Les dispositifs de stockage portatifs
Remarque importante au sujet des clés USB chiffrées
La Direction générale de l'innovation, de l'information et de la technologie (DGIIT) est en train de mettre à l'essai et d'effectuer un projet pilote sur les clés USB chiffrées qui remplaceront les clés USB chiffrées et protégées par mot de passe et les clés USB biométriques chiffrées actuelles.
- Selon votre direction générale/région, vous pourriez utiliser l'un des deux types de clés USB chiffrées. Il est important de savoir quel type vous utilisez :
- Les IronKeys (cliquez pour voir la photo) sont les clés USB actuellement utilisées dans l'ensemble d'EDSC. Veuillez lire ces renseignements importants.
- Les nouvelles clés USB (cliquez pour voir la photo) sont en usage limité pour les directions générales qui participant au projet pilote et certains employés de Passeport. Veuillez lire ces renseignements importants.
Mesures visant à accroître la sécurité de l'information
Un dispositif de stockage portatif comme les disques durs externes et les clés USB, de même que les supports portables comme les disques compacts et les DVD, permettent de transférer rapidement et facilement de grandes quantités de données. Comme ces dispositifs (ou supports) sont portatifs et permettent de stocker de grandes quantités de données, ils présentent un risque accru de perte de données.
Sujets
Comment transférer des fichiers personnels à partir du réseau d'EDSC lors du départ ou de la retraite d'un employé
Rappel : Tous les fichiers liés au travail sont la propriété d’EDSC et doivent demeurer sur le réseau.
Option 1 : Transfert de fichiers personnels au moyen de courriels
- L’employé doit indiquer à son gestionnaire quels fichiers personnels il souhaite transférer.
- Le gestionnaire doit examiner les fichiers en question.
- Si le gestionnaire approuve la demande, il doit informer l’employé qu’il autorise le transfert des fichiers mentionnés en transmettant un courriel dans le compte de courriel personnel de l’employé.
Option 2 : Transfert de fichiers personnels à l’aide d’une clé USB chiffrée dotée d’un mot de passe
- L’employé doit indiquer à son gestionnaire quels fichiers personnels il souhaite transférer.
- Le gestionnaire doit examiner les fichiers en question.
- Si le gestionnaire approuve la demande, il doit en informer le responsable des banques de clés de la direction générale et une copie conforme du message doit être envoyée à l’employé.
- Le responsable des banques de clés de la direction générale doit communiquer avec l’employé pour lui indiquer les étapes à suivre.
- La fonction d’écriture sera accordée à l’employé pour une période de deux jours afin qu’il puisse utiliser la clé USB chiffrée. Aucun formulaire d’exception n’est requis pour l’utilisation de cette clé chiffrée.
- Lorsque l’employé a terminé le transfert, il doit remettre la clé USB chiffrée au responsable des banques de clés de la direction générale.
Option 3 : Transfert de fichiers personnels à l’aide d’une clé USB non chiffrée ou CD / DVD
- L’employé doit indiquer à son gestionnaire quels fichiers personnels il souhaite transférer.
- L’employé doit soumettre une demande de service en ligne à l’InfoService national.
- Une fois l’approbation reçue, ce processus pourrait prendre de deux à cinq jours.
- On communiquera avec l’Employé lorsque la demande aura été traitée.
Solutions rapides pour les périphériques de stockage portables
Sujets
Dispositifs USB (approuvés)
- Guide de dépannage des dispositifs USB chiffrés
- Initialisation de votre dispositif USB chiffré (Guide)
- Dispositifs USB chiffrés (page web)
- Comment dois-je retourner le disque dur externe chiffré si je n’en ai plus besoin ?
- Comment dois-je retourner ma clé USB biométrique chiffrée si je n’en ai plus besoin ou si je quitte le Ministère ?
- Comment dois-je retourner une clé USB chiffrée protégée par un mot de passe qui m’a été remise ?
- Comment puis-je déclarer la perte ou le vol d’un dispositif USB chiffré approuvé (clé USB protégée par un mot de passe, clé USB biométrique, disque dur externe chiffré)?
