Transporter les renseignements

Description : Une clé USB chiffrée est un dispositif de stockage de données qui comporte une mémoire flash et une interface bus série universel (USB) intégrée auquel un chiffrement est appliqué à la fois par le matériel et par le logiciel. Un mot de passe est nécessaire pour accéder aux données stockées sur le dispositif.

Objet : Peut être utilisée pour la transmission d’information au sein d’une équipe ou d’un groupe, d’une direction générale à une autre ou d’EDSC à d’autres ministères, d’autres ordres de gouvernement, des organisations non gouvernementales ou des tiers lorsque la collaboration en temps réel n’est pas requise.

Accès : Des banques de clés partagées ont été mises en place dans les directions générales et régions. Ces banques sont gérées par des responsables des banques de clés protégées par mot de passe.
L’approbation du gestionnaire est requise. 

Les outils de libre-service offerts sur iService.

Choses à faire et ne pas faire lors de l’utilisation de ce dispositif

Information liée à la catégorisation pour ce dispositif :

Protégé A

Oui

Protégé B

Oui

Protégé C

Consultez l’Annexe 3 : Gestion de l’information et mesures de protection requises pour en savoir plus.

Description : Une clé USB chiffrée est un dispositif de stockage de données qui comporte une mémoire flash et une interface USB intégrée auquel un chiffrement est appliqué à la fois par le matériel et par le logiciel. Une empreinte digitale est nécessaire pour accéder aux données stockées sur le dispositif.

Objet : Peut être utilisée pour la transmission d’information au sein d’une équipe ou d’un groupe, d’une direction générale à une autre ou d’EDSC à d’autres ministères, d’autres ordres de gouvernement, des organisations non gouvernementales ou des tiers lorsque la collaboration en temps réel n’est pas requise.

Accès : Chaque dispositif est assigné à un seul employé, qui est responsable de la sécurité du dispositif ainsi que de celle des renseignements qui s’y trouvent. L’approbation du gestionnaire et du SMA ou du SMA régional est requise.

Les outils de libre-service offerts sur iService.

Choses à faire et ne pas faire lors de l’utilisation de ce dispositif

Information liée à la catégorisation pour ce dispositif :

Protégé A

Oui

Protégé B

Oui

Protégé C

Consultez l’Annexe 3 : Gestion de l’information et mesures de protection requises pour en savoir plus.

Description : Un disque dur externe est un dispositif portatif conçu pour offrir une grande capacité de stockage. Il se connecte à l’ordinateur à l’aide d’un câble USB.

Objet : Son utilisation est permise seulement si l’utilisation du réseau est interdite en vertu d’une justification technique ou opérationnelle.
Peut être utilisé pour stocker de grandes quantités de données ou de documents.
Consultez la page du Portail libre-service sur iService : clé USB chiffrée pour en savoir plus.

Accès : L’accès aux disques durs est contrôlé de manière stricte, car ces dispositifs peuvent héberger de grandes quantités de données et posent un risque inhérent pour le Ministère. L’approbation et la signature du SMA ou SMA régional, de l’agent de sécurité du Ministère et du dirigeant principal de l’information (DPI) sont requises.

Les outils de libre-service offerts sur iService.

Choses à faire et ne pas faire lors de l’utilisation de ce dispositif

Information liée à la catégorisation pour ce dispositif :

Protégé A

Oui

Protégé B

Oui

Protégé C

Consultez l’Annexe 3 : Gestion de l’information et mesures de protection requises pour en savoir plus.

Description : Une clé USB chiffrée est un dispositif de stockage de données qui comporte une mémoire flash et une interface USB intégrée.

Objet : Utilisés pour le transport de documents de travail, et utilisé par les employés qui quittent leur poste pour retirer des renseignements « personnels » à leur sujet, p. ex. curriculum vitae ou ententes de rendement.

