COMSEC

Le carrefour de l’apprentissage (CA) propose des formations COMSEC au personnel des ministères du GC, ainsi qu’aux institutions ou entreprises du secteur privé parrainés par le GC. Si vous occupez un rôle au sein d’un compte COMSEC, veuillez visiter le CA pour découvrir les formations obligatoires et recommandées, basées sur le rôle et l'équipement, qui sont proposées.

Voici une liste des principales familles de dispositifs que le CST approuve :

• Dispositifs cryptophoniques : comprend les dispositifs filaires et sans fil qui communiquent au moyen de réseaux téléphoniques conventionnels, satellitaires ou cellulaires.
• Crypteurs réseau : comprend les dispositifs à grande vitesse qui procurent des services de confidentialité des données, d’intégrité et d’authentification pour les réseaux MTA (mode de transfert asynchrone) et IP (pour Internet Protocol ou protocole Internet).
• Crypteurs de liaison : comprend les dispositifs servant à chiffrer l’information au niveau de la couche liaison de données durant la transmission de données entre deux points d’un réseau. Contrairement aux crypteurs réseau, les crypteurs de liaison assurent également la confidentialité du trafic (c.-à-d. l’information de routage n’est pas transmise en clair).
• Dispositifs d’accès à distance sécurisé : comprend les dispositifs qui permettent aux utilisateurs d’ordinateurs portables situés à des emplacements éloignés d’accéder de manière sécurisée à des réseaux classifiés centralisés.
• Crypteurs de disque dur : comprend les dispositifs matériels de chiffrement de disque dur.
• Dispositif de gestion de palier 3 : comprend l’équipement qui accepte, stocke et charge les clés cryptographiques.

Ministères fédéraux

Le CST offre des services et des conseils aux ministères du GC qui ont recours à des solutions COMSEC afin de protéger leur information.

Pour obtenir du matériel COMSEC, le dirigeant principal de la sécurité (DPS) du ministère doit soumettre une demande sous forme de lettre aux Services à la clientèle en matière de COMSEC afin d’établir un compte COMSEC.

La demande doit contenir l’information suivante :

• une justification du besoin de détenir du matériel COMSEC;
• les exigences en matière d’interopérabilité;
• le niveau de classification de sécurité le plus élevé du matériel COMSEC;
• un énoncé stipulant que les normes de sécurité matérielle minimales ont été mises en place conformément à la Directive sur la gestion de la sécurité du Conseil du Trésor.

Les ministères du GC doivent également nommer le personnel COMSEC nécessaire pour gérer leur programme COMSEC ministériel :

• Le DPS peut nommer une autorité COMSEC du ministère (ACM) pour concevoir, mettre en œuvre, maintenir, coordonner et superviser en son nom le programme COMSEC du ministère;
• Un gardien COMSEC qui est responsable de la génération, de la réception, de la garde, de la distribution, de la disposition ou de la destruction, et de la comptabilité du matériel COMSEC porté à son compte ou sous-compte COMSEC.

Secteur privé

Le CST donne de l’orientation aux clients du secteur privé canadien concernant le traitement du matériel COMSEC dans le cadre d’un contrat avec le GC. Ces derniers doivent être parrainés par un ministère du GC qui possède un compte COMSEC en règle avant d’avoir accès au matériel cryptographique.

Le client du secteur privé doit être parrainé par un organisme du GC qui assumera la coordination avec le Centre pour la cybersécurité. Le parrain doit également solliciter l’approbation des Services à la clientèle en matière de COMSEC avant de fournir de l’équipement cryptographique comptable à un client du secteur privé canadien. La gestion de ce type d’équipement se fait par l’intermédiaire du Compte COMSEC industriel du CST (CCIC).

Vous trouverez plus d’information dans la Directive en matière de sécurité des TI sur le contrôle du matériel COMSEC au sein des entreprises du secteur privé canadien (ITSD-06A). Veuillez communiquer avec le centre d’appel pour obtenir une copie de ce document.

Par « incident COMSEC », on entend toute occurrence qui met en péril ou pourrait mettre en péril la sécurité du matériel COMSEC ou la sécurité de l’information et des données protégées ou classifiées alors qu’elles sont stockées, traitées, transmises ou reçues dans le cadre du processus de télécommunications.

Le Bureau national des incidents COMSEC (BNIC) est responsable de l’évaluation définitive et de la fermeture de tous les incidents COMSEC. Le gardien COMSEC doit signaler tout incident soupçonné ou confirmé à l’ACM et au DPS dans les 24 heures suivantes. L’ACM doit alors le signaler au BNIC.

Pour en savoir plus sur les incidents COMSEC, veuillez vous reporter à la Directive en matière de sécurité des TI sur le signalement et l’évaluation des incidents COMSEC touchant le matériel COMSECcomptable (ITSD-05A), accessible sur le Portail de l’utilisateur COMSEC (PUC).