🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: fnet.afuu
Article #82

Questionnaire sur l'administration UNIX

#82
From: Herve Schauer
Date: Mon, 15 Jun 1992 18:42
883 lines
34873 bytes
    Etant donne que mon message n'est pas arrive sur certains sites, et
 est arrive endommage sur d'autres, je le reposte.

> Xref: itesec fnet.general:381 fnet.afuu:19 resif.unix:699
> Newsgroups: fnet.general,fnet.afuu,resif.unix
> Path: itesec!Herve.Schauer
> From: Herve.Schauer@hsc-sec.fr (Herve Schauer)
> Subject: Questionnaire sur l'administration UNIX
> Message-ID: <1992Jun15.101951.23991@hsc-sec.fr>
> Organization: Herve Schauer Consultants, Paris, France
> Date: Mon, 15 Jun 1992 10:19:51 GMT
> Lines: 865


     Le message suivant a deja ete poste il y a 3 mois. Lors de la
 convention Unix 92, etait disponible sur le stand AFUU, un questionnaire
 sur l'administration sur Unix realise par le groupe AFUU-Securite.

     Depuis, le shellscript permettant de repondre automatiquement au
 questionnaire est operationnel et n'a pas connu de crash. C'est la raison
 pour la quelle je reposte mon message. Vous pouvez ainsi repondre
 interactivement si vous etes sur l'Internet par :
         telnet grasp1.univ-lyon1.fr 8888
 (et pensez bien a terminer les reponses de plusieurs lignes par un point).

     Si vous preferez repondre a une version papier, les informations
 suivent ci-dessous, ou si vous preferez repondre en ascii, la version
 ascii du questionnaire est ci-dessous.

     Au nom du groupe AFUU qui a realise ce travail, je remercie tous les
 utilisateurs qui voudront bien repondre a ce questionnaire.

         Herve Schauer
         Co-Animateur du groupe de travail AFUU-Securite


 Groupe AFUU-Securite             page 1                            Mars 1992
                    Questionnaire Administration Unix

                *******************************************
                * Questionnaire sur l'Administration Unix *
                *******************************************

  Cible:   - Administrateurs systeme
           - Administrateurs reseau
           - Responsables de securite

  Pre-requis:
          Si votre entreprise ou organisation n'utilise pas de systemes
          Unix, ce questionnaire n'est pas pour vous.
          Si vous n'etes pas responsable technique d'un ou plusieurs
          systemes Unix, merci de transmettre ce questionnaire a un tel
          responsable.

  Resume: Ce document est un questionnaire destine a un personnel technique.
          Il a ete realise par le groupe de travail AFUU-securite.
          Il a pour but d'evaluer les besoins des utilisateurs vis-a-vis
          de la securite et leurs relations avec leurs fournisseurs, en
          vue de definir eventuellement des demarches a entreprendre.

  Comment repondre au questionnaire:
          Le temps moyen necessaire pour repondre au questionnaire est de
          10 minutes.
          Vous pouvez remplir ce questionnaire de 3 facons differentes :
            1) Si vous etes sur le reseau Internet, en vous connectant
               sur la machine grasp1.univ-lyon1.fr (134.214.100.25) de
               la maniere suivante :
               telnet grasp1.univ-lyon1.fr 8888
               Un shellscript vous permettra de repondre interactivement
               au questionnaire.
            2) Si vous etes sur Unix, en executant le shellscript "quest.sh".
               Vous pouvez obtenir le shellscript "quest.sh" par les moyens
               suivants :
                 o par FTP anonyme sur grasp1.univ-lyon1.fr (134.214.100.25)
                   et enst.enst.fr (137.194.32.3) dans les repertoires
                   pub/afuu.
                 o dans les News usenet, le shellscript "quest.sh" est publie
                   dans les newsgroups fnet.afuu et resif.unix.
                 o par courrier electronique, en envoyant un message a :
                   listserv@grasp1.univ-lyon1.fr
                   avec dans le corps du message :
                   GET AFUU quest.sh
            3) En repondant sur la version papier ou imprimee du
               questionnaire :
                 o Si vous etes adherent a l'AFUU, ce questionnaire est joint
                   a l'envoi du Tribunix no 42 de Mars/Avril 1992.
                 o Si vous passez sur le stand AFUU @ la convention Unix 1992
                   le questionnaire sera disponible.
                 o Si vous ne recevez pas Tribunix, vous pouvez obtenir ce
                   questionnaire gratuitement aupres de l'AFUU en telephonant
                   au (1) 46 70 95 90.
                 o Vous pouvez telecharger ou recevoir electroniquement
                   le questionnaire, celui-ci est disponible en versions ASCII
                   "quest.txt" et PostScript "quest.ps" de la meme maniere
                   que le shellscript "quest.sh" au paragraphe precedent.