- Comment puis-je obtenir une clé USB chiffrée protégée par un mot de passe ?
- Comment puis-je me procurer une clé USB biométrique chiffrée ?
- De quelle façon puis-je obtenir un disque dur externe chiffré?
Autres dispositifs USB (approuvés)
- Connecter un appareil BlackBerry à votre ordinateur de bureau avec une clé USB
- Puis-je connecter un appareil ministériel, p. ex. une caméra ou une tablette, à mon ordinateur de bureau ?
Dispositifs USB non chiffrés (approuvés)
- Comment dois-je procéder pour consulter des documents figurant sur une clé USB non chiffrée qui m’a été remise par un partenaire externe ou un client ?
- Comment dois-je procéder pour obtenir des privilèges d’écriture pour une clé USB non chiffrés approuvés ?
- Comment puis-je déclarer la perte ou le vol d’un dispositif USB non chiffré approuvé?
- Que dois–je faire si je trouve une clé USB ?
Supports portables (approuvés)
- Comment puis-je consulter les documents qui m’ont été remis sur un support portable (CD, DVD, etc.) lors d’une séance de formation ou par un partenaire ou un client externe ?
- Comment puis-je obtenir un accès à la fonction d’écriture pour un CD, un DVD ou une carte SD ?
- Est-ce qu’un citoyen peut utiliser sa clé USB personnelle sur les PASC ?
- Vous avez encore besoin d'aide
Comment dois-je retourner le disque dur externe chiffré si je n’en ai plus besoin ?
- Suivre la procédure suivante:
- Gérer votre information
- Sauvegarder l’information dans le dépôt approprié, puis chiffrer et supprimer les données sur le disque dur chiffré conformément aux exigences relatives à l’élimination de l’information susmentionnées.
- Remplir la partie du formulaire concernant le retour de la clé EDSC S&P5089 (formulaire électronique) et faire signer par votre gestionnaire.
- Soumettre une demande de service en ligne à l’InfoService national avec le formulaire dûment rempli. Conserver une copie du formulaire pour vos dossiers.
- La Direction générale de l’innovation, de l’information et de la technologie (DGIIT) communiquera avec vous au sujet du nettoyage du disque dur externe chiffré.
- Une fois le disque dur externe chiffré nettoyé, communiquer avec le compte de messagerie général (GD) apparaissant dans le formulaire EDSC S&P5089 (formulaire électronique) pour obtenir les directives concernant le retour du disque dur externe chiffré.
- Suivre la procédure suivante:
Comment dois-je retourner ma clé USB biométrique chiffrée si je n’en ai plus besoin ou si je quitte le Ministère ?
- Procédure à suivre pour retourner une clé USB biométrique chiffrée:
- Examiner le document sur l’élimination des RDVO électroniques.
- Sauvegarder l’information dans le dépôt approprié, puis chiffrer et supprimer les données sur la clé conformément aux exigences relatives à l’élimination de l’information susmentionnées.
- Remplir la partie du formulaire concernant le retour de la clé EDSCS&P5089 (formulaire électronique) et faire signer par votre gestionnaire.
- Soumettre une demande de service en ligne à l’InfoService national avec le formulaire dûment rempli. Conserver une copie du formulaire pour ses dossiers.
- La Direction générale de l’innovation, de l’information et de la technologie ( DGIIT) communiquera avec vous au sujet du nettoyage de la clé USB chiffrée.
- Une fois la clé USB biométrique chiffrée nettoyée, communiquer avec le compte de messagerie général (GD) apparaissant dans le formulaire EDSC S&P5089 pour obtenir les directives concernant le retour de la clé.
- Procédure à suivre pour retourner une clé USB biométrique chiffrée:
Comment dois-je retourner une clé USB chiffrée protégée par un mot de passe qui m’a été remise ?
- Avant de communiquer avec le responsable des banques de clés de votre direction générale ou région:
- Examiner le document sur l’élimination des RDVO électroniques.
- Sauvegarder l’information dans le dépôt approprié, puis chiffrer et supprimer les données sur la clé conformément aux exigences relatives à l’élimination de l’information susmentionnées.
