut-on, dans tel cas, analyser les traces de connexion à cette application ? est-il possible de surveiller l’activité d’un agent à partir de tels de ses accès

informatiques ? Certaines questions peuvent exiger une analyse conséquente et/ou une réponse argumentée. Provenant de services très divers (cabinet du recteur, responsables de services académiques, agents dans des établissements, etc.), elles révèlent une prise de conscience de plus en plus importante de la sécurité et réglementation de la part des responsables ou utilisateurs.

Suite aux conclusions des études requises pour répondre à certaines de ces questions, il peut revenir aux RSSI de préparer une note à l’intention de l’administration centrale afin qu’elle procède à la demande d’évolution nécessaire pour pallier aux insuffisances d’une application ou d’une procédure nationale.

Sensibilisation à la sécurité des systèmes d’information :

En 2015, la sensibilisation des secrétaires nouvellement nommées en établissement a été reconduite. La RSSI a eu également l’occasion de s’adresser aux nouveaux chefs d’établissement dans le cadre de leur formation : elle en a profité pour attirer leur attention sur quelques points de vigilance incontournables concernant la sécurité du système d’information de leur établissement.

Elle est par ailleurs intervenue avec son correspondant juridique lors d’une journée organisée en collaboration avec la mission TICE, formation destinée à informer les enseignants des bonnes pratiques et des aspects juridiques liés à l’utilisation des technologies de l’information dans leurs activités.

Enfin, une préparation des futures formations à la charte administrateur a été effectuée en lien avec l’administration centrale. Cette dernière devrait effectuer un appel d’offres et dispenser ces formations en 2016.

Projet ENT du second degré :

Les collectivités territoriales ont poursuivi leur projet d’offre de bouquet de services aux établissements de leur territoire au travers d’un Espace Numérique de travail (ENT). La région d’île de France ainsi que les départements des Hauts-de-Seine et du Val d’Oise ont des projets d’ENT dans la continuité des années précédentes. Le département de l’Essonne a fait réécrire son ENT avec un nouveau moteur plus performant. Le département des Yvelines a expérimenté un nouvel ENT dans plusieurs collèges, dans la perspective d’un déploiement pour tous les collèges.

A chaque nouveau collège se dotant d’un ENT, avant d’autoriser le transfert de l’annuaire fédérateur destiné à créer puis à mettre à jour les comptes des utilisateurs, la RSSI vérifie que les démarches légales ont été effectuées, à savoir la déclaration à la CNIL et la signature des trois exemplaires de la convention encadrant la délivrance des données.

La RSSI a également dû rédiger des conventions pour gérer des situations particulières : lycée hébergé dans un collège, expérimentation pilote dans les Yvelines, établissements désireux de traiter directement avec un éditeur d’ENT. Dans ce dernier cas, le contrat avec le prestataire sélectionné par l’établissement fait l’objet d’une relecture et la RSSI peut avoir à exprimer des exigences de sécurité ou demander des garanties complémentaires.

Dans le département des Hauts de Seine, le travail collaboratif avec le RSSI du conseil départemental a permis de réactiver le projet d’élaboration conjointe d’une politique de sécurité du système d’information des collèges du 92.

Page 81: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

80

Revue du processus de gestion des nouvelles clés OTP :

Dans le cadre de commande par les établissements, les clés OTP sont directement livrées alors que les codes nécessaires pour leur intégration à l’infrastructure de gestion académique (livrés sous forme de DVD) sont adressés au correspondant académique en l’occurrence les RSSI par le constructeur.

Il s’est avéré que le processus devait être revu car à mainte reprise la plateforme d’assistance CARIINA du Rectorat ne pouvait attribuer les clés. En effet, celle-ci ne disposait pas d’informations relatives à leur intégration dans les systèmes ou à leur réception par les établissements.

C’est dans ce cadre que le processus a été revisité de bout en bout avec tous les acteurs. Il en est résulté un mode opératoire d’intégration proposé par les RSSI, qui a eu pour effet de faciliter l’assignation de nouvelles clés aux établissements qui ont passé commande.

Premier degré :

Les RSSI participent aux différentes concertations et ateliers de travail organisés dans le cadre de l’élaboration du schéma directeur du système d’information académique du premier degré. Ils assurent en particulier une relecture des documents techniques et des conventions retenus ; plus précisément, leur avis est recueilli sur les aspects sécurité et juridiques de ces derniers.

La RSSI avait établi, par ailleurs, une première liste d’exigences de sécurité à respecter dans le choix de l’expérimentation d’un ENT : cette liste a été revue et actualisée en 2014 et 2015, pour servir de base en partie à une comparaison des différents ENT disponibles pour le premier degré. Une consultation des éditeurs a eu lieu, à laquelle a pris part la RSSI. Les résultats, une fois validés, seront soumis aux décideurs académiques.

L’offre de services et d’hébergement académique :

La réflexion sur la sécurisation des services accessibles aux personnels de l’académie via Edu-portail a été poursuivie, tant sur l’approfondissement que l’extension de l’offre de services.

Le poste de travail :

Des mesures destinées à sécuriser davantage les postes de travail académiques et à faciliter leur gestion ont été proposées. Ainsi une note d’information aux utilisateurs a été préparée par les RSSI et les premières mesures dont l’extinction automatique des postes fixes en cas d’oubli ont été mises en œuvre avec prise en compte des usages spécifiques (développeurs, postes hébergeant des solutions logicielles partagées, etc…).

Ce point s’inscrit dans la démarche inscrite sur la maitrise du poste de travail et la suppression des droits administrateurs.

Les avantages de telles mesures sont incontestables :

économie d'énergie, prise en compte régulière des mises à jour poussées via Kace nécessitant un

rallumage des postes, fermeture automatique des fichiers restés ouverts sur les espaces partagés le soir

et possibilité de les sauvegarder de ce fait au lieu d'avoir des anomalies.

Projets spécifiques :

Dotation de tablettes pour les enseignants et les élèves Il s’agit d’un projet majeur de notre ministère. Des expérimentations sont en cours, notamment pour des classes de 5ème, en lien avec les conseils départementaux, pour des collèges des Yvelines, des Hauts-de-Seine et du Val d’Oise. Un travail conséquent

Page 82: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

81

a été déployé pour formaliser des conventions de prêts de tablettes à destination des élèves et des enseignants, en prenant en compte les spécificités des différents départements. La solution de filtrage en dehors des établissements, fournie par l’académie est en cours d’évolution. Avec l’objectif affiché d’équiper 40% des classes de 5ème à la rentrée scolaire 2016, ce projet mobilisera fortement l’équipe RSSI d’une part sur les modalités de mise en œuvre et d’autre part sur les incidents de sécurité à venir.