  Ou renvoyer le questionnaire rempli:
          Merci de renvoyer ce questionnaire avant le 15 Juillet, par une des
          methodes suivantes :
            1) Renvoi du fichier resultat "quest.result" du shellscript
               "quest.sh" ou du fichier du questionnaire "quest.txt" edite
               a la main en courrier electronique a :
               afuu-quest@ensta.fr ou afuu-quest@grasp1.univ-lyon1.fr.
            2) Renvoi d'un imprime rempli, sur le stand AFUU a la convention
               Unix 1992, ou en courrier postal a :
               AFUU,
               Questionnaire Administration Unix,
               11 Avenue Carnot,
               94270 LE KREMLIN BICETRE

  Plan:

      1) Questions facultaltives qui concernent la personne et l'organisation
         repondant au questionnaire.
      2) Questions generales vis-a-vis des besoins de securite
      3) Questions sur les relations utilisateur-fournisseur
      4) Questions sur les associations d'utilisateurs
      5) Conclusion et commentaires

     Si vous souhaitez remplir le questionnaire pour plus de 2 fournisseurs,
 vous pouvez dupliquer les chapitres 3) et 4).



 Groupe AFUU-Securite             page 2                            Mars 1992
                    Questionnaire Administration Unix


                            * Partie facultative *


 1) Questions sur la personne et l'organisation
    ===========================================

 +-------------------------------------------------------------------------+
 ! 1.1 Entreprise, organisation ou etablissement:                          !
 !                                                                         !
 !                                                                         !
 !                                                                         !
 ! 1.2 Nom de la personne repondant au questionnaire:                      !
 !                                                                         !
 !                                                                         !
 ! 1.3 Fonction:                                                           !
 !                                                                         !
 !                                                                         !
 ! 1.4 Adresse postale:                                                    !
 !                                                                         !
 !                                                                         !
 !                                                                         !
 !                                                                         !
 !                                                                         !
 !                                                                         !
 !                                                                         !
 !                                                                         !
 ! 1.5 Adresse electronique:                                               !
 !                                                                         !
 !                                                                         !
 !                                                                         !
 ! 1.6 Souhaitez-vous recevoir les resultats du questionnaire ?            !
 !         [ ] Oui, par courrier postal                                    !
 !         [ ] Oui, par courrier electronique                              !
 !         [ ] Non                                                         !
 !                                                                         !
 +-------------------------------------------------------------------------+




 Groupe AFUU-Securite             page 3                            Mars 1992
                    Questionnaire Administration Unix

                            * Partie obligatoire * 

 2) Vos besoins
    ===========

   2.1 Combien de machines Unix administrez-vous ?
           [ ] 0
           [ ] 1
           [ ] 2 a 9
           [ ] 10 et plus

   2.2 Combien d'utilisateurs potentiels representent ces machines ?
           [ ] 1
           [ ] 2 a 10
           [ ] 11 a 100
           [ ] plus de 100

   2.3 Combien d'utilisateurs actifs en periode de pointe cela
       represente-t-il ?
           [ ] 1
           [ ] 2 a 10
           [ ] 11 a 100
           [ ] plus de 100

   2.4     Si vous administrez au moins une machine Unix, combien de machines,
           parmi celles que vous administrez, pouvez-vous qualifier de type
           serveur ?
               [ ] 0
               [ ] 1
               [ ] 2 a 9
               [ ] 10 et plus

   2.5     Combien d'administrateurs a plein temps etes-vous pour ce meme
           parc de machines ?
               [ ] pas d'administrateur a plein temps
               [ ] 1
               [ ] 2 a 5
               [ ] 6 et plus

