Technologie permettant de transporter de l’information de façon sécuritaire
Clé USB chiffrée : mot de passe
DESCRIPTION: Une clé USB chiffrée est un dispositif de stockage de données qui comporte une mémoire flash et une interface bus série universel (USB) intégrée auquel un chiffrement est appliqué à la fois par le matériel et par le logiciel. Un mot de passe est nécessaire pour accéder aux données stockées sur le dispositif.
OBJET: Peut être utilisée pour la transmission d’information au sein d’une équipe ou d’un groupe, d’une direction générale à une autre ou d’EDSC à d’autres ministères, d’autres ordres de gouvernement, des organisations non gouvernementales ou des tiers lorsque la collaboration en temps réel n’est pas requise.
ACCÈS: Des banques de clés partagées ont été mises en place dans les directions générales et régions. Ces banques sont gérées par des responsables des banques de clés protégées par mot de passe.
L’approbation du gestionnaire est requise.
Les outils de libre-service offerts sur iService.
Choses à faire et ne pas faire lors de l’utilisation de ce dispositif
Information liée à la CLASSIFICATION pour ce dispositif :
Oui
Oui
Consultez l’Annexe 3: Gestion de l’information et mesures de protection requises pour en savoir plus.
Clé USB chiffrée : biométrique
DESCRIPTION: Une clé USB chiffrée est un dispositif de stockage de données qui comporte une mémoire flash et une interface USB intégrée auquel un chiffrement est appliqué à la fois par le matériel et par le logiciel. Une empreinte digitale est nécessaire pour accéder aux données stockées sur le dispositif.
OBJET: Peut être utilisée pour la transmission d’information au sein d’une équipe ou d’un groupe, d’une direction générale à une autre ou d’EDSC à d’autres ministères, d’autres ordres de gouvernement, des organisations non gouvernementales ou des tiers lorsque la collaboration en temps réel n’est pas requise.
ACCÈS: Chaque dispositif est assigné à un seul employé, qui est responsable de la sécurité du dispositif ainsi que de celle des renseignements qui s’y trouvent. L’approbation du gestionnaire et du SMA ou du SMA régional est requise.
Les outils de libre-service offerts sur iService.
Choses à faire et ne pas faire lors de l’utilisation de ce dispositif
Information liée à la CLASSIFICATION pour ce dispositif :
Oui
Oui
Consultez l’Annexe 3: Gestion de l’information et mesures de protection requises pour en savoir plus.
Disque dur chiffré
DESCRIPTION: Un disque dur externe est un dispositif portatif conçu pour offrir une grande capacité de stockage. Il se connecte à l’ordinateur à l’aide d’un câble USB.
OBJET: Son utilisation est permise seulement si l’utilisation du réseau est interdite en vertu d’une justification technique ou opérationnelle.
Peut être utilisé pour stocker de grandes quantités de données ou de documents.
Consultez la page du Portail libre-service sur iService : clé USB chiffrée pour en savoir plus.
ACCÈS: L’accès aux disques durs est contrôlé de manière stricte, car ces dispositifs peuvent héberger de grandes quantités de données et posent un risque inhérent pour le Ministère. L’approbation et la signature du SMA ou SMA régional, de l’agent de sécurité du Ministère et du dirigeant principal de l’information (DPI) sont requises.
Les outils de libre-service offerts sur iService.
Choses à faire et ne pas faire lors de l’utilisation de ce dispositif
Information liée à la CLASSIFICATION pour ce dispositif :
Oui
Oui
Consultez l’Annexe 3: Gestion de l’information et mesures de protection requises pour en savoir plus.
Dispositifs non chiffrés approuvés
DESCRIPTION: Une clé USB chiffrée est un dispositif de stockage de données qui comporte une mémoire flash et une interface USB intégrée.
OBJET: Utilisés pour le transport de documents de travail, et utilisé par les employés qui quittent leur poste pour retirer des renseignements « personnels » à leur sujet, p. ex. curriculum vitae ou ententes de rendement.
ACCÈS: Les demandes d’exception sont approuvées au cas par cas et peuvent comprendre un délai d’utilisation de la fonction. Chaque dispositif est assigné à un seul employé, qui est responsable de la sécurité du dispositif ainsi que de celle des renseignements qui s’y trouvent. Comprennent les cartes Secure Digital (SD) et les clés USB non chiffrées.
L’approbation du gestionnaire et du SMA ou du SMA régional est requise.
Les outils de libre-service offerts sur iService.
Choses à faire et ne pas faire lors de l’utilisation de ce dispositif
Information liée à la CLASSIFICATION pour ce dispositif :
Oui
Certaines exceptions. Voire OBJET.
Jamais
CD, DVD et autres supports portatifs
DESCRIPTION: Les supports optiques (y compris les CD et DVD) sont des supports de stockage qui conservent l’information sous forme numérique, et dont l’écriture et la lecture sont effectuées par un laser.
OBJET: Utilisés pour le transport de documents de travail, et utilisés par les employés qui quittent leur poste pour retirer les renseignements « personnels » à leur sujet, p. ex. curriculum vitae ou ententes de rendement.
ACCÈS: Les demandes d’exception pour accès en écriture sont approuvées au cas par cas et peuvent comprendre un délai d’utilisation de la fonction. L’approbation du gestionnaire, du SMA ou du SMA régional est requise.
Les outils de libre-service offerts sur iService.
Information liée à la CLASSIFICATION pour ce dispositif :
Oui
Certaines exceptions. Voire ACCÈS.
Jamais
Ordinateurs portatifs
DESCRIPTION: Tous les ordinateurs portatifs du Ministère contiennent des disques durs chiffrés ainsi que des logiciels de chiffrement.
OBJET: Travailler en ligne, en étant connecté au RPV.
Pour le travail hors ligne, les fichiers doivent être stockés de manière appropriée sur l’appareil.
ACCÈS: Assignés à un seul employé à la fois.
Les outils de libre-service offerts sur iService.
Choses à faire et ne pas faire lors de l’utilisation de cet appareil
Information liée à la CLASSIFICATION pour ce dispositif :
Oui
Oui
Jamais
Imprimantes
DESCRIPTION: Appareil qui accepte les sorties de texte et d’images d’un ordinateur et transfère l’information sur papier.
OBJET: Pour la création d’une copie papier.
Les copies papier doivent être transportées selon les méthodes sécuritaires prescrites.
ACCÈS: Tous les employés.
Les outils de libre-service offerts sur iService.
Information liée à la CLASSIFICATION pour ce dispositif :
Oui
Impression confidentielle à l’aide d’un NIP fortement recommandée.
Utilisez l’impression confidentielle à l’aide d'un NIP ou une imprimante personnelle.
Scanneurs
DESCRIPTION: Un appareil qui saisit des images issues de photographies ou de textes, comme des imprimés, des affiches, des pages de magazines et des documents semblables, aux fins d’édition informatique et d’affichage.
OBJET: Cet appareil est habituellement utilisé afin de créer une version électronique d’un document papier (par ex. reçus de voyages, RE). Réduction du fouillis de papier et maintien de la qualité de la copie.
ACCÈS: Divers photocopieurs ont une fonction de balayage. Leur disponibilité varie selon l’emplacement.
Information liée à la CLASSIFICATION pour ce dispositif :
Oui
Impression confidentielle à l’aide d’un NIP fortement recommandée.
Utilisez l’impression confidentielle à l’aide d’un NIP ou une imprimante personnelle.