Politique de sécurité des systèmes d’information de l’Etat (PSSIE) Le haut fonctionnaire de défense et de sécurité du ministère a demandé aux académies de d’effectuer un bilan puis une première projection pluriannuelle relativement à la politique de sécurité des systèmes d’information de l’Etat, récemment adoptée par le Premier ministre.

Diplômes numériques L’expérimentation de la solution innovante «Smart Diploma », système d’informatisation fournissant une copie numérique certifiée des diplômes, a été élargie à 38 établissements en 2015.

Dans ce cadre, les RSSI ont pris en charge les modifications inhérentes des conditions générales du contrat initialement proposées par la société ainsi que de leur déclinaison dans les informations légales du site d’accès et dans les conditions d'utilisation du service par les étudiants, avec le service juridique du rectorat. Des versions relues et validées par le juriste académique ont ainsi pu être livrées.

Participation au GTI e-éducation Le RSSI adjoint a participé au groupe académique « e-éducation » dont l’objectif était de produire un guide simple de préconisations permettant aux porteurs de projets dont les collectivités et les établissements d’identifier tous les points incontournables dans un projet de déploiement d’équipements individuels mobiles (EIM). Ce groupe de travail a également abordé les usages et formulé des commentaires lors de l’appel effectué par la DNE dans le projet de Cadre de référence pour l'accès aux ressources pédagogiques via un équipement mobile (CARMO).

Dispositif de filtrage Olfeo Dans le cadre de la mise en œuvre de nouvelles fonctionnalités de la solution de filtrage internet Olfeo pour les services académiques et les CIO d’état, fonctionnalités destinées à sécuriser et analyser les accès Internet, une expérimentation sur un groupe d’utilisateurs a été lancée. La mise en œuvre d’une liste destinée à collecter les premiers retours a permis d’ajuster le dispositif dans la perspective d’une généralisation progressive au sein des services académiques.

Solution Wallix

L’équipe a continué son travail sur la solution Wallix qui permet le contrôle et la traçabilité des connexions à des ressources internes par des administrateurs informatiques : programmation des actions nécessaires pour isoler les flux de certains serveurs, proposition de l’organisation de la gestion en interne du bastion (personnes en charge de l’administration, des contrôles, des accès en lecture, ….), réflexion sur un plan de secours. L’expérimentation a été étendue aux administrateurs de l’application Epp Privé. Un premier site de diffusion nationale a également été intégré au bastion pour l’accès à l’application base élève académique. Certaines difficultés, telles que des lenteurs et des problèmes de déconnexion, doivent être résolues pour élargir le périmètre.

Purge des boîtes aux lettres

Comme chaque année, la purge des boîtes à lettre académiques des personnels déclarés comme n’étant plus en fonction a généré l’analyse de nombreuses demandes de maintien de boîtes. Des situations diverses et variées ont, une fois de plus, été mises en évidence : personnels détachés, retraités gardant des activités professionnelles, agents territoriaux dans des établissements, etc.

Page 83: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

82

Fermeture du service de messagerie non sécurisé

La sécurité de la messagerie académique a été renforcée par le cryptage des informations par les serveurs académiques. Dans ce cadre, Les RSSI ont contribué à la préparation de l’information vers l’ensemble des utilisateurs de la messagerie académique, pour les inviter à paramétrer en conséquence leur client de messagerie installé sur leur poste de travail, en se référant à une documentation en ligne pour procéder à cette modification. L’objectif est de maintenir uniquement les accès sécurisés aux serveurs académiques avec le protocole SSL. Cette information devrait être communiquée aux utilisateurs en 2016.

Quelques chiffres :

688 incidents « sécurité » ont été enregistrés par la plate-forme pour l’année 2015, soit une augmentation de 25 % par rapport au constat de 2014. Seule une partie des incidents est remontée via la plate-forme. Par ailleurs, des sessions de sensibilisation ont été organisées et animées.

Bilan :

Tout comme ce fut le cas durant les années précédentes, l’année 2015 est marquée par une continuation de la progression des incidents de sécurité et des nouveaux besoins générés par les projets, notamment ceux relatifs au déploiement des usages du numérique dans les EPLE et les écoles : la dotation de tablettes pour les élèves et les enseignants, les projets d’ENT, l’offre de services Edu-Portail, le schéma directeur des systèmes d’information du premier degré. Dans ce contexte, un renforcement de l’équipe RSSI et des points d’appui positionnés dans les différents services reste toujours d’actualité en 2016.

Perspectives pour 2016:

De nombreux sujets initiés en 2015, ou durant les années précédentes, sont inscrits dans

les perspectives de l’année 2016. Par ailleurs, de nouveaux sujets sont identifiés

directement par les RSSI ou ont fait l’objet de demandes de la part de la hiérarchie ou de

chefs de projet :

finalisation de l’étude de Pronote et préparation d’un acte réglementaire académique l’encadrant ;

élaboration d’un signalement sur I-Prof relatif à l’inadéquation de certaines fonctionnalités au regard de son acte réglementaire ;

étude des applications telles que « congés bonifiés », Marathon, Passpro, Emas, etc…

retour sur les problèmes d’inventaire MDPH et plus éventuellement ; renforcement de la sécurité de l’application easyvista et déclaration éventuelle à

la CNIL ; poursuite de l’élaboration de la politique de sécurité de l’ENC 92 poursuite de l’évaluation des services proposés via « Edu-portail » ; définition d’une politique de filtrage des connexions internet ; mise en œuvre d’un outil d’effaçage agréé ; étude de la déclaration CNIL éventuelle des dispositifs Wifi comprenant une

politique d’accès et d’information ainsi que des dispositifs mis en œuvre dans les établissements ;

proposition de l’utilisation de Axcrypt pour l’envoi par messagerie de fichiers sensibles ;

chiffrement des portables sensibles ; sécurisation de la destruction des documents papier sensibles ; changement des mots de passe d’accès à AIDOP ; finalisation de l’étude de l’application MEDUD et proposition d’évolutions pour

pallier à ses insuffisances ainsi qu’à celles de MEDISCO ;

Page 84: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

83

rédaction d’une circulaire de mise en garde contre certains services de Google et autres (Dropbox, ..) ;

contrôle et mise en conformité des mentions légales des sites internet de l’académie ;

mise en place de chaînes d’alerte et de sécurité des systèmes d’information. Déclaration CNIL dans le cadre du déploiement de la solution PaperCut de

contrôle d’accès aux copieurs.

