Outil de catégorisation de l’information
Luc Tremblay
Avant de faire partie de l'administration fédérale, Luc a eu l'occasion de travailler dans plusieurs domaines au sein du secteur privé; il a notamment été chef de l'exploitation d'un aéroport privé.
Depuis son arrivée au sein de l'administration fédérale du Canada, en 1992, il a travaillé dans plus de cinq ministères et organismes différents, entre autres Statistique Canada, où ses tâches touchaient tous les outils de collecte de données dans les bureaux régionaux, ainsi que Revenu Canada, à titre de directeur responsable de la téléphonie, des services de vidéoconférence et des outils des centres d'appel, sans oublier Services partagés Canada, où il a profité de l'occasion pour ajouter le réseautage à son bagage de compétences. Tout juste avant de joindre l'effectif d'EDSC, Luc était premier dirigeant principal délégué de l'information à Patrimoine canadien.
Bien que le poste d'agent de sécurité du ministère soit son premier qui ait trait à la sécurité, Luc estime que son parcours professionnel l'a bien préparé à relever ce défi : en effet, la TI et la sécurité sont des domaines distincts, mais qui sont étroitement liés.
La protection de l'information englobe non seulement le traitement et la protection appropriés de l'information en soi, mais aussi le maintien de cette protection depuis la création de l'information jusqu'à son élimination en passant par son stockage. Les employés doivent protéger tous les renseignements, qu'ils soient sous forme physique ou électronique. Ce guide vous permet de trouver facilement tous les renseignements dont vous avez besoin pour la catégorisation et le traitement de l'information.
La protection des renseignements consiste non seulement à gérer et à protéger adéquatement les renseignements, mais également à sécuriser les renseignements tout au long de leur cycle de vie (création, stockage, élimination). Les employés doivent protéger tous les renseignements, qu'ils soient en format imprimé ou électronique.
Catégorisation de l'information
Du concept à l'outil novateur
Les mesures de protection et de sécurité suivantes représentent les exigences minimales à respecter pour chaque activité liée au traitement de l'information (courrier, télécopies, transport, etc.). Afin de déterminer si les mesures de protection minimales sont suffisantes ou s'il faut plutôt les resserrer, les responsables des programmes et les employés doivent suivre la procédure suivante :
- Évaluer le préjudice que l'on peut raisonnablement s'attendre à subir en cas de compromission. Pour déterminer le degré de préjudice, on tient compte de la gravité (c'est‑à‑dire le niveau de dommages, par exemple entre une blessure et un décès) et de la portée (nombre de personnes, d'organisations, d'installations ou de systèmes touchés, ou étendue de la région géographique concernée, par exemple selon que le préjudice est localisé ou répandu, ou encore selon la durée du préjudice [court ou long terme, etc.]).
- Consulter au besoin le bureau régional de la sécurité (BRS), qui aidera à déterminer et à évaluer ces risques. Le BRS fournira une orientation et des conseils à propos des mesures de protection qui conviennent le mieux, d'après les résultats de l'évaluation.
- En fonction du risque identifié (par exemple, la gravité et la portée), appliquer les mesures de protection appropriées telles qu'identifiées dans l'outil.
Coin ressources
Lignes directrices et directives
Pour obtenir des conseils utiles afin de maintenir un poste de travail sécuritaire et d’appliquer de saines pratiques en matière de sécurité, consultez les Lignes directrices pour un bureau bien organisé.