   2.6 Administrez-vous des systemes utilisant d'autres systemes
       d'exploitation ?
           [ ] Oui
           [ ] Non

   2.7     Si Oui, quel autre systeme d'exploitation administrez-vous ?
               [ ] CTOS
               [ ] GCOS
               [ ] MacOS
               [ ] MPE
               [ ] MS/DOS
               [ ] MVS
               [ ] NOS/VE
               [ ] Novell
               [ ] OS/2
               [ ] VMS
               [ ] VM/CMS
               [ ] Autre :




 Groupe AFUU-Securite             page 4                            Mars 1992
                    Questionnaire Administration Unix


   2.8 Selon vous, est-il possible d'obtenir un niveau de securite
       satisfaisant avec Unix ?
           [ ] Oui
           [ ] Non
           [ ] Ne sais pas

   2.9 Selon vous, est-il possible d'obtenir un niveau de securite
       satisfaisant avec d'autres systemes d'exploitation ?
           [ ] Oui
           [ ] Non
           [ ] Ne sais pas

  2.10     Si Oui, lesquels :
               [ ] CTOS
               [ ] GCOS
               [ ] MacOS
               [ ] MPE
               [ ] MS/DOS
               [ ] Multics
               [ ] MVS
               [ ] NOS/VE
               [ ] Novell
               [ ] OS/2
               [ ] VMS
               [ ] VM/CMS
               [ ] Autre : ....

  2.11 Est-ce que la securite vous semble une preoccupation de votre
       direction ?
           [ ] Oui
           [ ] Non
           [ ] Ne sais pas
 
  2.12 Y a-t-il une politique de securite dans votre entreprise, votre
       organisation ou votre etablissement ?
           [ ] Oui
           [ ] Non
           [ ] Ne sais pas
 
  2.13 Y a-t-il un responsable de securite informatique dans votre
       entreprise, votre organisation ou votre etablissement ?
           [ ] Oui
           [ ] Non
           [ ] Ne sais pas




 Groupe AFUU-Securite             page 5                            Mars 1992
                    Questionnaire Administration Unix


  2.14 Connaissez-vous des outils de securite sous Unix ?
           [ ] Oui                  Lesquels:
           [ ] Non

  2.15 Pensez-vous que l'administration systeme sous Unix est :
           [ ] Complexe
           [ ] Normal
           [ ] Aisee
           [ ] Ne sais pas

  2.16 Pensez-vous avoir besoin d'un autre mecanisme d'authentification que
       le couple login / mot de passe utilise sur Unix ?
           [ ] Oui, en local seulement
           [ ] Oui, pour l'ensemble du reseau de machines
           [ ] Non
           [ ] Ne sais pas

  2.17 Pensez-vous avoir besoin d'un outil d'evaluation qui indique
       l'etat du systeme et la qualite de son administration vis-a-vis
       de la securite ?
           [ ] Oui
           [ ] Non
           [ ] Ne sais pas

  2.18 Pensez-vous avoir besoin d'un mecanisme d'audit informatique (au sens
       enregistrement par le systeme d'exploitation d'evenements significatifs
       vis-a-vis de la securite) integre au systeme ?
           [ ] Oui
           [ ] Non
           [ ] Ne sais pas

  2.19 Pensez-vous avoir besoin de listes de controle d'acces ?
           [ ] Oui
           [ ] Non
           [ ] Ne sais pas

  2.20 Pensez-vous avoir besoin de chiffrement pour vos donnees ?
           [ ] Oui, pour du chiffrement local
           [ ] Oui, pour du chiffrement en ligne pour transmission par reseau
           [ ] Non
           [ ] Ne sais pas

  2.21 Pensez-vous avoir besoin d'un mecanisme d'effacement pour eviter la
       reutilisation de l'information (en memoire ou sur disque) ?
           [ ] Oui
           [ ] Non
           [ ] Ne sais pas
 
  2.22 Pensez-vous avoir besoin d'outils de controle d'integrite, a la
       fois lors des livraisons de systemes, ou lors de l'exploitation des
       systemes ?
           [ ] Oui
           [ ] Non
           [ ] Ne sais pas




 Groupe AFUU-Securite             page 6                            Mars 1992
                    Questionnaire Administration Unix

 
  2.23 Pensez-vous que les fonctionnalites de securite doivent etre :
           [ ] Integrees au systeme d'exploitation de base
           [ ] Disponibles en standard, avec une installation optionnelle
           [ ] Disponibles separement, dans un autre paquetage logiciel,
               facture en plus
           [ ] Autre cas : ...