A ces demandes s’ajoute le traitement des tâches quotidiennes : gestion des incidents, réponse aux demandes d’information ou avis, contrôle de la fourniture de l’annuaire fédérateur, etc.

Au-delà de ces activités, l’activité de l’équipe RSSI se mobilisera plus particulièrement pour 2 projets phares du ministère : la PSSIE ainsi que le déploiement des usages du numérique dans les EPLE et les écoles.

En ce qui concerne la PSSIE, le haut fonctionnaire de défense et de sécurité du ministère a demandé à notre académie d’effectuer un bilan puis une première projection pluriannuelle relativement à la politique de sécurité des systèmes d’information de l’Etat, récemment adoptée par le Premier ministre. Des directives sont attendues pour préciser le pilotage de ce chantier, les priorités éventuellement retenues au niveau national, les moyens humains et financiers qui pourraient être alloués.

Pour le déploiement des usages du numérique dans les EPLE et les écoles : la dotation de tablettes pour les élèves et les enseignants, les projets d’ENT, l’offre de services Edu-Portail, le schéma directeur des systèmes d’information du premier degré.

Au regard de ces perspectives, un renforcement de l’équipe RSSI et des points d’appui positionnés dans les différents services reste toujours d’actualité en 2016.

Page 85: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

84

1.Ressources financières :

Elles ont 5 origines :

1-La cotisation des établissements, des 6 GRETA et des 2 UCP signataires de la convention d’assistance, qui à ce titre peuvent bénéficier du service d’assistance de proximité et de services complémentaires, ainsi que des prestations facturées réalisées auprès des établissements et GRETA non signataires de la convention.

91% des établissements (hors collèges du 95) sont signataires de la convention. 61 collèges du 92 ont signé la convention. Le coût annuel par élève s’élève à 0,72 € par collégien, 0,96 € par lycéen et 0,92 € par élèves affecté en EREA. Ces adhésions sont identiques à l’an dernier. 6 GRETA ont signé la convention (60€/poste).

Les recettes des conventions établissement s’élèvent ainsi à 289 983,28 €, en hausse de 4,4 % du fait des adhésions d’un plus grand nombre d’établissement, de GRETA et des UCP. 2- Les pièces détachées ont été refacturées pour un montant 12624,38 €.

3- Dans le cadre de la convention d’assistance mutualisée avec les académies de Créteil, Rouen et Versailles, une convention a été établie pour la mise en œuvre de la plate-forme d’appel. Le coût de la prestation est réparti au prorata des tickets d’assistance pour chaque académie. Ainsi, l’académie de Créteil a versé 37 463,38 €, et l’académie de Rouen a versé 16 528,00 €.

4- La participation financière au déploiement du réseau unifié pour 5 collèges du Val d’Oise pour un montant de 20 000 € correspondant à la dépense engagée.

5- Divers remboursement (assurance MAIF, abonnement internet NERIM) s’élèvent à 1 865,67 €. Le montant total des recettes s’élève 378 464,71 €

Recettes 2015

Conventions EPLE 281 003,28

Conventions GRETA 8 460,00

Conventions UCP 520,00

Facturation pièces détachées EPLE 12 624,38

Reversements EZV Rouen et Créteil 53 991,38

Participation financière déploiement réseau unifié 5 collèges 95 20 000,00

Remboursement divers (assurance MAIF, abonnement internet NERIM) 1 865,67

Total recettes 378 464,71

Page 86: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

85

Le montant des réserves disponibles au 31/12/2014 s’établissait à 312 568,90 €

2.Dépenses En 2015, un montant de 301 515,39 € a été dépensé, réparti ainsi : Les dépenses d’administration représentent 147 633,46 € :

L’hébergement SAAS, concession de droit d’usage et d’hébergement du service

Desk pour un montant de 110 186,40 €, L’assurance MAIF des 26 véhicules de service pour un montant de 15 661,30€, en

augmentation de 31 % lié à la couverture supplémentaire en responsabilité civile La contribution financière à destination de l’agence comptable pour un montant de

8 817,44 € La location des locaux en établissement scolaire pour les antennes pour un montant

de 6 224,49 €. Diverses dépenses administratives pour un montant de 6 743,83 € incluant les

abonnements de presse, les frais de bouche, fournitures administratives et d’entretien.

Les dépenses de communication représentent 33 777,69 €, pour la téléphonie fixe des

antennes, la téléphonie mobile, les liaisons internet, ainsi que des opérations fonctionnelles. Ce montant est multiplié par 2 par rapport à l’an dernier en raison de l’enquête de satisfaction pour 7 200 € et l’outil de télémaintenance ISL Online pour 8 604 €.

L’entretien des véhicules et l’achat de carburant représente 29708,86 €, montant constant La formation concerne l’administration fonctionnelle à EZV, le logiciel de service Desk,

ainsi qu’une formation au paramétrage de CV Trust, certification numérique des diplômes Les matériels informatiques destinés aux EPLE (2000 clés OTP et pièces détachées

refacturées) pour un montant de 21 222,06 € et ceux destinés aux EMIP (4 PC fixes, 7 écrans, 2 imprimantes, disques durs de sauvegarde, switches et téléphones fixes pour IP) pour 11 361,98 €

Les projets pour un montant de 24 576,00 € ont concerné l’assistance au paramétrage EZV,

et le déploiement des 5 collèges du Val d’Oise

Page 87: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

86

Les investissements pour un montant de 29 245,34 € sont ventilés ainsi : Achat de licence complémentaire à la solution d’intégration numérique des

diplômes Smart Diploma, 14 000 €, Achat de 11 PC portables et stations d’accueil, 15 245,34 € pour les équipes EMIP.

Dépenses 2015

Administration 147 633,46

Communication 33 777,69

Entretien 29 708,86

Formation 3 990,00

Matériels informatiques 32 584,04

Projet 24 576,00

Investissements 29 245,34

Total Dépenses 301 515,39 Le résultat est donc excédentaire en 2015 de 76 949,32 €, ce montant sera versé au fonds de réserve, qui s’établira ainsi à 389 518,22 €.

Administration 49%

Communication 11%

Entretien 10%

Formation 1%

Matériels informatiques

11%

Projet 8%

Investissements 10%

Dépenses 2015 CG EMIP

Page 88: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

87

1.Ressources financières :

Elles ont 5 origines :

1-La cotisation des établissements, des GRETA et des UCP signataires de la convention d’assistance, qui à ce titre peuvent bénéficier du service d’assistance de proximité et de services complémentaires, ainsi que des prestations facturées réalisées auprès des établissements et GRETA non signataires de la convention.

