Refonte des conseils et directives en matière de sécurité des TI (ITSAP.00.003)

Le Centre de la sécurité des télécommunications (CST) joue un rôle essentiel dans la détection des cybermenaces ciblant le gouvernement du Canada (GC) et dans la cyberdéfense. Les publications du CST sur la sécurité des technologies de l’information (TI) du CST évoluent parallèlement aux cybermenaces de plus en plus sophistiquées, incessantes et omniprésentes. Les ministères du GC peuvent s’appuyer sur ces publications pour renforcer leur posture de sécurité contre les cybermenaces.

Les publications du CST abordent des sujets liés à la sécurité des TI dont les ministères devraient tenir compte, et soulignent les mesures que les organismes devraient mettre en œuvre afin d’améliorer leur posture de sécurité des TI. Elles offrent également des conseils et des directives qui établissent un lien entre les exigences en matière de sécurité des TI et les politiques du Secrétariat du Conseil du Trésor.

Nouveau concept de publication

Afin de mieux atteindre les employés du GC, les publications du CST sont maintenant axées sur les destinataires et revêtent une nouvelle apparence. Elles se divisent en quatre séries, dont trois destinées à des publics précis, et une série générale visant à sensibiliser l’ensemble des employés du GC.

Hauts dirigeants

Destinées aux décideurs stratégiques, ces publications expliquent l’importance de la sécurité des TI sur le plan de l’optimisation des processus opérationnels, de la conformité et des finances.

Gestionnaires

Destinées aux gestionnaires de la sécurité des TI, ces publications soulignent l’importance de la sécurité des TI sur le plan de la prestation des programmes en offrant des explications approfondies.

Praticiens

Destinées aux professionnels de la sécurité des TI, ces publications expliquent des aspects précis de la sécurité des TI à un niveau technique.

Sensibilisation

Destinées à tous les employés du GC, ces publications abordent des concepts généraux de la sécurité des TI.

Numérotation

Au titre descriptif des publications du CST s’ajoute un identificateur alphanumérique unique. Cet identificateur se compose de trois éléments qui désignent notamment le sujet et le public cible de la publication :

Un identificateur de série qui désigne le public visé par la publication :

• ITSE – Hauts dirigeants,
• ITSM – Gestionnaires,
• ITSP – Praticiens,
• ITSAP – Sensibilisation,

Un identificateur de famille qui désigne le sujet traité dans la publication :

• 00 – Sensibilisation,
• 10 – Sécurité et gestion des risques,
• 20 – COMSEC,
• 30 – Gestion des accès et des justificatifs d’identité,
• 40 – Sécurité des données,
• 50 – Services de centre de données,
• 60 – Sécurité des applications,
• 70 – Dispositifs d’utilisateur final,
• 80 – Réseaux,
• 90 – Acquisition,

Un numéro de publication qui indique le numéro d’identification :

• 000 – 999.

Par exemple, la publication ITSM.80.022 s’inscrit dans la série Gestionnaires, porte sur les réseaux et est désignée du numéro 022.

Le saviez-vous?

Le CST a récemment publié trois documents distincts sur la sécurité des dispositifs mobiles et sans-fil. Chaque document cible un public précis :

ITSAP.00.001
Utiliser son dispositif mobile en toute sécurité est un produit de sensibilisation destiné à tous les employés du GC.

ITSE.80.001
Sécurité des dispositifs mobiles – Sécuriser le gouvernement du Canada est une publication destinée aux décideurs de la haute direction.

ITSM.80.001
Sécurisation de l’entreprise et des technologies mobiles est une publication destinée aux gestionnaires de la sécurité des TI.

Pour télécharger ces publications, visitez la page Web Sans-fil et mobilité du CST (archivé).

Pour en savoir plus sur la sécurité des TI, visitez le www.cse-cst.gc.ca/fr/its.

Questions?

Communiquez avec les Services à la clientèle de la STI à
itsclientservices@cse-cst.gc.ca ou au
613-991-7654

© Gouvernement du Canada
Le présent document est la propriété exclusive du gouvernement du Canada. Toute modification, diffusion à un public autre que celui visé, production, reproduction ou publication, en tout ou en partie, est strictement interdite sans l’autorisation expresse du CST.