- Avant de communiquer avec le responsable des banques de clés de votre direction générale ou région:
Comment puis-je déclarer la perte ou le vol d’un dispositif USB chiffré approuvé (clé USB protégée par un mot de passe, clé USB biométrique, disque dur externe chiffré)?
- Déclarer la perte ou le vol d’un dispositif USB chiffré approuvé (clé USB protégée par un mot de passe, clé USB biométrique, disque dur externe chiffré)
- Informez immédiatement le chef d’équipe ou le gestionnaire qui signalera l’incident de sécurité au Bureau régional de la sécurité.
- Le gestionnaire ou le chef d’équipe devra compléter et soumettre un rapport d’incident en utilisant le lien suivant Formulaire Web de rapport d'incident de sécurité.
- Consulter la page sur les incidents de sécurité pour obtenir de plus amples renseignements.
- Déclarer la perte ou le vol d’un dispositif USB chiffré approuvé (clé USB protégée par un mot de passe, clé USB biométrique, disque dur externe chiffré)
Comment puis-je obtenir une clé USB chiffrée protégée par un mot de passe ?
- La plupart des directions générales et des régions ont créé des banques de clés chiffrées protégées par un mot de passe que pourront se partager les employés aux fins d’utilisation à court terme. Veuillez communiquer avec le responsable des banques de clés de votre direction générale ou région
Comment puis-je me procurer une clé USB biométrique chiffrée ?
- Obtenir une clé USB biométrique chiffrée
- Remarques importantes :
- Les clés USB biométriques ne sont pas transférables et peuvent être utilisées par une seule personne.
- Les directives d’utilisation de ces clés, incluant les directives relatives à la configuration des clés et à l’accès aux renseignements qui y sont stockés, doivent être respectées sans quoi les clés peuvent devenir inutilisables.
- Procédure à suivre pour demander une clé USB biométrique chiffrée :
- Obtenir l’approbation du gestionnaire.
- Remplir le formulaire EDSC S&P5089 (formulaire électronique). Inclure une justification opérationnelle avec la demande ainsi que les approbations et signatures nécessaires.
- Transmettre une demande de service en ligne auprès de l’InfoService national accompagnée du formulaire en pièce jointe. Conservez une copie du formulaire pour vos dossiers.
- La clé USB biométrique chiffrée sera transmise par courrier interne.
De quelle façon puis-je obtenir un disque dur externe chiffré?
- L’employé peut obtenir un disque dur externe chiffré seulement si une justification technique ou opérationnelle interdit l’utilisation du réseau du Ministère pour le stockage de données et d’information.
- Procédure à suivre pour demander un disque dur chiffré:
- Remplir le formulaire EDSC S&P5089 (formulaire électronique). Inclure une justification opérationnelle avec la demande ainsi que les approbations et signatures nécessaires.
- Soumettre une demande de service en ligne à l’InfoService national accompagnée du formulaire dûment complète en pièce jointe. Conserver une copie du formulaire pour vos dossiers.
- On communiquera avec vous pour si d’autres alternatives de stockage sont disponibles.
- Une fois que toutes les approbations auront été reçues, on communiquera avec vous pour vous fournir des renseignements sur la façon de vous procurer le disque dur chiffré.
Connecter un appareil BlackBerry à votre ordinateur de bureau avec une clé USB
- Connecter un appareil BlackBerry à un ordinateur de bureau à l'aide d'une connexion USB
- Pour les appareils BlackBerry émis par le Ministère, vous avez la permission de connecter votre BlackBerry à votre ordinateur ou à votre portable pour transférer des données ou pour charger l’appareil.
- Le même câble USB peut également servir à connecter votre appareil BlackBerry à une prise murale pour le charger.
Puis-je connecter un appareil ministériel, p. ex. une caméra ou une tablette, à mon ordinateur de bureau ?
- Je possède appareil ministérielle (par exemple une caméra ou une tablette) que j’utilise dans le cadre de mon travail. Puis–je brancher cet appareil pour transférer des fichiers dans mon ordinateur ?