Le coût annuel par élève s’élève à 0,72 € par collégien, 0,96 € par lycéen et 0,92 € par élèves affecté en EREA. 6 GRETA ont signé la convention (60€/poste). 91% des établissements (hors collèges du 95) avaient signé la convention. 61 collèges du 92 avaient signé la convention). Les prévisions de recette des conventions établissement s’élèvent ainsi à 280 000 €, 8460 € pour les GRETA et 520 pour les 2 UCP, soit un total de 288 980 €. 2- Les pièces détachées seront refacturées pour un montant prévisionnel de 10 000 €.

3- Dans le cadre de la convention d’assistance mutualisée avec les académies de Créteil, Rouen et Versailles, le coût de l’hébergement externalisé de la solution de Service Desk EasyVista (111 000 €), est réparti entre les 3 académies mutualisées et calculé au prorata du nombre de tickets créés pour chaque académie. La répartition était la suivante: Académie de Versailles : 51 % Académie de Créteil : 34 % Académie de Rouen : 15 % Le montant de la prestation externalisée est mandaté à la société EasyVista par le CGEMIP. Les académies mutualisées reversent le montant de leur participation au CGEMIP, conformément à la convention de groupement de commande pour un montant de 53 000 €. 4- La participation par convention des EPLE volontaires à la certification numérique des diplômes 5- La participation financière du CG 95 dans le cadre du déploiement de réseau unifié est de 4 000 € par collège pour un nombre de collèges à définir. Le montant total des recettes s’élève 396 980 €

Projet de recettes 2016

Conventions EPLE 280 000,00

Conventions GRETA 8 460,00

Conventions UCP 520,00

Facturation pièces détachées EPLE 10 000,00

Reversements EZV Rouen & Créteil 53 000,00

Facturation convention certification numérique aux EPLE 45 000,00

Rvst RU du CD95 4 000€ * multiplié par x collèges selon la décision du CD -

Total recettes 396 980,00

Page 89: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

88

Le montant des réserves disponibles au 31/12/2015 s’établissait à 389 518,22 €.

2.Dépenses En 2016, un montant de 575 975,52 € prévisionnel de dépense est réparti ainsi : Les dépenses d’administration représentent 158 500 € :

L’hébergement SAAS, concession de droit d’usage et d’hébergement du service

Desk pour un montant de 111 000 €, L’assurance MAIF des 26 véhicules de service pour un montant de 16 000 €, La location des locaux en établissement scolaire pour les antennes pour un montant

de 7 500 €, La contribution financière du CG EMIP au lycée Newton est de 8 500 €, Frais de réception 3 000 €, Diverses dépenses : frais de bouche, abonnement, déménagements, fournitures

administratives…12 500 €. Les dépenses de communication représentent 27 604 €, pour la téléphonie fixe des

antennes, la téléphonie mobile, et les liaisons internet, la télémaintenance ISL OnLine, L’entretien des véhicules et l’achat de carburant représente 33 500 €, La formation concerne la certification à EZV, le logiciel de service Desk, pour un montant

de 15 900 €, en hausse en raison de l’accompagnement à la certification Norme Française NF du service

Desk Le matériel informatique 32 720 €, concernant l’achat de 2000 clés OTP, l’achat de pièces

informatiques destinées aux EPLE, le matériel informatique destiné aux équipes d’assistance.

Les opérations d’écriture d’amortissement pour un montant de 57 611,52 € Les projets pour un montant de 186 140 € ventilés ainsi

Outil pour la mobilité des EMIP pour 16 000 €,

Conventions EPLE 71%

Conventions GRETA

2%

Conventions UCP 0%

Facturation pièces

détachées EPLE 3%

Reversements EZV Rouen &

Créteil 13%

Facturation certification numérique aux EPLE

11%

Rvst RU du CD95 collèges

selon la décision du CD

0%

Recettes CG EMIP 2016

Page 90: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

89

déploiement réseau unifié dans les collèges du 95 , montée de version EOLE 2.4 des serveurs des EPLE et Assistance à Maitrise d’Ouvrage AMOE pour 150 000 €,

accompagnement à la mise en œuvre de connecteur Web, pour 4 500 €,

module interface Desk, pour 4 500 €,

webservice pour l’usage du logiciel de gestion des tickets et des demandes de service, pour 1 140 €,

mise en œuvre d’une plate-forme d’assistance de débordement en lien avec le guichet unique d’assistance CARIINA sur les périodes de pic d’appels , pour 10 000 €, montant réparti entre les 3 académies mutualisées selon l’avenant à la convention d’assistance qui sera établi.

Les investissements, ou Opération en Capital pour un montant de 64 000 € sont

ventilés ainsi : Achat de PC portables et stations d’accueil, 15 000 €, Mobilier, 4 000 €, Solution de certification numérique des diplômes pour 45 000 €.

Projet de dépenses 2016

Administration 158 500,00

Communication 27 604,00

Entretien 33 500,00

Formation 15 900,00

Matériel informatique 32 720,00

Opérations spécifiques - Amortissements 57 611,52

Projet 186 140,00

Investissements 64 000,00

Total Dépenses 575 975,52

Le résultat serait donc déficitaire en 2016 de 178 995,52 €, ce montant serait prélevé du fonds de réserve.

Page 91: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

90

1.Rappel de la demande budgétaire 2015

Le budget global nécessaire à la couverture de l’ensemble des besoins académiques dans le domaine de l’informatique, la bureautique et la téléphonie est estimé à 2 084 166 € en autorisation d’engagement (AE) et de 1 891 814 € en crédits de paiement (CP).