  2.24 Avez-vous developpe des outils d'aide a l'administration de site ou
       a la securite ?
           [ ] Oui
           [ ] Non

  2.25     Si Oui, etes-vous dispose a les mettre dans le domaine public,
           ou a les distribuer librement ?
               [ ] Oui
               [ ] Non
               [ ] Ne sais pas

  2.27 Pensez-vous avoir besoin en priorite de :
       Notez de 0 (pas besoin) a 3 (vraiment besoin)
            0      1       2      3
           [ ]    [ ]     [ ]    [ ]    Confidentialite
           [ ]    [ ]     [ ]    [ ]    Integrite
           [ ]    [ ]     [ ]    [ ]    Disponibilite
           [ ] Ne sais pas

  2.28 Savez-vous que la plupart des systemes Unix beneficient d'un systeme
       d'audit (meme sens qu'a la question 2.18) ?
           [ ] Oui
           [ ] Non

  2.29 Connaissez-vous le produit gratuit COPS ?
           [ ] Oui, je l'ai installe
           [ ] Oui, de nom
           [ ] Non

  2.30     Si vous utilisez COPS, pensez-vous que ce genre de produit vous
           est utile ?
               [ ] Oui
               [ ] Non
               [ ] Ne sais pas




 Groupe AFUU-Securite             page 7                            Mars 1992
                    Questionnaire Administration Unix


  2.31 Pensez-vous avoir ete forme correctement pour votre tache ?
           [ ] Oui
           [ ] Non
           [ ] Ne sais pas

  2.32 Lisez-vous les News usenet ?
           [ ] Oui
           [ ] Non

  2.33     Si oui, lisez-vous le ou les newsgroup(s) traitant de
           votre systeme et/ou machine ?
               [ ] Oui, regulierement
               [ ] Oui, de temps en temps
               [ ] Non
               [ ] Je ne connais pas de newsgroup correspondant a mon systeme

  2.34 Utilisez-vous des listes d'envoi (mailing-lists) ?
           [ ] Oui
           [ ] Non
  2.35     Si oui, lesquelles ?
               [ ] Listes internes a votre organisation ou a un ensemble
                   d'organisations (exemple: campus)
               [ ] SUN-MANAGER
               [ ] CERT
               [ ] CIAC
               [ ] Autre :

  2.36 Par quel moyen ou organisme obtenez-vous des informations vous
       concernant vis-a-vis de la securite ?
       Classez-les par frequence d'utilisation :
       Jamais  Parfois  Souvent Regulierement
         []       []       []       []       AFCET
         []       []       []       []       Afnor
         []       []       []       []       AFUU
         []       []       []       []       Aristote
         []       []       []       []       CERT US
         []       []       []       []       CIAC US
         []       []       []       []       Clusif
         []       []       []       []       Contructeurs
         []       []       []       []       News usenet
         []       []       []       []       Service d'information interne
         []       []       []       []       Autre :




 Groupe AFUU-Securite             page 8                            Mars 1992
                    Questionnaire Administration Unix


                            * Partie obligatoire *
       * Cette partie est prevue pour 2 fournisseurs, si vous souhaitez *
       *  repondre pour plus de 2 fournisseurs, merci de la dupliquer   *

 3) Les relations utilisateur-fournisseur
    =====================================

