Brevet FR2824927A1 — publié le 20021122

position dudit point extremal repéré. Domaine de l'invention La présente invention concerne le domaine général du traitement de données et plus particulièrement celui du chargement d'un processus infonnatique dans un système informatique relié à au moins un réseau de communication au travers d'au moins une interface réscau, ledit système informatique comportant au moins une unité de traitement ayant un moyen mémoire, ladite unité de traitement reliée à la au moins une interface réseau et à une unité de stockage. Art antérieur Un système informatique est un ensemble matériel et logiciel pennettant de répondre à un ou plusieurs besoins de traitement. Le système est généraliste lorsqu'il permet de répondre à un vaste ensemble de besoins de traitement différents. Un ordinateur tel qu'un PC par exemple, est un système généraliste, qu ' on peut utili ser pour faire par exemple de la comptabilité, du traitement de texte, des jeux, ou de la composition musicale. Par contre, un système est spécialisé lorsqu'il ne répond qu'à un besoin précis. Un tel système est voué à l'accomplissement d'une tâche unique. Di fférents équipements m is en _uvre d an s l es réscaux in formati ques sont de bons exemples de systémes spécialisés. Citons comme exemple les Firewalls, routeurs, ou switchs. Les conséquences d'une prise de contrôle d'un système infonnatique par un pirate infonnatique ou d'une erreur de manipulation conduisant à une perte de la configuration d'un système, peuvent être dramatiques. Aussi, il est vital pour une entreprise d'être certaine que certains équipements informatiques sont invuhlérables et qu'on ne peut altérer leur configuration. Il est également important d'avoir la garantie que si le système est piraté tout de même, il est possible de revenir à la configuration originale en quelques secondes et de façon simple. Actuellement' les systèmes spécialisés qui sont basés sur un logiciel sont une catégorie particulièrement vulnérable. C'est le cas des serveurs ou des bases de donnces qui sont des logiciels dédiés à une utilisation particulière. Les deux seules méthodes de protection de ces systèmes sont la mise en place d'une gestion des droits d'accès, et la mise en place de matériels de sécurité externe. La gestion des droits d'accès est le moyen de protection le plus ancien des systèmes infonnatiques. Il s'agit de restreindre l'accès au système par l'obligation de lui founir un nom et un mot de passe valables. Ce moyen est relativement efficace contre les intrusions des néophytes, mais très insuffisant pour se protéger des attaques de véritables pirates inforrnatique. Une protection par un mot de passe ne sera efficace que très localement, et ne sera en tous cas pas en mesure d'offrir une vraie garantie. Afin d'améliorer la protection d'un système, on peut 1'isoler du réseau et en contrôler l'accès au moyen de matériels spécialisé, comme un Firewall ou un serveur de procuration (Proxy). Ceux-ci contrôlent le trafic du réseau et les accès aux divers systèmes. Un matériel de protection peut-être plus ou moins efficace. Mais si un pirate informatique aTive à contourner la protection d'une manière ou d'une autre, alors le système protégé se retrouve à la merci complète de l'attaquant. D'autre part une tel le protection n ' a aucune efficacité contre une erTeur de manipulation de l'administrateur. Cela ne l'empêchera pas d'effacer la configuration de son serveur, puisqu'il agit directement sur ses systèmes, de l'intérieur sans passer par les éléments de sécurité. La majorité des systèmes inaltérables de l'art antérieur sont confomlent au concept décrit sur la figure 7. Ce concept correspond à un système informatique 101 relié à un réseau de communication externe 102 non sécurisé au travers d'une interface réseau 105, à un réseau interne protégé 104 au travers d'une autre interface réseau 107 et éventuellement à un réseau administrateur non représenté. Le système infonnatique 101 comporte une unité de traitement 108 ayant un moyen mémoire 