2.Les crédits alloués

Le montant total alloué à la DSI sur les BOP 214, 140, 141 et 230 pour l’année 2015 a été de 1 683 070 € en autorisation d’engagement (AE), en baisse de 15 % par rapport à 2014 et de 1 758 077 € en crédits de paiement (CP), en baisse de 20 % par rapport à 2014 . Le budget initial attribué sur le BOP 214 était de 744 462,86 € en AE et 667 444,08 € en CP. Au final, les crédits alloués à la DSI sur le BOP 214 ont été de 1 116 153€ en autorisation d’engagement (AE) et 1 160 817 € en crédits de paiement (CP), en incluant les missions nationales. Les fonds de concours du conseil régional au titre de SOFA ont contribué à hauteur de 33 950 € pour l’année 2014, et de 26 775 € pour l’année 2015. Le conseil général du Val d’Oise, au titre de l’infogérance des collèges valdoisiens sur l’année 2013 a versé 41 097 € au titre de l’année 2013, 69 026 € pour l’année 2014, ainsi que 20 000 € pour le déploiement de matériels informatique dans 5 collèges du Val d’Oise. Le montant total de 190 848 en AE et CP €. Les crédits délégués au titre des missions nationales pour un montant de 179 000 en AE et 194 088 en CP ont permis d’acquitter le fonctionnement et la maintenance des équipements, ainsi que l’achat et maintenance 3 ans d’une licence Wallix pour le pôle national de Clermont-Ferrand pour un montant de 55 616 € en AE et CP. . Des délégations spécifiques sur le BOP 214 ont contribué à :

Au paiement des liaisons internet et frais téléphoniques des CIO départementaux pour un montant de 7 818 € en AE et CP sur le centre de cout « RECSAIO ».

au paiement des séminaires de formation du ministère pour un montant de 16 608 €

L’achat d’un logiciel PROXMOX pour serveurs, et une intervention de remplacement de disque dans la baie de stockage par le reversement de crédit du vote électronique mené en 2014 pour un montant de 9 906 euros en AE et CP.

D’autre part, des délégations spécifiques sur le BOP 140 de 275 448 € en AE et 302 017 € CP ont été allouées pour l’acquisition de matériel bureautique pour les 4 DSDEN, dont 97 470 € pour les ambassadeurs du numérique. L’application des clauses de pénalités a permis un gain pour un montant de 3 678 €. Des délégations spécifiques sur le BOP 141 ont été réalisées pour un montant 243 140 € en AE et 246 914 € en CP, qui ont permis l’acquisition de matériel bureautique pour le rectorat pour un montant de 198 929 € en AE et en CP, ainsi que du matériel bureautique pour les

Page 92: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

91

CIO pour un montant de 30 213 € en AE et CP, l’équipement pour les apprentis 11 197 € en AE et CP et enfin l’équipement en visioconférence des 2 salles Larousse. L’application des clauses de pénalités a permis un gain pour un montant de 22 928 €. Enfin, des délégations spécifiques sur le BOP 230 de 48 329 € en AE et CP ont permis l’acquisition de 57 PC portables pour les médecins conseillers techniques départementaux.

3.Les dépenses

conso AE conso CP RAP-CAP

BOP 214 1 116 153 1 160 817 229 728

Info académique 580 750 644 135 152 489

Téléphonie 306 300 296 779 24 244

Missions nationales 221 285 212 084 52 996

SAIO 7 818 7 818

BOP 140 275 448 302 017

BOP 141 243 140 246 914 23 391

BOP 230 48 329 48 329

Total général DSI 1 683 070 1 758 077 253 120

BOP 214 66%

BOP 140 16%

BOP 141 15%

BOP 230 3%

Consommation en AE par BOP

BOP 214 66%

BOP 140 17%

BOP 141 14%

BOP 230 3%

Consommation en CP par BOP

Page 93: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

92

BOP 214 AE CP CAP-RAP

Info académique 580 750 644 135 152 489

Missions nationales 221 285 212 084 52 996

Téléphonie 306 300 296 779 24 244

SAIO 7 818 7 818

Total DSI 1 116 153 1 160 817 229 728

Le report de charge de l’année 2015 sur 2016 s’établit à 229 728 € en CP. Ce montant correspond aux factures parvenues après le 17 décembre 2015 et aux charges liées au paiement de maintenance sur l’année suivante qui se décompose ainsi dans les grandes lignes : Pour l’informatique académique :

56 630 € de réseau WAN, payable à échéance,

Page 94: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

93

24 657 € de maintenance des éléments actifs, 10 268 € de maintenance baie de stockage, 9 792 € de maintenance onduleur, 9 000 € de maintenance administration de serveurs RUDDER, 8 934 € de maintenance licences JCMS, 7 709 € de maintenance climatisation, 7 249 de maintenance Wallix, 6 737 € de maintenance groupe électrogène, 5 144 € de maintenance Oracle Sun, 3 594 € de maintenance outil de sécurité pour l’annuaire AD bureautique 1 920 € de maintenance de filtrage 2 box OLFEO 852 € de nettoyage des 2 Datacenters.

Pour la téléphonie : 13 826 € d’achat de poste téléphonique et abonnement téléphonie fixe et mobile, 10 418 € de téléphonie, maintenance TOIP

Pour les missions nationales 45 000 € de maintenance ordonnanceur, 7 996 de bureautique nationale.

En 2015, les dépenses sur le BOP 214 sont ventilées en dix-huit postes : 8 pour l’informatique, 2 pour la téléphonie, 6 pour les missions nationales et 2 pour le SAIO.