Accès : Les demandes d’exception sont approuvées au cas par cas et peuvent comprendre un délai d’utilisation de la fonction. Chaque dispositif est assigné à un seul employé, qui est responsable de la sécurité du dispositif ainsi que de celle des renseignements qui s’y trouvent. Comprennent les cartes Secure Digital (SD) et les clés USB non chiffrées.
L’approbation du gestionnaire et du SMA ou du SMA régional est requise.

Les outils de libre-service offerts sur iService.

Choses à faire et ne pas faire lors de l’utilisation de ce dispositif

Information liée à la catégorisation pour ce dispositif :

Protégé A

Oui

Protégé B

Certaines exceptions. Voire Objet.

Protégé C

Jamais

Description : Les supports optiques (y compris les CD et DVD) sont des supports de stockage qui conservent l’information sous forme numérique, et dont l’écriture et la lecture sont effectuées par un laser.

Objet : Utilisés pour le transport de documents de travail, et utilisés par les employés qui quittent leur poste pour retirer les renseignements « personnels » à leur sujet, p. ex. curriculum vitae ou ententes de rendement.

Accès : Les demandes d’exception pour accès en écriture sont approuvées au cas par cas et peuvent comprendre un délai d’utilisation de la fonction. L’approbation du gestionnaire, du SMA ou du SMA régional est requise.

Les outils de libre-service offerts sur iService.

Information liée à la catégorisation pour ce dispositif :

Protégé A

Oui

Protégé B

Certaines exceptions. Voire Accès.

Protégé C

Jamais

Description : Tous les ordinateurs portatifs du Ministère contiennent des disques durs chiffrés ainsi que des logiciels de chiffrement.

Objet : Travailler en ligne, en étant connecté au RPV.
Pour le travail hors ligne, les fichiers doivent être stockés de manière appropriée sur l’appareil.

Accès : Assignés à un seul employé à la fois.

Les outils de libre-service offerts sur iService.

Choses à faire et ne pas faire lors de l’utilisation de cet appareil

Information liée à la catégorisation pour ce dispositif :

Protégé A

Oui

Protégé B

Oui

Protégé C

Jamais

Description : Appareil qui accepte les sorties de texte et d’images d’un ordinateur et transfère l’information sur papier.

Objet : Pour la création d’une copie papier.
Les copies papier doivent être transportées selon les méthodes sécuritaires prescrites.

Accès : Tous les employés.

Les outils de libre-service offerts sur iService.

Information liée à la catégorisation pour ce dispositif :

Protégé A

Oui

Protégé B

Il faut utiliser la function d’impression protégée (Impression à l’aide d’un NIP).

Protégé C

Respecter les lignes directrices pour les Outils de catégorisation de l’information.

Description : Un appareil qui saisit des images issues de photographies ou de textes, comme des imprimés, des affiches, des pages de magazines et des documents semblables, aux fins d’édition informatique et d’affichage.

Objet : Cet appareil est habituellement utilisé afin de créer une version électronique d’un document papier (par ex. reçus de voyages, RE). Réduction du fouillis de papier et maintien de la qualité de la copie.

Accès : Divers photocopieurs ont une fonction de balayage. Leur disponibilité varie selon l’emplacement.

Information liée à la catégorisation pour ce dispositif :

Protégé A

Oui

Protégé B

Il faut utiliser la function d’impression protégée (Impression à l’aide d’un NIP).

Protégé C

Respecter les lignes directrices pour les Outils de catégorisation de l’information.

Description : Transport de documents imprimés

Objet : Pour un transport sécuritaire des documents imprimés.

Accès : S.O.

• 1. Y a-t-il une façon sécuritaire de transporter des renseignements de nature délicate ?

  Oui, en utilisant une clé USB chiffrée fournie par le Ministère.

• 2. Pourquoi les clés USB chiffrées ne font-elles pas partie de l’équipement de TI standard ?