109. D'autre part, I'unité de traitement est relice aux interfaces réseaux et à une unité de stockage 111. Ce système est vulnérable et présente les inconvénients précités. Une solution peut consister à utiliser un système entièrement matériel, donc invulnérable aux attaques extenes. Par contre ce genre de système n'est pas facile à réaliser pour des fonctions complexes. Toutefois, il peut exister certaines failles de sécurité ou des bogues qui entranent une vulnérabilité particulière. D'autre part, il présente le grand inconvénient d'être rigide. En effet, I'une des caractéristiques d'un système entièrement matériel est d'être non-configurable. Il est donc par nature peu souple et non évolutif. Objet et description de l'invention La présente invention vise à remédier aux inconvénients précités et en particulier à pennettre au système infonnatique d'être inaltérable depuis 1 5 1'extérieur. Un autre but de la présente invention est de rendre le système configurable et évolutif. Ces buts sont atteints grâce à un procédé de chargement d'un processus informatique dans un système infonnatique du type défini en tête de la description, caractérisé en ce que le processus informatique est placé dans un mode configuration lorsqu'un moyen de redémarrage relié à l'unité de traitement est actionné selon une première position et placé dans un mode exploitation lorsque le moyen de redémarrage est actionné selon une deuxième position: tel que dans le mode configuration, un premier système d'exploitation est préalablement chargé dans le moyen mémoire de 1'unité de traitement depuis l'unité de stockage fonctionnant en lecture seule, puis le moyen mémoire est verrouillé en écriture, I'unité de stockage est déconnectée, la au moins une interface de réscau de communication est désactivée, en revancle une interface d'un réscau administrateur reliée à l'unité de traitement est activée, et l'unité de traitement communique avec un support de stockage temporaire; tandis que dans le mode exploitation un deuxième système d' exploitation est préalablement chargé dans le moyen mémoire de l'unité de traitement depuis I'unité de stockage fonctionnant en lecture seule, puis le moyen mémoire est verrouillé en écriture, les interfaces des réseaux de communication et d'administrateur sont activées, et le support de stockage temporaire ainsi que l'unité de stockage sont déconnectés. Une caractéristique de l' invention est que en basculant d 'une position à l'autre, le moyen de redémanrage passe par un état de chargement transitoire durant lequel un programme transitoire est clargé dans le moyen mémoire de l'unité de traitement depuis l'unité de stockage fonctionnant en lecture seule, la au moins une interface réseau de communication ainsi que l'interface du réseau administrateur sont désactivées et la position antérieure ou actuelle du moyen de redémanrage est prise en compte. Une autre caractéristique de l'invention consiste en ce que durant l'état de chargement transitoire, lors du passage de la première position à la deuxième position du moyen de redémanrage, I'unité de traitement lit des infonnations sur le support de stockage temporaire de sote à paramétrer le deuxième système d'exploitation chargé ultérieurement. L ' invention est aussi caractérisée en ce qu' en mode configuration, des données sont lues et/ou stockées dans le support de stockage temporaire depuis l'unité de traitement, commandée par l'interface du réseau administrateur. L'invention concene également un système infonnatique du type défini en tête de la description, comportant en outre un moyen de redémanrage relié à l'unité de traitement, une interface d'un réseau administrateur, et un support de stockage temporaire; et en ce que l'unité de stockage est en lecture seule; lorsque le moyen de redéman age est dans une première position, la au moins une interface réseau de communication est non active, I'interface du réseau administrateur est active, le moyen mémoire est venrouillé en écriture, I'unité de stockage est déconnectée et l'unité de traitement