conso AE % AE conso CP % CP

Informatique académique 580 750 52% 644 135 55%

Bureautique académique 10 063,16 1% 10 063,16 1%

LAN académique 79 272,06 7% 71 870,64 6%

Management inform. 12 411,79 1% 9 717,82 1%

Prod informatique académique 308 209,21 28% 323 190,18 28%

Projets appli locale 20 885,83 2% 21 488,84 2%

Réseau WAN 133 300,79 12% 191 196,79 16%

Formation des informaticiens 12 857,49 1% 12 857,49 1%

Actions Transversales TICE 3 750,01 0% 3 750,01 0%

Téléphonie 306 300 27% 296 779 26%

Aut.dép fnct courant 109 965,41 10% 109 046,16 9%

LAN téléphonie 196 334,23 18% 187 733,20 16%

Missions nationales 221 285 20% 212 084 18%

Bureautique missions nat. 0,01 0% 7 584,71 1%

Hébergt asst tech 118 708,49 11% 112 459,27 10%

Prod informatique missions nat. 6 588,00 1% 6 588,00 1%

SIRHEN 82 883,37 7% 39 083,37 3%

SI RH 12 744,00 1% 46 008,00 4%

Strat nat org qualit 360,93 0% 360,93 0%

SAIO 7 818 1% 7 818 1%

Aut.dép fnct courant 5 960,38 1% 5 960,38 1%

Réseau WAN 1 857,60 0% 1 857,60 0%

Total général DSI BOP 214 1 116 153 100% 1 160 817 100%

Page 95: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

94

Page 96: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

95

La téléphonie fixe et mobile correspondant à la nomenclature Chorus 021401FC0503 : fonctionnement courant téléphonie Les dépenses de téléphonie fixe et mobile ont été d’un montant de 109 965 € en AE et 109 046 € en CP, réparties pour un montant de 62 552,88 € en AE et 62 433,14 € en CP pour la téléphonie fixe et de 47 412 € en AE € et 46 612€ en CP pour la téléphonie mobile. On observe un doublement des coûts sur la téléphonie mobile lié à l’augmentation du parc : data ajouté sur les lignes de téléphonie mobile des inspecteurs. Le réseau local correspondant à la nomenclature Chorus 0214101SI0306 : LAN téléphonie Ces dépenses de 196 334,23 € en AE et 187 733 € en CP en tout, correspondent pour un montant de 60 199 € en AE et 51 365 € en CP à la maintenance de l’IPBX (autocommutateur téléphonique utilisant le protocole internet ou IP) du rectorat et des autres sites (Lescot, Ceinture, DSDEN 78 et 95, IEN 78 et 95, et des CIO d’état). La hausse de 17 % de maintenance IPBX est liée à la prise en charge de la DSDEN 95, des IEN 95, des IEN 78 et des CIO d’état en 2015. L’autre partie concerne la poursuite des opérations d’aménagement en TOIP,

le passage en TOIP de la DSDEN 91 et des IEN 91 pour un montant de 69 603 € le cœur de TOIP pour un montant de 54 148,03 € le passage en TOIP de quelques IEN 92 en relation avec des

déménagements (Asnières, Bagneux, Courbevoie, Levallois) pour 6 657 € Divers licences et matériels (casques téléphoniques, cordons…)

Page 97: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

96

Les projets d’application locale, correspondant à la nomenclature Chorus 021401SI0110 Ces dépenses d’un montant de 20 886 € en AE et 21 489 € en CP correspondent aux maintenances applicatives des services JCMS Jalios déployées localement. La bureautique, correspondant à la nomenclature Chorus 021401SI 0201 Les dépenses bureautiques sont constituées de 10 063 € en AE et en CP, et correspondent à l’acquisition de pièces détachées et l’installation de visioconférence en salle Casadevall pour la cellule de crise. D’autres crédits ont permis des acquisitions : sur le BOP 140, un montant 275 448 € en AE et 302 017 € CP ont été allouées pour

l’acquisition de matériel bureautique pour les 4 DSDEN, dont 97 470 € pour les ambassadeurs du numérique.

sur le BOP 141, un montant de 243 140 € en AE et 246 914 € en CP, qui ont permis l’acquisition de matériel bureautique pour le rectorat pour un montant de 198 929 € en AE et en CP, ainsi que du matériel bureautique pour les CIO pour un montant de 30 213 € en AE et CP, l’équipement pour les apprentis 11 197 € en AE et CP et enfin l’équipement en visioconférence des 2 salles Larousse.

sur le BOP 230, un montant de 48 329 € en AE et CP a permis l’acquisition de 57 PC portables pour les médecins conseillers techniques départementaux

Bureautique académique

DSDEN78 DSDEN91 DSDEN92 DSDEN95 RECTORAT total

PC FIXES 31 4 32 86 224 377

Ecrans 30 28 26 41 175 300

PC portables 14 59 28 14 95 210

Montant en € 27 743 56 271 42 030 51 865 195 653 373 563

CIO 78 91 92 95 Total

UC 8 13 3 8 32

Ecrans 10 21 3 10 44

PC portables 2 5

2 9

Vidéoprojecteurs 3 5 1 1 10

Montant en € 7 384 14 326 1 890 6 613 30 213

Ambassadeurs du numérique 78 91 92 95

Montant total €

Montant en € 23 867 25 380 14 087 34 135 97 470

78 91 92 95

Montant total €

PC portables médecins 20 8 21 8 48 329

Page 98: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

97

L’investissement important pour le renouvellement du parc en PC est important cette année et contribue à rattraper l’obsolescence du parc.

La production informatique académique, correspondant à la nomenclature Chorus 021401SI0304 Les dépenses d’un montant de 308 209,21 € en AE et de 323 190,18 € en CP, en baisse de 25 % ont permis la maintenance de fonctionnement des 2 Datacenters.

Parmi ces dépenses, les renouvellements de serveurs ont été financés sur fonds de concours à hauteur de 161 826 €. Le renouvellement de stockage compellent a été effectué pour un montant de 23 935 €.

Les liaisons internet des services académiques, correspondant à la nomenclature Chorus 021401SI0305, WAN et ROYAL

Un montant de 106 651 € en AE et 164 547 € en CP pour le réseau WAN a été

nécessaire pour s’acquitter des redevances liées aux liaisons internet des 95 IEN, 4 DSDEN, 10 CIO d’Etat et du Rectorat.

DSDEN 78 8%

DSDEN 91 15%

DSDEN 92 11%

DSDEN 95 14%

Rectorat 52%

Financement 2015 parc bureautique académique

0

50

100

150

200

250

DSDEN 78 DSDEN 91 DSDEN 92 DSDEN 95 Rectorat

31 4

32

86

224

30 28 26 41

175

14

59 28 14

95

Répartition des dotations académiques 2015

UC Ecrans PC portables

Page 99: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

98

Un montant de 26 650 € en AE et CP a été nécessaire pour s’acquitter des redevances liées au réseau ROYAL de l’académie (Rectorat et DSDEN 78).

Ce qui représente un montant total de 133 300 € en AE et 191 196 € en CP sur ce poste de dépense. Le réseau local correspondant à la nomenclature Chorus 0214101SI0306 : LAN, éléments actifs Les dépenses de 79 272 € en AE et de 71 871 € en CP en tout, ont été utilisées pour un montant de 59 272 € en AE et 51 871 € en CP à la maintenance du réseau LAN, et pour un montant de 20 000 € en AE et en CP pour le déploiement de matériels informatiques dans 5 collèges du 95. Actions Transversales TICE correspondant à la nomenclature Chorus 021404DI0204 Les dépenses de 3 750 € en AE et CP ont permis de financer le séminaire J-CFI du ministère Formation des informaticiens correspondant à la nomenclature Chorus 021401SI0402 Les dépenses de 12 857 en AE et CP ont permis de financer le séminaire J-DSI du ministère Management et sécurité, correspondant à la nomenclature Chorus 021401SI0403 Les dépenses représentent un montant total de 12 412 € en AE et 9 718 € en CP dont 10 982 € en AE et 8 288 € en CP correspondant à la maintenance du bastion sécurité Wallix, et 1 429 € en AE et CP en abonnements de presse technique et d’associations professionnelles. CONCLUSION L’exécution budgétaire est conforme au budget prévisionnel. Ainsi les crédits alloués ont permis d’acquitter des dépenses incompressibles, de maintenir le potentiel, de renforcer les infrastructures informatiques et téléphoniques, et de moderniser l’équipement téléphonique fixe et mobile ainsi que les liaisons internet WAN. Cet exercice budgétaire 2015 a permis le démarrage des projets suivants : Cœur de réseau TOIP Migration des sites DSDEN 91, et des IEN 91.