  Ce ne sont pas tous les postes du Ministère qui traitent des données de nature hautement délicate. Des processus sont en place pour permettre aux employés qui ont besoin d’une clé USB pour accomplir leur travail d’obtenir un tel dispositif. Consultez la page Les dispositives de stockages portatifs for more information.

• 3. Quelle est la différence entre une banque de clés USB chiffrées protégées par un mot de passe et une clé USB biométrique chiffrée ?

  Les deux types de clés sont chiffrées et leur utilisation est autorisée au Ministère.

  La banque de clés USB chiffrées protégées par un mot de passe est gérée par le responsable de cette banque au sein de votre direction générale. Ces dispositifs sont destinés à un usage temporaire uniquement et les membres d’une équipe peuvent se les partager. Les clés USB chiffrées protégées par un mot de passe sont également utilisées pour transmettre des données, dont la nature délicate peut varier, à un tiers ou à un autre ministère.

  La clé USB biométrique utilise les empreintes digitales pour établir l’identité d’une personne et son numéro de série est attribué à un seul employé qui en a besoin pour une longue période. Il n’est pas possible de partager une clé USB biométrique chiffrée avec d’autres employés une fois qu’elle a été attribuée.

• 4. Comment puis-je me procurer une clé USB chiffrée ?

  Il existe des processus distincts pour se procurer des clés USB chiffrées protégées par un mot de passe, des clés USB biométriques ou chiffrées et des disques durs externes chiffrés.

• 5. Puis-je transférer ma clé USB biométrique chiffrée à mon collègue ?

  Non. Vous ne pouvez pas transférer une clé USB biométrique chiffrée à un collègue étant donné que le numéro de série de ce dispositif vous a été exclusivement attribué. Vous êtes responsable de la clé USB chiffrée et des données qu’elle contient. Vous devez remettre la clé USB lorsque vous n’en avez plus besoin.

• 6. Mon gestionnaire peut-il donner ou transférer ma clé USB biométrique chiffrée à un autre membre de l’équipe ?

  Non. Votre gestionnaire ne peut pas donner ou transférer votre clé USB biométrique chiffrée à un autre membre de l’équipe étant donné que celle-ci vous a été exclusivement attribuée. Si votre équipe a besoin d’utiliser temporairement des clés USB chiffrées à des fins de partage, communiquez avec le responsable de la banque de clés USB Coordonnateurs des directions générales pour obtenir une clé USB chiffrée protégée par un mot de passe.

• 7. J’ai reçu ma clé USB biométrique chiffrée. Puis-je l’utiliser dès maintenant ?

  Non. Les clés USB biométriques chiffrées ont une configuration différente de celle des clés USB non chiffrées. N’essayez PAS de configurer la clé USB biométrique chiffrée qui vous a été attribuée par vous-même, car cela pourrait la rendre inutilisable. Transmettez une demande d’intervention à l’InfoService national pour obtenir des instructions.

• 8. Je vais faire une présentation chez un partenaire externe. Comment puis-je emporter mon dossier de présentation avec moi ?

  Le responsable de la banque de clés USB Coordonnateurs des directions générales peut vous attribuer une clé USB chiffrée protégée par un mot de passe si vous avez besoin d’une clé USB pour une courte période. Sinon, vous pouvez également envoyer votre présentation par courriel au président ou au secrétaire de la réunion.

• 9. Comment puis­-je consulter des documents qui m’ont été remis par un partenaire ou un client externe sur une clé USB non chiffrée ?

  Ne jamais brancher une clé USB non chiffrée à un ordinateur de bureau, à un ordinateur portatif ou à tout autre appareil du Ministère sans avoir obtenu une autorisation au préalable. Pour demander un accès en lecture seule à la clé, consultez la page sur les dispositifs non chiffrés approuvés de la section libre-service du site iService.

• 10. Je prends ma retraite et je souhaite emporter des fichiers personnels. Comment dois-je procéder ?

  De l’information sur Comment transférer des fichiers personnels à partir du réseau d'ESDC lors du départ ou de la retraite d'un employé est offerte sur iService.