   3.1 Pour quel fournisseur(s) cette partie du questionnaire est-elle
       remplie ? La colonne de gauche indique un premier fournisseur et
       la colonne de droite un deuxieme. Il en sera ainsi pour le reste
       du chapitre, a l'exception de certaines questions (3.8, 3.9, 3.14,
       3.24, 3.26, 3.27 et 3.28) et qui ne concernent pas directement
       l'un ou l'autre des fournisseurs.
           [ ]        Apple         [ ]
           [ ]         Bull         [ ]
           [ ]     Control Data     [ ]
           [ ]        Convex        [ ]
           [ ]         Cray         [ ]
           [ ]         DEC          [ ]
           [ ]          HP          [ ]
           [ ]         IBM          [ ]
           [ ]      Intergraph      [ ]
           [ ]         NeXT         [ ]
           [ ] Prime Computervision [ ]
           [ ]   Silicon Graphics   [ ]
           [ ]         Sony         [ ]
           [ ]         Sun          [ ]
           [ ] Autre :
                                    [ ] Autre :
       Pour les systemes dont le systeme d'exploitation et l'ordinateur
       viennent de fournisseurs differents, indiquer les deux (cas des
       machines compatibles a base de processeur Intel 80386 par exemple).

   3.2 Etes-vous globalement satisfait des livraisons des systemes ?
           [ ] Oui                  [ ]
           [ ] Non                  [ ]
           [ ] Ne sais pas          [ ]

   3.3 Quel est le support le plus utilise pour la fourniture du systeme
       d'exploitation et du logiciel de base ?
           [ ] Systeme non fourni   [ ]
               (systeme deja installe)
           [ ] Cartouche QIC        [ ]
           [ ] CD-ROM               [ ]
           [ ] Autre :              [ ]

   3.4 Etes-vous satisfait de ce support de livraison ?
           [ ] Oui                  [ ]
           [ ] Non                  [ ]
           [ ] Ne sais pas          [ ]

   3.5 Considerez vous ce support ou cette methode comme surs ?
           [ ] Oui                  [ ]
           [ ] Non                  [ ]
           [ ] Ne sais pas          [ ]
       



 Groupe AFUU-Securite             page 9                            Mars 1992
                    Questionnaire Administration Unix


   3.6 Vos machines sont-elles livrees avec le systeme deja installe sur
       le disque ?
           [ ] Oui                  [ ]
           [ ] Non                  [ ]
           [ ] Je peux choisir      [ ]

   3.7     Si oui, ou si vous pouvez choisir d'avoir le systeme deja
           installe, pouvez-vous choisir le partitionnement des disques ?
               [ ] Oui                  [ ]
               [ ] Oui, partiellement   [ ]
               [ ] Non                  [ ]
               [ ] Ne sais pas          [ ]

   3.8 Souhaitez-vous que l'on vous propose une machine livree avec son
       systeme :
       Deja installe avec un partitonnement fixe          [ ] Oui   [ ] Non
       Deja installe avec un partitionnement a la carte   [ ] Oui   [ ] Non
       Deja installe avec une configuration fixe          [ ] Oui   [ ] Non
       Deja installe avec une configuration a la carte    [ ] Oui   [ ] Non
       A installer soi-meme                               [ ] Oui   [ ] Non

   3.9 Etes-vous pret a payer plus cher pour une machine prete a l'emploi
       avec un systeme Unix deja installe ?
           [ ] Oui
           [ ] Non
           [ ] Ne sais pas

  3.10 Beneficiez-vous d'un contrat de maintenance pour le materiel ?
           [ ] Oui                  [ ]
           [ ] Non                  [ ]
           [ ] Ne sais pas          [ ]

  3.11 Beneficiez-vous d'un contrat de maintenance pour le logiciel ?
           [ ] Oui                  [ ]
           [ ] Non                  [ ]
           [ ] Ne sais pas          [ ]

  3.12 Recevez-vous les mises a jour et nouvelles versions du systeme
       d'exploitation ?
           [ ] Oui                  [ ]
           [ ] Oui, partiellement   [ ]
           [ ] Oui, avec du retard  [ ]
           [ ] Non                  [ ]
           [ ] Ne sais pas          [ ]




 Groupe AFUU-Securite            page 10                            Mars 1992
                    Questionnaire Administration Unix

  3.13 Une nouvelle version du systeme d'exploitation doit generalement
       s'installer :
           [ ] A travers une reinstallation complete du systeme [ ]
           [ ] Au-dessus de la version precedente               [ ]
           [ ] Autrement :
               Autrement :                                      [ ]

