Projet d'Appui Conjoint à la Bonne Gouvernance dans les ...

PROJET D’APPUI CONJOINT À LA BONNE GOUVERNANCE DANS LES DOMAINES
DES FINANCES PUBLIQUES ET DE LA STATISTIQUE (PAC)
ADE - ATC Consultants
La DGTCP rencontre de graves problèmes de fonctionnement sur son réseau local. Celuici
est relié au reste du ministère via une liaison en fibre optique sur la DGB, mais un défaut
de configuration sur un ou plusieurs équipements rend le réseau local quasiment inopérant.
Les agents perdent alors très fréquemment la connexion avec les bases de données qu’ils
utilisent (notamment Aster et SIGFiP). La solution actuelle est de déconnecter le réseau de
la DGTCP d’avec le reste du ministère. Ce faisant les agents accèdent alors normalement à
leurs bases de données. Un tel cas a été constaté par la mission lors de la mise en paiement
de la solde. L’enregistrement des opérations a été arrêté le temps d’isoler le réseau de la
DGTCP. La DOI est informée depuis longtemps, mais faute de temps et/ou de moyens le
problème perdure. Néanmoins les travaux démarrés récemment sur le réseau global
devraient devraient permettre de résoudre ce souci.
Agence Judiciaire du Trésor
L’AJT est une structure très importante au sein du ministère car elle suit les contentieux
judiciaire jusqu’à leur résolution. Elle manipule de nombreux dossiers qui peuvent être très
volumineux et nécessiter l’intervention de plusieurs agents sur une durée de plusieurs mois,
voire plus. Malgré cela l’AJT ne dispose d’aucun moyen informatique et n’est bien sûr pas
connecté à la DGTCP pour pouvoir vérifier les dossiers des parties impliquées dans les
contentieux.
Cellule de Suivi des Structures Financières Décentralisées
La CSSFD dispose d’un réseau local mais ce dernier n’est pas interconnecté au MEF. La
DOI a fait installer une antenne radio mais elle est tombée. La CSSFD attend une solution
de financement pour pouvoir remettre en état cette liaison radio.
7.1.2. Configuration
Le ministère dispose d’un domaine Windows2003 (« finances.local ») avec Active Directory
et d’un contrôleur de domaine secondaire. Historiquement les postes informatiques
obtenaient leur adresse sur le réseau à partir du serveur de domaine. Il y a un an la DOI a
choisi d’utiliser un autre plan d’adressage et d’attribuer les adresses de manière statique (le
serveur DHCP pouvant ne pas être joignable). Le processus de changement est toujours en
cours et rencontre des réticences (un tiers des postes n’a pas encore basculé) car cela
s’accompagne d’une modification des droits de l’utilisateur sur sa machine (restriction). Si la
plupart des postes informatiques sont inscrits sur le domaine, il en reste encore beaucoup
qui ne profitent pas pleinement des ressources du réseau. Parmi les autres directions et
ministères certains possèdent leur propre serveur de domaine et leur propre nom de
domaine, bien que la DOI favorise l’utilisation de sous domaines de « finances.local ». A
noter que la DGID en avait un dans le passé mais il n’est plus opérationnel (cf. audit
informatique réalisé à la DGID en début d’année).
L’accès à Internet est géré par la DOI pour les bâtiments du ministère et pour quelques
structures extérieures (CENAFOC, LNB et Présidence de la République). Les autres
directions et ministères possèdent leur propre accès. La présence de deux plages d’adresses
sur le réseau local du ministère amène la DOI à maintenir deux accès à Internet, l’un au
travers d’un serveur proxy sous Linux, l’autre au travers d’un serveur ISA.
Version provisoire – 10 juin 2011 Page 72