communique avec le support de stockage temporaire; et lorsque le moyen de redémarrage est dans une deuxième position, la au moins une interface réseau de commwlication ainsi que l'interface du réseau s administrateur sont actives, le moyen mémoire est verrouillé en écriture, I'unité de stockage ainsi que le support de stockage temporaire sont déconnectées. Selon un premier mode particulier de réalisation, le système est un serveur informatique relié à un réseau de communication exteme non sécurisé au travers de 1'interface réseau. Selon un deuxième mode de réalisation, le système est un filtre passif relié à un réseau de communication inteme au travers de l' interface réseau. Selon un troisième mode de réalisation, le système est un système de commutation (routeur, commutateur) relié à un réseau de communication externe non sécurisé au travers d'une première interface réseau et à un réseau de communication inteme protégé au travers d'une seconde interface réseau. Selon un quatrième mode de réalisation, le système est un filtre actif (firewall, traceur) relié à un réseau de communication exteme non sécurisé au travers d'une première interface réseau et à un réseau de communication inteme protégé au travers d'une seconde interface réseau. Selon un aspect de l'invention, le suppot de stockage temporaire est physiquement amovible. Selon un autre aspect de l'invention, le support de stockage temporaire est logiquement déconnecté. Selon un mode particulier de réalisation, ledit moyen de redémarrage est un interrupteur physique. Selon un autre mode de réalisation, ledit moyen de redémarrage est un interrupteur logique. Brève description des dessins Les caractéristiques et avantages de la présente invention ressortiront mieux de la description suivante, faite à titre indicatif et non limitatif, en regard des dessins annexés sur lesquels: la figure 1, montre un système infonnatique inaltérable, évolutif et configurable confonne à l'invention, la figure montre le système infonmatique de la figure 1, lors de la transition vers un mode configuration, la figure 3 montre 1'état du système infonnatique de la figure l, en mode configuration, la figure 4 montre le système infonmatique de la fgure 1, lors de la transition vers un mode exploitation, la figure 5 montre 1'état du système informatique de la figure 1, en mode exploitation. Ia figure 6 est un organigramme illustrant le fonctionnement du- système infonnatique des figures 2, 3, 4 et 5, et la figure 7 montre un exemple d'un système infonnatique de 1'art antérieur. Description détaillée d'un mode de réalisation préférentiel La figure 1 illustre un exemple de dispositif d'un système infonnatique I inaltérable depuis l'extérieur. Le système infonnatique I est relié à un réseau de communication 2 (de type analogique, numérique, mobile ou satellitaire ou une combinaison de ces types) au travers duquel il peut communiquer. Ce système I comporte comme tout système infomlatique pouvant se connecter à un réseau, une interface de communication, ou interface réseau 5, reliée d'une part directement au réseau de communication 2 et d'autre part à une unité centrale de traitement 8 de ce système infonnatique 1. Evidemment, I'unité centrale comprend un moyen mémoire (mémoire vive). Une interface utilisateur 7 peut être également prévue au travers d'un réscau inteme 4 (illustrée en traits pointillés). Le système I comporte une interface réseau supplémentaire 6 relice à un réseau d'administration 3. Selon l'architecture du système infonnatique 1, I'unité de traitement 8 a accès en lecture seule à une unité de stockage 11 de type quelconque. D'autre part, le système infonnatique I comporte un support de stockage temporaire 12 (illustrée en traits pointillés) qui peut être amovible de type disquette tel un lecteur CD-Rom ou qui peut être logiquement déconnectable de type quelconque. Le système informatique 1, dispose aussi d'un moyen de redémarrage 10, permettant de connecter ou de déconnecter les moyens de stockage. Lorsque le moyen de redémarrage 10, pennet 