FAQ Infonuagique

Le terme « infonuagique », utilisé principalement au Québec, est l'équivalent en français de l'expression anglaise « cloud computing ». C’est un concept permettant de délocaliser les données et les applications sur des infrastructures dématérialisées accessibles depuis Internet.

Il se décline en trois types :

• IaaS (Infrastructure as a Service) : Désigne la location des ressources matérielles dont les capacités peuvent évoluer à la demande; (stockage, calcul, etc.)
• PaaS (Platform as a Service) : Idem à IaaS mais avec une plateforme d'exécution pour un logiciel.
• SaaS (Software as a Service) : Hébergement d’une application web, incluant un espace de stockage, de puissance et de mise à jour adaptable et évolutif.

L’infonuagique présente de nombreux avantages techniques et économiques qui sont susceptibles de transformer nos façons de mener nos activités par un accès rapide, pratique, sur demande, sans maintenance ni de mises à niveau, dont l’évolutivité est instantanée avec une sécurité améliorée. L’infonuagique facilite la sauvegarde de données, la reprise après le sinistre et la continuité des activités, et les rend moins coûteuses.

Les Technologies de l’Information (TI) offrent à la communauté un service d’hébergement de leurs solutions géré sur des ressources d’infrastructures infonuagiques provenant de fournisseurs qualifiés. Pour chaque fournisseur, les TI s'engagent à maintenir l’aspect contractuel et à maintenir la fondation technologique certifiée aux normes du Centre Canadien pour la Cybersécurité (3CS), garantissant notamment l'isolement des charges de travail entre les clients et leurs environnements (non-production et production).  

Les TI proposent une tarification basée sur la consommation réelle des ressources d'infrastructure, à laquelle s'ajoutent des frais administratifs permettant aux TI de maintenir l’environnement infonuagique chez le fournisseur qualifié. 

La fondation technologique est certifiée selon les normes du Centre canadien pour la Cybersécurité (3CS), garantissant notamment l'isolement des charges de travail entre les clients et leurs environnements (non-production et production).

Le cadre 3CS respecte les normes strictes de sécurité de l'information imposées par le cadre légal du gouvernement et de l'institution. Cette fondation centralisée héberge des ressources d'infrastructure gérées par les TI, couvrant les aspects suivants:  

• Gestion de la sécurité périmétrique pour protéger la publication des services clients vers une audience spécifique;
  
• Gestion de l’isolation des charges de travail des clients ;
  
• Gestion de l’authentification et les autorisations requises pour l’accès ;
  
• Gestion de la facturation et analyse des dépassements des coûts et des anomalies;
  
• Gestion des points de suivis de non-conformité des audits internes et externes;.
  
• Analyse et surveillances des événements de sécurité;
  
• Gestion de la connectivité privée et sécurisée vers nos campus.

Fiche de service   EN CONSTRUCTION

Chaque client disposera d'un espace infonuagique dédié chez un fournisseur qualifié, avec tous les droits d'utilisation des ressources d’infrastructures nécessaires pour soutenir son service. Chaque espace sera encadré par un budget, fixé à la discrétion du client ou après une évaluation conjointe avec le fournisseur. Des notifications de dépassement budgétaire seront envoyées aux seuils de 50 %, 75 %, 80 % et 90 %, permettant au client de prendre des mesures correctives, si nécessaire, pour respecter le budget alloué. Les clients auront également accès aux consoles administratives du fournisseur permettant des activités en lien avec : 

• La gestion des configurations des ressources d’infrastructures; 
• La gestion de la capacité, de la performance et de la disponibilité;
  
• La gestion de la surveillance et de la protection de la donnée;
  
• La gestion budgétaire et administrative;
• La conformité à la norme CIS fortement recommandée par la Sécurité UdeM.

Pour demander une soumission, compléter le formulaire d'aide des TI.  Assurez-vous d'y indiquer les détails des infrastructures techniques (OS, CPU, RAM et stockage) ainsi que les requis applicatifs.