  3.14 Quelle methode souhaiteriez-vous avoir ?
           [ ] A travers une reinstallation complete du systeme
           [ ] Au-dessus de la version precedente
           [ ] Le choix entre les methodes precedentes
           [ ] Autrement :
       
  3.15 Beneficiez-vous d'un service de hot-line ?
           [ ] Oui                  [ ]
           [ ] Non                  [ ]

  3.16     Si oui, quel est le temps moyen necessaire pour contacter la
           hot-line et lui faire prendre en compte votre probleme ?
               [ ] Moins d'une heure              [ ]
               [ ] Entre une heure et une journee [ ]
               [ ] Plus d'une journee             [ ]

  3.17     Quel est le nombre moyen de contacts avec la hot-line pour
           obtenir la bonne solution a votre probleme ?
               [ ] 1 ou 2               [ ]
               [ ] 3 a 5                [ ]
               [ ] Plus de 5            [ ]

  3.18     Pour les problemes resolus par la hot-line, quel est le delai
           moyen d'obtention de la bonne reponse a votre probleme ?
               [ ] Moins d'une demie-journee      [ ]
               [ ] Moins de deux jours            [ ]
               [ ] Moins d'une semaine            [ ]
               [ ] Plus d'une semaine             [ ]

           Sur l'ensemble des problemes soumis a la hot-line,
  3.19         Combien sont resolus par celle-ci ?
               [ ] Moins de 10%         [ ]
               [ ] Entre 10% et 50%     [ ]
               [ ] Entre 50% et 90%     [ ]
               [ ] Plus de 90%          [ ]

  3.20         Combien sont resolus par vous-meme ou d'autres moyens ?
               [ ] Moins de 10%         [ ]
               [ ] Entre 10% et 50%     [ ]
               [ ] Entre 50% et 90%     [ ]
               [ ] Plus de 90%          [ ]




 Groupe AFUU-Securite           page 11                            Mars 1992
                    Questionnaire Administration Unix


  3.21     Etes-vous satisfait des delais de la hot-line ?
               [ ] Oui                  [ ]
               [ ] Non                  [ ]

  3.22     Etes-vous globalement satisfait de la hot-line ?
               [ ] Oui                  [ ]
               [ ] Non                  [ ]

  3.23     Est-ce que la hot-line tient compte de vos besoins de securite ?
               [ ] Oui                  [ ]
               [ ] Non                  [ ]
               [ ] Ne sais pas          [ ]

  3.24 Quel moyen de communication utilisez-vous pour joindre la hot-line ?
 
                                                 Indiquez    si   necessaire
  Classez par frequence d'utilisation :          celui que vous souhaiteriez
                                                 utiliser    en   priorite :

  Jamais Parfois Regulierement                                  Faible Forte
    [ ]    [ ]    [ ]     Courrier electronique                   [ ]   [ ]
    [ ]    [ ]    [ ]     Courrier postal                         [ ]   [ ]
    [ ]    [ ]    [ ]     Deplacement chez le constructeur        [ ]   [ ]
    [ ]    [ ]    [ ]     Indirectement via un service interne    [ ]   [ ]
    [ ]    [ ]    [ ]     Telecopie                               [ ]   [ ]
    [ ]    [ ]    [ ]     Telephone                               [ ]   [ ]
    [ ]    [ ]    [ ]     Telex                                   [ ]   [ ]
    [ ]    [ ]    [ ]     Autre :                                 [ ]   [ ]

  3.25 En cas de panne materielle et changement de disque dur, le
       constructeur reprend-il le disque dur tel quel ?
           [ ] Oui                                    [ ]
           [ ] Non                                    [ ]
           [ ] Jamais eu de panne materielle          [ ]
               entrainant un changement de disque dur
           [ ] Ne sais pas                            [ ]

  3.26 Avez-vous un demagnetiseur ?
           [ ] Oui
           [ ] Non
           [ ] Ne sais pas
  3.27     Si non, souhaitez-vous avoir la possibilite de demagnetiser
           vos disques ?
               [ ] Oui
               [ ] Non
               [ ] Ne sais pas