Toutefois, il sera nécessaire de porter une attention particulière dans le budget 2016 à l’amélioration de l’état du parc bureautique des services académiques. Le report de charge de l’année 2015 sur 2016 a été sur le BOP 214 d’un montant de 229 728 € en CP, sur le BOP 141 un montant de 23 391 € en CP. Il correspond aux factures parvenues après le 17 décembre 2015 et aux charges liées au paiement de maintenance sur l’année suivante. Ces montants sont donc portés au budget courant 2016.

Page 100: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

99

Le présent budget est présenté en autorisation d’engagement (AE) et en crédit de paiement

(CP) regroupé par activité selon la nomenclature Chorus (sans intégration des AE pluriannuels

pour les marchés en cours).

Le report de charge de l’année 2015 sur 2016 a été sur le BOP 214 d’un montant de 229 728

€ en CP, sur le BOP 141 un montant de 23 391 € en CP. Il correspond aux factures parvenues

après le 17 décembre 2015 et aux charges liées au paiement de maintenance sur l’année

suivante.

Cette note présente le budget 2016, hors RAP mentionnés ci-dessus.

La téléphonie fixe et mobile, correspondant à la nomenclature Chorus

021401FC0503 : fonctionnement courant

Il est nécessaire de disposer d’un montant de 158 538€ en AE et 155 168 € en CP pour les

dépenses incompressibles nécessaires aux abonnements et consommations téléphoniques

mobile et fixe.

Ce poste comporte :

40 000 € en AE et 40 000 € en CP pour la téléphonie mobile du rectorat de Versailles,

40 440 € en AE et 37 070 € en CP pour la gestion de la téléphonie mobile (voix et data) des 4 DSDEN actées lors de la réunion le 23 janvier 2014, (l’estimation budgétaire de la téléphonie mobile des DSDEN est calculée sur la base des factures des derniers mois 2014),

7 098 € en AE et CP pour l’acquisition de terminaux mobiles à destination des services, académiques en prévision des risques de vol, casse ou dotation de nouveaux personnels,

60 000 € en AE et en CP pour la téléphonie fixe du rectorat,

2 700 € pour l’abonnement spécial relatif au réseau RIMBAUD,

3 500 € pour l’abonnement spécial relatif à la plateforme CARIINA et à l’accueil téléphonique du CAAEE,

3 600 € pour le surcoût CARIINA N° banalisé à partir de 2016.

Le réseau local, correspondant à la nomenclature Chorus 0214101SI0311

LAN téléphonie

Pour les dépenses incompressibles, il est nécessaire de disposer de 92 216 € en AE et 81 816 €

en CP, correspondant à la maintenance des PABX et IPBX des différents sites (dont CIO d’état),

ainsi que des interventions spécifiques liées aux pannes, et aux renouvellements de casques

téléphoniques. Cette année il faudra effectuer la migration vers la version 5 de LOGEPAL,

Page 101: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

100

ainsi que l’accompagnement et la formation, et la refonte des indicateurs pour un montant de

11 520 € en AE et CP.

Pour les dépenses liées aux projets, il serait nécessaire de disposer d’un budget de 104 000 €

en AE et CP qui se décompose comme suit :

25 000 € pour l’acquisition d’une application permettant la gestion d'une flotte d'appareils mobiles, Mobile Device Management, (MDM),

53 000 € pour la migration en TOIP de la DSDEN 92,

26 000 € pour la migration en TOIP des IEN 92. Le montant total pour le réseau local (LAN téléphonie) est de 196 216 € en AE et 185 816 €

en CP.

Les projets Domaines Moyens Généraux, correspondant à la

nomenclature Chorus 021401SI0115

Pour les dépenses incompressibles, il est nécessaire de disposer de 26 844 € en AE et 17 643 €

en CP. Ce montant correspond aux maintenances applicatives des services déployés

localement : JCMS Jalios, Bureau Virtuel et Espaces Collaboratifs.

Pour les dépenses liées aux projets, il serait nécessaire de disposer de 160 914 € en AE et CP,

dont

30 588 € pour l’achat d’une application sécurisée d’accès à l’annuaire via la téléphonie mobile

70 000 € pour la prestation de renfort externe sur réalisation du portail métier «@riane 1er degré »

12 120 € pour l’accompagnement méthodologique définition des objectifs et indicateurs du projet académique

21 780 € pour l’acquisition de l’outil Sevalpro

26 426 € pour l’accompagnement installation, paramétrage et formation à l’outil Sevalpro

Le montant total pour les projets Domaines Moyens Généraux est de 187 758 € en AE et 178

557 € en CP.

La bureautique, correspondant à la nomenclature Chorus 021401SI 0202

Il est nécessaire de disposer de 35 000 € en AE et en CP pour les dépenses incompressibles,

dont 25 000 € en AE et CP pour l’acquisition des pièces de rechange et accessoires dans le

cadre de la maintenance du parc bureautique du rectorat et 10 000 € en AE et CP pour les

DSDEN et les circonscriptions des IEN.

Pour le maintien sous garantie de l’ensemble du parc académique, un montant de 467 945 €

en AE et CP serait nécessaire :

365 289 € en AE et CP pour le maintien sous garantie de l’ensemble du parc académique qui correspond à l’acquisition du matériel bureautique selon la répartition suivante dans le tableau ci-dessous.

RECTORAT DSDEN78 DSDEN91 DSDEN92 DSDEN95

CIO

d’état

DAFCO TOTAL

Montant en € 112 430 75 074 39 926 32 364 62 685 30 000 12 810 365 289

Page 102: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

101

15 616 € en AE et CP pour le renouvellement des micro-ordinateurs portables des médecins scolaires,

50 040 € en AE et CP pour les PC portables secrétaires médicales scolaires,

37 000 € en AE et CP pour l’acquisition de licences Office, Adobe du rectorat et des DSDEN.