1'accès aux unités de stockage, en particulier au support de stockage tenporaire 12, les réseaux sont coupés excepté le réseau d'administrateur et ne peuvent-être rétablis que par un redémarrage du système informatique 1. Le noyen de redémarrage 10, peut-étre un interrupteur pllysique actionné par un administrateur ou un interrupteur logique actionné par un programme infonnatique à travers un circuit logique. Lorsque le moyen de redémarrage 10, est dans une première position, le système informatique 1, démarre en mode " configuration ". Ce mode coupe de manière matérielle les interfaces 5 et 6 des réseaux de communications excepté le réseau d'administrateur 3, verrouille le moyen mémoire 9 de 1'unité de traitenent 8 en écriture, et connecte le support de stockage temporaire 12. Le systène informatique 1 peut donc être utilisé par 1'administrateur selon ses besoins. Lorsque le moyen de redémarrage 10, est dans une deuxième position, le système infonnatique 1, se place en mode " exploitation >>. Ce mode coupe de manière matérielle toute unité pennettant le stockage pennanent d'informations (c'est-à-dire le moyen mémoire 9 de 1'unité de traitement 8 est verrouillé en écriture, le support de stockage temporaire 12 ainsi que 1'unité de stockage 11 sont déconnectés), et par contre connecte toutes les interfaces réseaux 5, 6 et 7. Le système peut donc fonctionner sans aucune possibilité d'altération provenant de l'extérieur. Si le système venait à être corrompu pour une raison ou une autre, I'actionnement du moyen de redémarrage 10, déclencllerait le redémarrage de la machine. Celle-ci se retrouverait exactement dans l'état initial prédéfini, puisque aucune infonnation pennanente n'a pu être laissée sur le système. Dans une variante de l'invention l'unité de stockage 11 et le support de stockage temporaire 12 peuvent constituer un même module. Le système infonnatique 1 décrit dans la figure I peut représenter un système de commutation de type routeur ou commutateur ou bien encore un filtre actif du type firewall ou traceur. Le filtre actif est un ensemble matériel et logiciel limitant les accès entre un réscau externe non sécurisé, tel le réseau de communications 3, et un réscau inteme privé 4. Un tel système comporte classiquement une première interface réseau 5 reliée au réseau exteme non sécurisé 2 et une seconde interface réseau 7 reliée au réseau intene privé 4. Ces deux interfaces sont des interfaces de communication standard (série, parallèle, Ethemet, ou autre) reliées en outre à une unité de traitement 8. L'unité de traitement 8 a pour rôle essentiel de réglementer le trafic entre les deux réseaux d'après des tables de routage et des règles définies préalablement en fonction des besoins de communication entre les deux réseaux. Elle peut ainsi filtrer les données traversant le filtre actif 1 et les transférer ou non vers le réseau privé 4, sous leur fonne initiale ou sous une forme modifiée. Lorsque la partie concernant le réseau 4 (illustrée en traits pointillés) n'est pas présente, le système I de la figure I peut se rapporter plus particulièrement soit à une arcllitecture mettant en _uvre un serveur infonnatique (par exemple un serveur WEB), soit à un filtre passif. La figure 2 scllématise le système informatique inaltérable 1, lors de la transition vers le mode configuration. Lorsque le moyen de redémarrage 10 est actionné dans une première position (position 1: mode configuration), le système informatique traverse une plase transitoire, o un programme transitoire est clargé dans le moyen mémoire 9 de 1'unité de traitement 8 depuis 1'unité de stockage I I fonctionnant en lecture seul, en déverrouillant tout système d exploitation prcexistant dans le moyen mémoire 9. Les interfaces réseaux 5 et 7 des réseaux de communication exteme 2 et inteme 4 ainsi que 1'interface 6 du réseau administrateur 3 sont désactivées. Ensuite un premier système d'exploitation (mode configuration) est cllargé dans le moyen mémoire 9 de l'unité de traitement 8 depuis 1'unité de stockage 11 