 Groupe AFUU-Securite            page 12                           Mars 1992
                    Questionnaire Administration Unix


  3.28 Quel moyen de communication utilisez-vous pour joindre votre
       constructeur, independamment de la hot-line ?
 
                                                 Indiquez    si   necessaire
  Classez par frequence d'utilisation :          celui que vous souhaiteriez
                                                 utiliser    en   priorite :

  Jamais Parfois Regulierement                                  Faible Forte
    [ ]    [ ]    [ ]     Association d'utilisateurs              [ ]   [ ]
    [ ]    [ ]    [ ]     Courrier electronique                   [ ]   [ ]
    [ ]    [ ]    [ ]     Courrier postal                         [ ]   [ ]
    [ ]    [ ]    [ ]     Deplacement chez le constructeur        [ ]   [ ]
    [ ]    [ ]    [ ]     Indirectement via un service interne    [ ]   [ ]
    [ ]    [ ]    [ ]     Telecopie                               [ ]   [ ]
    [ ]    [ ]    [ ]     Telephone                               [ ]   [ ]
    [ ]    [ ]    [ ]     Telex                                   [ ]   [ ]
    [ ]    [ ]    [ ]     Autre :                                 [ ]   [ ]

       Votre fournisseur vous informe-t-il sur :
  3.30  - les bogues de son systeme d'exploitation et des logiciels
          associes ?
           [ ] Oui                  [ ]
           [ ] Non                  [ ]
  3.31 - la disponibilite de patchs ?
           [ ] Oui                  [ ]
           [ ] Non                  [ ]
  3.32 - la sortie d'une nouvelle version ?
           [ ] Oui                  [ ]
           [ ] Non                  [ ]

  3.33 De maniere generale, faut-il demander pour avoir des informations ?
           [ ] Oui                  [ ]
           [ ] Non                  [ ]

  3.34 Les utilitaires de sauvegarde dont vous disposez sont-ils
       satisfaisants ?
           [ ] Oui                  [ ]
           [ ] Non                  [ ]
           [ ] Ne sais pas          [ ]

  3.35 Ces utilitaires de sauvegarde repondent-ils a vos besoins ?
           [ ] Oui                  [ ]
           [ ] Non                  [ ]
           [ ] Ne sais pas          [ ]




 Groupe AFUU-Securite            page 13                           Mars 1992
                    Questionnaire Administration Unix


  3.36 Les medias de sauvegardes proposes par votre fournisseur
       repondent-ils a vos besoins ?
           [ ] Oui                  [ ]
           [ ] Non                  [ ]
           [ ] Ne sais pas          [ ]

  3.37 Est-ce que la documentation fournie par le constructeur vous
       semble complete et suffisamment explicite ?
           [ ] Oui                  [ ]
           [ ] Non                  [ ]
           [ ] Ne sais pas          [ ]

  3.38 Est-ce que la documentation de votre systeme :
           [ ] S'ameliore par rapport aux versions precedentes [ ]
           [ ] Ne change pas vraiment en qualite avec le temps [ ]
           [ ] Se degrade par rapport aux versions precedentes [ ]
           [ ] Ne sais pas                                     [ ]

  3.39 Est-ce que la documentation sous forme papier de votre systeme :
           [ ] Est fournie en standard                    [ ]
           [ ] Est fournie separement et facturee en plus [ ]
           [ ] N'est pas disponible chez le constructeur  [ ]
           [ ] N'existe pas                               [ ]
           [ ] Ne sais pas                                [ ]

  3.40 Pensez-vous que la documentation sous forme papier associee a
       votre systeme :
           [ ] Devrait etre systematiquement fournie en standard    [ ]
           [ ] Devrait etre proposee separement et facturee en plus [ ]
           [ ] N'a pas besoin d'exister sous forme papier           [ ]
           [ ] Ne sais pas                                          [ ]

  3.41 Souhaitez-vous disposer des patchs qui corrigent les bogues de votre
       systeme ?
           [ ] Oui                  [ ]
           [ ] Non                  [ ]
           [ ] Ne sais pas          [ ]

  3.41 Commentaires :




 Groupe AFUU-Securite            page 14                           Mars 1992
                    Questionnaire Administration Unix


