Videotec Maximus MPXHD Delux, Инструкция по эксплуатации, Страница: 102 / 326

FR - F
rançais - M
anuel d
’instruc
tions
8 MNVCMPXHDB_1822_FR
L'utilisateur du produit, s'appuyant donc sur
un personnel spécialisé en matière de sécurité
informatique, devra décider, sous sa propre et
exclusive responsabilité, si :
• Activer certaines ou toutes les fonctions de
sécurité proposées par le dispositif de VIDEOTEC
S.p.A. ;
• Mettre en place des mesures de sécurité
différentes au niveau du système ;
• Combiner les deux options.
Ce choix devra être effectué sur la base du contexte
technique et normatif spécifique, ainsi que du
type de données traitées à travers le système de
vidéosurveillance.
Compte tenu de la catégorie de contextes
techniques au sein desquels les dispositifs de
VIDEOTEC S.p.A. sont spécifiquement utilisés, il est
impossible, et cela serait en tout cas déconseillé,
que le firmware des dispositifs en question se mette
à jour automatiquement via Internet. VIDEOTEC
S.p.A. pourra avec le temps délivrer des mises à jour
de sécurité pour ses dispositifs, qui devront être
installées manuellement par l'utilisateur, toujours de
la part d'un personnel spécialisé, en cas d'activation
de certaines ou de toutes les fonctions de sécurité
fournies par le dispositif. Il appartient à l'utilisateur
de se tenir informé par le biais des canaux de
communication institutionnelle de VIDEOTEC S.p.A.
sur la disponibilité de mises à jour de sécurité du
firmware.
3.2 Fonctions de sécurité
activables sur le produit
3.2.1 Identifiants d'authentification
Le produit propose deux modes de fonctionnement :
FactoryDefaultState et OperationalState. Lors de
la première utilisation, le dispositif est en mode
FactoryDefaultState et n'a pas d'identifiants
prédéfinis. L'utilisateur a accès a toutes les fonctions
du dispositif (y compris la configuration et streaming
de vidéo) sans aucune authentification. Ce mode est
prévu pour l'utilisation au sein de réseaux privés/
protégés et accessibles uniquement à des dispositifs
et à un personnel sûrs, dans le but de permettre
l'installation du produit même en conditions
d'environnement particulières ou difficiles, ou
d'utiliser le produit en contextes techniques limités
et contrôlés sans accès extérieurs ou distants et/ou
sans le traitement de données personnelles et/ou
confidentielles.
La phase FactoryDefaultState se termine au moment
de la création du premier utilisateur. Le dispositif
passe à ce moment-là en OperationalState et n'est
accessible qu'en fournissant les identifiants d'accès.
La décision d'utiliser le dispositif en
FactoryDefaultState ou en OperationalState, ainsi
que la mise en œuvre de toutes les autres mesures de
sécurité, au niveau du système informatique comme
de l'organisation, doit être prise sous l'exclusive
responsabilité de l'utilisateur après une opportune
analyse des risques de la part d'un personnel
spécialisé.
3.2.2 Cryptographie
Les produit est pourvu par défaut de la fonction de
cryptographie par protocole HTTPS avec certificats
à signature automatique pour la configuration via
interface web et pour la configuration via protocole
ONVIF. Le streaming vidéo via RTSP/RTP/UDP, RTSP/
RTP/TCP et RTSP/RTP/HTTP/TCP n'est protégé
par aucune cryptographie comme prévu par les
spécifications ONVIF.