fonctionnant en lecture seule, puis le moyen mémoire 9 est venouillé en écriture et seule 1'interface 6 du réseau administrateur 3 est activée. La figure 3 montre 1'état du système inforrnatique inaltérable en mode configuration, Dans ce mode, le système d' exploitation est verrouillé dans le moyen mémoire 9 de 1'unité de traitement 8, interdisant à toute personne de I'altérer. L'unité de stockage 11 peut être déconnectée, et les interfaces 5 et 7 des réseaux de communication extenne non sécurisé 2 et inteme protégé 4 reste désactivées, et l'unité de traitement 8 communique avec le support de stockage temporaire 12. Durant l'exécution du mode configuration, les données dans le support de stockage temporaire 12 peuvent être lues par le réscau administrateur 3 à travers l'unité de traitement 8 pour éventuellement inscrire ou conriger des données pouvant étre utile lors d'un chargement ultérieur d'un deuxième système d'exploitation pour le mode exploitation. D'autre part, des données, des traces ou des infonnations d'états peuvent être lues par le réseau administrateur 3 pour qu'elles soient éventuellement stocLées dans une mémoire en dehors du système infonnatique 1. La figure 4 montre le système infornatique inaltérable 1, lors de la transition vers le mode exploitation. Lorsque le moyen de redémanrage 10 est actionné dans une deuxième position (position 2: mode exploitation), le système infonnatique traverse une phase transitoire, o un programme transitoire est chargé dans le moyen mémoire 9 de 1'unité de traitement 8 depuis 1'unité de stockage 11 fonctionnant en lecture seul, en dévenrouillant tout système d' exploitation prcexistant dans le moyen mémoire 9. Les interfaces réseaux 5 et 7 des réseaux de communication exteme 2 et inteme 4 ainsi que l'interface 6 du réseau administrateur 3 sont désactivées. Ensuite l'unité de traitement 8 lit des informations sur le support de stockage temporaire 11 de sote à paramétrer un deuxième système d'exploitation chargé ultérieurement. Le deuxième système dexploitation est chargé dans le moyen mémoire 9 de 1'unité de traitement 8 depuis 1'unité de stockage 11 fonctionnant en lecture seule, puis le moyen mémoire 9 est verrouillé en écriture. La fgure 5 montre 1'état du système infonnatique inaltérable 1 en mode exploitation. Dans ce mode, le système d'exploitation est verrouillé dans le moyen mémoire 9 de 1'unité de traitement 8. Les interfaces 5, 7 et 6 des réseaux de communication externe non sécurisé 2 et intene protégé 4 et d'administrateur 3 respectivement sont activées. I1 est à remarquer que dans ce mode, il n'existe pas de mémoire inscriptible et ainsi le système infonnatique est inaltérable depuis I'extérieur. Dans les deux modes de fonctionnement, le système d'exploitation ne peut pas étre altéré même pas depuis le réscau administrateur évitant ainsi toute er eur de manipulation. D' ailleurs, une fois un système d' exploitation chargé, le moyen mémoire 9 de 1'unité de traitement est venouillée en écriture et seul le système transitoire est capable de le déver ouiller pour pouvoir installer un des deux systèmes d'exploitation. Le fonctionnement est maintenant illustré en regard de l'organigramme de la figure 6. Dans une première étape I1, après 1'allumage, le système informatique est initialisé d'une manière classique en appelant le système de base d'entrées/sorties (BIOS) et le Secteur de démarrage (Boot) . Dans une seconde étape Tl on rentre dans une phase transitoire, o un programme transitoire est chargé dans le moyen mémoire 9 de 1'unité de traitement 8 depuis 1'unité de stockage 11 fonctionnant en lecture seule. Eventuellement, le programme transitoire est charcé dans le moyen mémoire 9 en dévenouillant un système dexploitation déjà stocké dans le moyen mémoire 9. Dans une troisième étape T2, les interfaces réseaux 5 et 7 des réseaux de communication exteme 2 et inteme 4 ainsi que 1'interface 6 du réseau administrateur 3 sont désactivoes. Dans une quatrième étape T3, la position de 1'inteTupteur est prise en compte et selon cette