- Si le périphérique USB que vous utilisez a été acheté par EDSC à des fins professionnelles vous pouvez le brancher et transférer les fichiers sur votre ordinateur. Si, toutefois, vous avez besoin d’écrire sur la carte SD, vous devez :
- Obtenir l’approbation du gestionnaire.
- Soumettre une demande de service en ligne à l’InfoService national. Joindre l’approbation du gestionnaire à votre demande de service.
- On communiquera avec vous et votre gestionnaire dans un délai de trois jours ouvrables.
Comment dois-je procéder pour consulter des documents figurant sur une clé USB non chiffrée qui m’a été remise par un partenaire externe ou un client ?
Pour demander l’accès en mode lecture seule :
- Obtenir l’approbation du gestionnaire.
- Soumettre une demande de service en ligne à l’InfoService national. Joindre l’approbation du gestionnaire à votre demande de service.
- On communiquera avec vous et votre gestionnaire dans un délai d’un à deux jours ouvrables.
Ne jamais brancher une clé USB non chiffrée à un ordinateur de bureau, à un ordinateur portatif ou tout autre appareil appartenant à EDSC sans avoir obtenu une confirmation du groupe IT- SECURITY-ARCHITECTURE pour le droit d’accéder le port USB en mode lecture seulement.
Comment dois-je procéder pour obtenir des privilèges d’écriture pour une clé USB non chiffrés approuvés ?
Aucun équipement ou dispositif personnel ne doit être branché à un port USB, et ce, sans exception, même s’il s’agit simplement de le recharger.
- Pour demander l’accès à la fonction d’écriture :
- Obtenir l’approbation du gestionnaire.
- Soumettre une demande de service en ligneà l’InfoService national.
- Une fois l’approbation reçue, ce processus pourrait prendre de deux à cinq jours.
- Pour demander l’accès à la fonction d’écriture :
Que dois–je faire si je trouve une clé USB ?
Communiquer avec l’InfoService national. On vous demandera d’indiquer dans la demande de service en ligne tous les renseignements pertinents, tels que la marque, le modèle, la couleur, le numéro de série (s’il y a lieu) et si elle porte une étiquette (étiquette verte apposée) ou non.
Comment puis-je déclarer la perte ou le vol d’un dispositif USB non chiffré approuvé?
- Informer immédiatement votre chef d'équipe/gestionnaire, qui signalera l'incident de sécurité au Bureau régional de la sécurité.
- Le gestionnaire ou le chef d’équipe devra compléter et soumettre un rapport d’incident en utilisant le lien suivant Formulaire Web de rapport d'incident de sécurité.
- Consulter les incidents de sécurité pour obtenir de plus amples renseignements.
Comment puis-je consulter les documents qui m’ont été remis sur un support portable (CD, DVD, etc.) lors d’une séance de formation ou par un partenaire ou un client externe ?
Vous pouvez lire les documents sur les médias portables comme des CD/DVD et disquettes car ces appareils ont la capacité de lecture seulement.
Vous avez encore besoin d'aide? Soumettez une demande de service en ligne à l'InfoService national.
Comment puis-je obtenir un accès à la fonction d’écriture pour un CD, un DVD ou une carte SD ?
Les ports CD et DVD ainsi que les ports USB qui permettent de lire les supports portables comme les cartes mémoires SD et les disquettes ont des fonctions en mode lecture seule.
Pour demander l’accès à la fonction d’écriture :
- Soumettre une demande de service en ligneà l’InfoService national.
- On communiquera avec vous lorsque votre demande aura été traitée.
- Une fois l’approbation reçue, ce processus pourrait prendre de deux à cinq jours.
Est-ce qu’un citoyen peut utiliser sa clé USB personnelle sur les PASC ?
Les citoyens peuvent actuellement utiliser leurs clés USB personnelle sur les PASC. La décision de permettre cette utilisation est indépendante de la politique ministérielle du département qui s’applique aux employés * . Les PASC ne sont pas supportés par le réseau du ministère et ont été certifiés pour l’usage des citoyens.
* Information prise du compte rendu de la rencontre CAWS – Workgroup du 27 novembre 2013, sous la section 4 – USB Keys
Vous avez encore besoin d'aide? Soumettez une demande de service en ligne à l'InfoService national.