Les dépenses incompressibles et le maintien sous garantie de l’ensemble du parc académique représentent un budget de 502 945 € en AE et en CP. J’attire votre attention sur la nécessité d’intégrer les dépenses liées à l’enlèvement des ordinateurs usagés dans le budget de la DALOG.

Les liaisons internet des services académiques, correspondant à la nomenclature Chorus 021401SI0305 : WAN et ROYAL Pour les dépenses incompressibles, il est nécessaire de disposer de 169 151 € en AE et 143 021 € en CP. Elles se décomposent comme suit :

142 500 € en AE et 116 370 € en CP dans le cadre du marché de liaison internet WAN, et des déménagements de circonscription,

26 651 € en AE et CP dans le cadre de la convention ROYAL. Pour les dépenses liées aux projets, il est nécessaire de disposer d’un montant total de 170 000 € en AE et CP correspondant :

35 000 € en AE et CP pour la redondance du lien internet du 2ème datacenter,

135 000 € en AE et CP pour la mise en place d’un dispositif de visioconférence.

Le montant total pour les liaisons internet est de 339 151 € en AE et 313 021 € en CP.

Les services d’hébergement applicatif, correspondant à la nomenclature

Chorus 021401SI0309

Il est nécessaire de disposer de 205 764 € en AE et 166 225 € en CP pour les dépenses incompressibles. Ce montant correspond aux contrats et marchés pluriannuels nécessaires au fonctionnement des infrastructures des services académiques (rectorat et DSDEN). Ils couvrent essentiellement les supports de logiciels, les maintenances de serveurs, d'infrastructure réseau et la sécurité des 2 datacenters (climatisation, onduleur, groupe électrogène, etc.). Comme chaque année, il convient de renouveler 1/5 du parc de serveurs, pour un montant de 80 000 € en AE et CP. La garantie des serveurs est de cinq années sachant que l’acquisition de contrats de maintenance est plus onéreuse que l’achat de nouveaux serveurs. Il convient de prévoir 25 000 € pour le maintien en condition opérationnelle des datacenters. Pour les dépenses liées aux projets, 135 000 € en AE et en CP seraient nécessaires pour l’amélioration des infrastructures, qui se décomposent comme suit :

Page 103: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

102

15 000 € pour l’acquisition de serveurs et de baie de stockage nécessaire à l’hébergement les services Web des EPLE, circonscriptions et écoles,

28 000 € pour l’acquisition d’une deuxième armoire climatisation pour le local onduleur du deuxième datacenter,

14 000 € pour l’acquisition de la solution de gestion Datacenter DCIM

39 000 € pour l’acquisition/mise en place du Cloud privé académique Pédagogique

15 000 € pour la consolidation d’infrastructures serveurs des DSDEN

24 000 € pour l’acquisition d’une plateforme de filtrage des accès internet des élèves à partir des tablettes (projet TEN : tablettes élèves nomades),

La poursuite de l’équipement du 2ème datacenter doit permettre à l’académie de disposer de redondance, de sécuriser et de poursuivre le rapatriement des hébergements des infrastructures TICE. Le montant total pour la production informatique représente 340 764 € en AE et 301 225 € en CP.

Les services de sécurité, correspondant à la nomenclature Chorus 0214101SI0310 Pour les dépenses liées à la sécurité incendie des Datacenters, il est nécessaire de disposer d’un montant de 13 332 € en AE et CP pour l’audit et la remise en condition des bonbonnes de gaz d’extinction incendie. Il s’y ajoutera le contrat de maintenance incendie, montant non connu à ce jour. Ce budget n’était pas prévu initialement car il était en charge de la DALOG.

Le réseau local, correspondant à la nomenclature Chorus 0214101SI0311

LAN, éléments actifs

Pour les dépenses incompressibles, il est nécessaire de disposer d’un montant de 92 000 € en AE et de 70 646 € en CP, correspondant à la maintenance des éléments actifs, et à l'acquisition de matériel réseau pour le maintien du potentiel et les changements dans la Carte d'implantation des circonscriptions du premier degré. Pour les dépenses liées aux projets, 28 000 € en AE et en CP seraient nécessaires, dont un montant de 18 000 € en AE et CP pour l’achat de l’évolution d’infrastructure des datacenters, et 10 000 € en AE et en CP pour l’acquisition d’équipements réseau de la DSDEN 92 et des IEN 92.

Le montant total pour le réseau local (LAN, éléments actifs et PABX) est de 120 000 € en AE et 98 646 € en CP.

Management et sécurité, correspondant à la nomenclature Chorus

021401SI0403

Page 104: lauréat du prix « DSI de l’année ì í ñcache.media.education.gouv.fr/file/septembre2016/64/9/rapport... · dans la catégorie prix « Innovation service public décerné

Rap

po

rt d

'act

ivit

é 2

015

103

Pour les dépenses incompressibles, un montant total de 5 820 € en AE et 2 910 € en CP est nécessaire pour la maintenance du bastion de sécurité Wallix et pour les abonnements de presse professionnelle.

Recettes liées aux conventions avec les collectivités territoriales

Au titre de la compensation financière lié au service d’infogérance assuré par la DSI, le

conseil général du Val d’Oise Pour la rentrée scolaire 2016, l’estimation du montant est de

69 026 €. Il devra être recalculé avec le constat des effectifs de la rentrée scolaire 2016-2017

(Calcul réalisé sur la base d’un 1,20 € par élèves et par an).

Par ailleurs, 4 000€ par collège déployé sont attendus pour le financement de

l’externalisation du déploiement du réseau unifié, selon le nombre de collèges qui seront

déployés

Au titre de la compensation financière lié au développement de SOFA assuré par la DSI, la

région Ile de France doit s’acquitter du montant annuel, qui sera déterminé lors d’un

prochain COPIL €.

Dépenses liées aux 3 CIO ex-départementaux du Val d’Oise

La DAF doit verser à la DSI les dépenses correspondant aux 3 CIO ex-départementaux du Val

d’Oise, Argenteuil, Ermont, Sarcelles : 6 000 € en AE et CP pour la téléphonie, et 1 987 € en

AE pour les liaisons internet WAN, auxquels s’ajoutent 1 987 € de CP-RAP, soit un total de 7

987 € en AE et en CP.

Conclusion

Le budget global nécessaire à la couverture de l’ensemble des besoins académiques dans le domaine de l’informatique, la bureautique et la téléphonie est estimé à 1 864 525 € en AE et de 1 751 620 € en CP. En cours de chiffrage équipement (accès internet, clé OTP) à prévoir pour la généralisation d’ESCULAPE à la rentrée 2016