position, on passe à l'étape T4 ou à 1'étape T6. Si l'intenupteur se trouve dans la position 1, alors on passe à 1'étape T4, o un premier système d'exploitation (mode configuration) est chargé dans le moyen mémoire 9 de l'unité de traitement 8 depuis 1'unité de stockage 11 fonctionnant en lecture seule, puis le moyen mémoire 9 est verrouillé en écriture et ensuite 1'interface 6 du réseau administrateur 3 est activée à 1'étape T5. Dans l'étape Cl? Ie système 1 passe en mode configuration o l'unité de stockage 11 peut étre déconnectée? o les interfaces 5 et 7 des réseaux de communication exteme 2 et inteme 4 reste désactivées, et o l'unité de traitement 8 communique avec un support de stockage temporaire 12. Dans l'étape C2, si l?intenupteur 10 nest pas actionné? Ie système infonnatique l reste en mode configuration, sinon, on passe à l'étape Bl, o l'interrupteur bascule dans la position 2 pour revenir à 1'étape T1. Maintenant, à la suite de l'étape T3, si 1'intenupteur est à la position 2, on passe à l'étape T6, o l'unité de traitement 8 lit des infommations sur le support de stockage temporaire l l de sorte à paramétrer un deuxième système d'exploitation chargé ultérieurement. Dans l'étape T7, un deuxième système d'exploitation est chargé dans le moyen mémoire 9 de 1'unité de traitement 8 depuis 1'unité de stockage l l fonctionnant en lecture seule, puis le moyen mémoire 9 est venrouillé en écriture. Dans l'étape T8, les interfaces 5, 7 et 6 des réseaux de communication exteme 2 et intene 4 et d'administrateur 3 respectivement sont activées, Puis le système infonnatique l passe en mode exploitation dans l'étape El, o le support de stockage temporaire 12 ainsi que l'unité de stockage 11 sont déconnectés. Dans l'étape E2, si l'interrupteur lO n'est pas actionné, le système infonnatique I reste en mode exploitation, sinon, on passe à l'étape B2, o l'interrupteur bascule dans la position l pour revenir à l'étape T1. REVENDICATIONS l.Procédé de chargement d'un processus informatique dans un système infomlatique (1) relié à au moins un réscau de communication (2, 4) au travers d'au moins une interface réseau (5, 7), ledit système infonnatique (1) comportant au moins une unité de traitement (8) ayant un moyen mémoire (9), ladite unité de traitement (8) étant reliée à la au moins une interface réseau (5, 7), et à une unité de stockage (11); caractérisé en ce que le processus infomlatique est placé dans un mode configuration (Cl, C2) lorsqu'un moyen de redémanage (10) relié à 1'unité de traitement (8) est actionné selon une première position et placé dans un mode exploitation (El, E2) lorsque le moyen de redémarrage ( 10) est actionné selon une deuxième position: tel que dans le mode configuration (Cl, C2), un premier système d'exploitation est préalablement chargé (T4) dans le moyen mémoire (9) de 1'unité de traitement (8) depuis 1'unité de stockage (11) fonctionnant en lecture seule, puis le moyen mémoire (9) est venouillé en écriture, 1'unité de stockage (I l) est déconnoctée, la au moins une interface (5, 7) de réseau de communication (2, 4) est désactivée? en revanche une interface (6) d'un réseau administrateur (3) reliée à 1'unité de traitenent (8) est activoe (T5), et l'unité de traitement (8) communique avec un support de stockage temporaire (12); tandis que dans le mode exploitation (El, E2) un deuxième système d'exploitation est préalablement chargé (T7) dans le moyen mémoire (9) de 1'unité de traitement (8) depuis 1'unité de stockage (I l) fonctionnant en lecture seule, puis le moyen mémoire (9) est verrouillé en écriture, les interfaces des réseaux (5, 7, 6) de communication (2, 4) et d'administrateur (3) sont activées, et le support de stockage temporaire (12) ainsi que 1'unité de stockage (I l) sont déconnoctés. 