                           * Partie obligatoire *
       * Cette partie est prevue pour 2 fournisseurs, si vous souhaitez *
       *  repondre pour plus de 2 fournisseurs, merci de la dupliquer   *


 4) Questions sur les associations d'utilisateurs
    =============================================

   4.1 Existe-t-il une association d'utilisateurs des machines de votre
       fournisseur ?
           [ ] Oui                  [ ]
           [ ] Non                  [ ]
           [ ] Ne sais pas          [ ]

   4.2     Si oui, laquelle ?
               [ ] CUB (Club des utilisateurs Bull)  [ ]
               [ ] CUG (Cray Users Group)            [ ]
               [ ] DECUS (Dec Users Group)           [ ]
               [ ] GUS (Groupe des utilisateurs Sun) [ ]
               [ ] SEAS (IBM)                        [ ]
               [ ] VIM Ecodu (Control Data)          [ ]
               [ ] Autre :
                   Autre :                           [ ]

   4.3     Etes-vous membre de cette association ?
               [ ] Oui                  [ ]
               [ ] Non                  [ ]

   4.4         Si oui, est-ce que celle-ci vous apporte une aide ?
                   [ ] Oui                  [ ]
                   [ ] Non                  [ ]

   4.5         Est-ce un intermediaire qui vous semble utile vis-a-vis
               du constructeur ?
                   [ ] Oui                  [ ]
                   [ ] Non                  [ ]

   4.6         Cette association vous semble-t-elle independante du
               fournisseur ?
                   [ ] Oui                  [ ]
                   [ ] Non                  [ ]

   4.7 Commentaires :




 Groupe AFUU-Securite            page 15                           Mars 1992
                    Questionnaire Administration Unix


                            * Partie obligatoire *


 5) Conclusion
    ==========

   5.1 Etes-vous membre de l'AFUU (Association Francaise des Utilisateurs
       d'Unix et des Systemes Ouverts) ?
           [] Oui, personnellement
           [] Oui, par un collaborateur de mon etablissement qui est membre
           [] Non
           [] Ne sais pas                         

   5.2 Commentaires sur vos besoins de securite :










   5.3 Commentaires sur vos relations avec vos fournisseurs :










   5.4 Commentaires sur ce questionnaire :











         L'AFUU vous remercie pour avoir rempli ce questionnaire.


-- 
Email : Herve.Schauer@hsc-sec.fr
Phone: +33(1)46388990;    Minitel: +33(1)46382525;    Fax: +33(1)46380505;
Postal mail: Herve Schauer Consultants,142 Rue de Rivoli,75039 Paris Cedex01
-- 
Email : Herve.Schauer@hsc-sec.fr
Phone: +33(1)46388990;    Minitel: +33(1)46382525;    Fax: +33(1)46380505;
Postal mail: Herve Schauer Consultants,142 Rue de Rivoli,75039 Paris Cedex01
Technical Details
Message-ID: <1992Jun15.184241.27375@hsc-sec.fr>
Path: arc1-ca.pugleaf.net!sparky!uunet!think.com!cass.ma02.bull.com!mips2!bull.bull.fr!corton!itesec!Herve.Schauer

Show Full Headers
Complete Article Headers
X-Google-Language: FRENCH,ASCII-7-bit
X-Google-Thread: 1087d2,1b13a8892403d12e,start
X-Google-Attributes: gid1087d2,public
X-Google-Thread: fe345,1b13a8892403d12e,start
X-Google-Attributes: gidfe345,public
X-Google-ArrivalTime: 1992-06-17 01:56:44 PST
Path: arc1-ca.pugleaf.net!sparky!uunet!think.com!cass.ma02.bull.com!mips2!bull.bull.fr!corton!itesec!Herve.Schauer
From: Herve.Schauer@hsc-sec.fr (Herve Schauer)
Newsgroups: fnet.afuu,fnet.general
Subject: Questionnaire sur l'administration UNIX
Message-ID: <1992Jun15.184241.27375@hsc-sec.fr>
Date: 15 Jun 92 18:42:41 GMT
Organization: Herve Schauer Consultants, Paris, France
Lines: 883