6002-4 Gestion de dispositif portatif de technologie de l’information
Ordonnances et instructions du Groupe des cadets et des Rangers juniors canadiens (Or Gp CRJC)
Sur cette page
1. Identification
Date de publication : 2020-09-15
Date de vérification : S.O.
Application : La présente ordonnance s’applique aux membres des Forces armées canadiennes (FAC) et la présente directive s’applique aux instructeurs civils et aux employés du ministère de la Défense nationale (MDN) au sein des Cadets et des Rangers juniors canadiens (CRJC).
Document annulé : S.O.
Autorité approbatrice : La présente ordonnance est émise avec l’autorisation du Cmdt du Gp CRJC.
Bureau de première responsabilité (BPR) : SCEM GI/TI Gp CRJC
Demandes : SCEM GI/TI Gp CRJC
2. Abréviations
Abréviation | Mot ou expression en toutes lettres |
---|---|
Dir séc GI | Directeur – Sécurité (Gestion de l’information) |
CGS TI | Centre de gestion des services de technologie de l’information |
ODSDN | Ordonnances et directives de sécurité de la Défense nationale |
AO | Autorité opérationnelle |
DPTI | Dispositif portatif de technologie de l’information |
Emp mém | Emplacement de mémoire |
SPC | Services partagés Canada |
USB | Bus série universel |
3. Définitions
Gestion. La gestion fait référence à l’autorisation (pour le barème de distribution), l’acquisition, le suivi, l’utilisation, le contrôle de l’utilisation, le remplacement et l’élimination.
Dispositif portatif de technologie de l’information. Dans le contexte de cet Ordonnance du Gp, un dispositif portatif de technologie de l’information fait référence à toute technologie conçue pour la mémorisation mobile d’information. Exemples : clés USB, cartes mémoires et disques durs externes.
4. Contexte
4.1 L'utilisation de DPTI est nécessaire dans l'environnement de travail dynamique et dynamique du MDN et des FAC. Ils permettent aux employés de communiquer et d’accomplir leurs tâches au travail et à distance, lorsque l'accès aux réseaux du MDN et des FAC ou à l'espace de stockage informatique n'est pas possible. Les DPTI permettent que les activités se déroulent facilement grâce à l’accès à un stockage temporaire mobile pratique d’informations qui peuvent être transférées facilement.
4.2 Les DPTI présentent les risques de sécurité suivants :
- la perte d’un DPTI peut entraîner l'accès à des informations par des personnes non autorisées;
- infection d'un système/réseau; et
- permet aux utilisateurs d'extraire de grandes quantités de données.
4.3 Des DPTI doivent être fournis au personnel en cas de besoin, tout en s'assurant que des contrôles de sécurité appropriés sont appliqués pour maintenir un contrôle positif de toutes les données sur les DPTI émis.
5. Autorité
5.1 En vertu du présent Ordonnance du Gp, l'autorité est déléguée à SCEM GI/TI, par l’entremise du CGS TI, pour l'acquisition, le contrôle, le suivi, le remplacement et le prêt.
5.2 Il est de la responsabilité du QG et des cmdt de l’URSC de s’assurer que tous les DPTI sont gérés conformément à toutes les politiques applicables et qu’ils sont utilisés de la manière la plus efficace possible.
6. Usage
6.1 La demande de nouveaux DPTI doit être faite via le CGS TI. Les exigences seront vérifiées au cas par cas, en collaboration avec le CGS TI, l'utilisateur et le J6 de l'unité.
6.2 Tous les DPTI seront encryptés et leur utilisation sera restreinte en utilisant des moyens alternatifs lorsqu'ils seront disponibles.
6.3 Le personnel et les cadets du Gp CRJC ne sont pas autorisés à utiliser les DPTI provenant de sources extérieures sur les réseaux ou les postes de travail du MDN et des FAC.
6.4 Les DPTI seront distribué uniquement à une personne qui a signé pour le DPTI. L'appareil ne peut pas être utilisé par d'autres personnes.
6.5 Les DPTI distribué aux corps / escadrons seront placés sur le compte de l’Emp mém et gérés localement par le cmdt du corps / escadron, conformément à cette O Gp.
6.6 Les utilisateurs de DPTI doivent :
- sécuriser correctement les DPTI dans un stockage verrouillé lorsqu'ils ne sont pas utilisés, conformément à leur classification de sécurité, comme tout autre document physique;
- retourner un DPTI au CGS TI lorsqu'il n'est plus nécessaire, endommagé ou que la position est libéré; et
- signaler immédiatement la perte ou le vol d'un DPTI au CGS TI afin d'atténuer l'impact causé par le vol ou la perte.
6.7 Les utilisateurs de DPTI ne doivent pas :
- utiliser un DPTI pour transférer des données entre le RÉOCC et le RED;
- connecter un DPTI personnel ou non-MDN / FAC à tout système de TI du MDN / FAC. Tous les DPTI promotionnels fournis par le MDN et les FAC sont considérés comme des actifs non liés au MDN et ne seront utilisés dans aucun système de TI des FAC et du MDN; et
- connecter un DPTI du MDN / des FAC à un appareil personnel.
6.8 Les exigences pour un DPTI non chiffré doivent être approuvées par SCEM GI/TI au nom de l'AO.
6.9 Tout DPTI qui n'est pas correctement utilisé doit être retourné à CGS TI pour être éliminé, remplacé ou désinfecté.
7. Publication
Fréquence de parution
7.1 Examen et mises à jour sur une base annuelle ou plus fréquemment, s’il y a lieu.
Erreurs, omissions ou suggestions
7.2 Nous encourageons les intéressés à signaler toute erreur ou omission dans les ordonnances du Gp CRJC ou à formuler des suggestions en ce sens à l’attention du J1 Politique du QG Gp CRJC.
8. Références
Références principales
- Directive 003 du Dirigeant principal de l’information de la Défense : Utilisation acceptable des appareils mobiles du MDN et des FAC (Lien RED)
- DOAD 6002-3, Gestion des dispositifs mobiles sans fil
- Entente de service TI d’entreprise de la GSTI, 19 avril 2017
- Loi sur Services partagés Canada, mise à jour le 22 juin 2017
- NGI 6003-1-1 Gestion des incidents de sécurité en matière de technologie de l’information
- Norme de sécurité relative aux technologies de l’information pour dispositif portatif de technologie de l’information (NSTI-01) Sections 3.20-3.23 : NSTI-01 – Dispositif portatif de technologie de l'information (DPTI)
- Ordres de sécurité du RED
- Ordres de sécurité du RÉOCC
- Politique sur l’utilisation acceptable des dispositifs et des réseaux
- SPC, Norme d’exploitation sur la fourniture d’appareils de télécommunication v2.0
Références connexes
Détails de la page
- Date de modification :