2.Procédé selon la revendication 1, caractérisé en ce qu'en basculant d'une position à 1'autre (B1,B2), le moyen de redéman age (10) passe par un état de chargement transitoire (Tl, T2, T3) durant lequel un programme transitoire est chargé dans le moyen mémoire (9) de 1'unité de traitement (8) depuis 1'unité de stockage (l l) fonctionnant en lecture seule, la au moins une interface réseau (5, 7) de communication (2, 4) ainsi que l'interface (6) du réscau administrateur (3) sont désactivées et la position antérieure ou actuelle du moyen de redémarrage (l O) est pris en compte. 3.Procédé selon la revendication 2, caractérisé en ce qu'en outre, durant l'état de chargement transitoire (T1, T2, T3, T6, T7) lors du passage de la première position à la deuxième position (B l) du moyen de redémarrage (l O), I'unité de traitement (8) lit des informations (T6) sur le support de- stockage temporaire (l l) de sorte à paramétrer le deuxième système d'exploitation chargé ultérieurement (T7). 4. Procédé selon l'une quelconque des revendications I à 3, caractérisé en ce qu'en mode configuration (Cl, C2), des données sont lues et/ou stockées dans le support de stocka=,e temporaire (12) depuis 1'unité de traitement (8), lS commandée par linterface (6) du réseau administrateur (3). 5. Système informatique (1) relié à au moins un réseau de communication (2, 4) au travers d'au moins une interface réseau (5, 7), comportant au moins une unité de traitement (8) ayant un moyen mémoire (9), ladite unité de traitement (8) étant relice à la au moins une interface réseau (5, 7) et à une unité de stockage (1 1); caractérisé en ce que, le système (1) compote en outre un moyen de redémarrage (10) relié à 1'unité de traitement (8), une interface d'un réscau administrateur (6), et un support de stockage temporaire (12); et en ce que l'unité de stockage ( 11) est en lecture seule; lorsque le moyen de redémarrage (l O) est dans une première position, la au moins une interface réseau (2, 4) de communication (5, 7) est non active, l'interface (6) du réseau administrateur (3) est active, le moyen mémoire (9) est verrouillé en écriture, I'unité de stockage (l l) est déconnectée et l'unité de traitement (8) communique avec le support de stockage temporaire (12); et lorsque le moyen de redémarrage (10) est dans une deuxième position, la au moins une interface réseau (5, 7) de communication (2, 4) ainsi que 1'interface (6) du réseau administrateur (3) sont actives, le moyen mémoire (9) est verrouillé en écriture, I'unité de stockage (11) ainsi que le support de stockage temporaire (12) sont déconnectées. 6. Système infonmatique selon la revendication 5, caractérisé en ce que le système (1) est un serveur infonnatique relié à un réseau de commwlication exteme (2) non sécurisé au travers de 1'interface réseau (5) . 7. Système infonmatique selon la revendication 5, caractérisé en ce que le système (1) est un filtre passif relié à un réseau de communication interne (4) au travers de l'interface réseau (7). 8. Système infonnatique selon la revendication 5, caractérisé en ce que le système est un système de commutation (routeur, commutateur) relié à un réseau de communication exteme (2) non sécurisé au travers d'une première interface réseau (5) et à un réseau de communication interne protégé (4) au travers d'une seconde interface réscau (7). 9. Système infonnatique selon la revendication 5, caractérisé en ce que le système est un filtre actif (firewall, traceur) relié à un réseau de communication exteme (2) non sécurisé au travers d'une première interface réseau (5) et à un réseau de communication inteme protégé (4) au travers d'une seconde interface réseau (7). 10. Système infonnatique selon l'une quelconque des revendications 5 à 9, caractérisé en ce que le support de stockage temporaire (12) est physiquement amovible. I l. Système infonmatique selon l'une quelcouque des revendications 5 à 9, caractérisé en ce que le support de stockage temporaire (12) est logiquement déconnecté. 12. Système infonnatique selon l'une quelconque des revendications 5 à Il. caractérisé en ce que ledit moyen de redéman age (10) est un intelTUpteUr physique. 13. Système infonnatique selon l'une quelconque des revendications 5 à 11, caractérisé en ce que ledit moyen de redéman age (10) est un intenupteur