Les mesures de protection techniques et organisationnelles que nous pouvons démontrer aujourd’hui, et celles qui restent à documenter.
Cette page présente les mesures qui protègent le service Crown Intelligence et les renseignements personnels qu’il contient, dans l’esprit du principe 4.7 (Mesures de sécurité) de la Loi sur la protection des renseignements personnels et les documents électroniques. Elle n’énonce que des mesures que nous pouvons démontrer : celles de notre avis de confidentialité et celles qui sont visibles dans le service lui-même. Tout le reste est indiqué comme restant à fournir.
Version préliminaire. L’avis de confidentialité sur lequel s’appuie cette page est une version préliminaire en attente d’examen par des conseillers juridiques canadiens. Rien ici ne constitue une certification ni un résultat d’audit.
Confidentialité
Locaux et hébergement
À fournir : l’emplacement de l’hébergement du service (fournisseurs et régions), la sécurité physique des locaux et la liste des sous-traitants avec leur emplacement, que l’avis de confidentialité indique devoir publier avant le lancement.
Accès aux systèmes
Mesure
Statut
Fondement
Accès aux renseignements personnels limité au personnel qui doit les connaître
Déclaré
Avis de confidentialité, § 8 (version préliminaire)
Le service de données accède à la base de données par SSH avec authentification par clé
Dans le code
Code source du service de données
Authentification, authentification multifacteur, gestion des mots de passe, chiffrement des appareils et verrouillage d’écran pour le personnel
À fournir
—
Accès aux données
Mesure
Statut
Fondement
L’API publique est en lecture seule : elle n’offre aucune route qui modifie les fiches
Dans le code
Code source du service de données
Les valeurs des requêtes sont échappées et leur longueur est limitée avant d’atteindre la base de données
Dans le code
Code source du service de données
Contrôle d’accès fondé sur les rôles, gestion des comptes et identifiants de déploiement
À fournir
—
Séparation des données
Mesure
Statut
Fondement
Les fiches de vérification et les fiches de référence (sociétés, propriétaires, titres, navires) sont conservées et comptées séparément
Les renseignements personnels proviennent de fiches rendues publiques par l’éditeur de la source; tout champ ajouté par nos propres recherches est identifié comme tel
Déclaré
Avis de confidentialité, § 2 (version préliminaire)
Durées de conservation des journaux et des données de compte
À fournir
—
Recours à des services d’IA
À fournir : si des services d’IA ou de modèles de langage sont utilisés dans l’exploitation ou le soutien, lesquels fournisseurs, et les modalités de traitement des données.
Intégrité
Transmission et stockage
Mesure
Statut
Fondement
Chiffrement des données en transit et au repos
Déclaré
Avis de confidentialité, § 8 (version préliminaire)
Versions de TLS, gestion des clés, chiffrement des sauvegardes, journalisation centralisée et destruction sécurisée
À fournir
—
Intégrité des données
Mesure
Statut
Fondement
Chaque fichier en bloc figure dans l’index de version avec sa taille et sa somme de contrôle SHA-256
Contrôles de qualité automatisés qui bloquent une version défectueuse et retour en arrière des versions
À fournir
—
Réseau de production
Mesure
Statut
Fondement
Segmentation du réseau, pare-feu et règles de sortie (egress), protection contre le déni de service, journalisation des flux, isolement de la base de données du réseau public, durcissement des serveurs et calendrier d’application des correctifs
À fournir
—
À fournir : la configuration et la protection du réseau de production : segmentation, règles de pare-feu et de sortie, protection contre le déni de service et pare-feu d’applications Web, journalisation réseau, accessibilité de la base de données uniquement sur un réseau privé, normes de durcissement et délai d’application des correctifs de sécurité.
Disponibilité et résilience
Mesure
Statut
Fondement
Les réponses en lecture seule sont mises en cache jusqu’à 10 minutes, de sorte que les questions répétées n’atteignent pas la base de données
Dans le code
Code source du service de données
Une limite de requêtes par adresse peut être activée
Sauvegardes, tests de restauration, surveillance et alertes, garde, objectifs de reprise après sinistre
À fournir
—
À fournir : les objectifs de disponibilité et tout niveau de service (le chiffre de 99,9 % du résumé de la licence n’est qu’une proposition), la page d’état et l’historique des incidents.
Tests et évaluations réguliers
À fournir : les certifications détenues ou visées (par exemple ISO 27001 ou SOC 2), les tests d’intrusion, les exercices de reprise après sinistre et l’analyse des dépendances. L’avis de confidentialité indique que les certifications seront résumées dans un centre de confiance.
Mesures organisationnelles
Mesure
Statut
Fondement
Formation en sécurité pour le personnel et les sous-traitants
Déclaré
Avis de confidentialité, § 8 (version préliminaire)
Un responsable de la protection des renseignements personnels traite les demandes d’accès et de rectification
Déclaré
Avis de confidentialité, § 7 (version préliminaire); [email protected]
Les fournisseurs de services traitent les données uniquement pour notre compte, sous des obligations de confidentialité et de sécurité
Déclaré
Avis de confidentialité, § 6.2 (version préliminaire)
Ententes de confidentialité, évaluation des risques, plan de continuité des activités, procédure d’intervention en cas d’incident et de notification des atteintes
À fournir
—
Protection dès la conception
Mesure
Statut
Fondement
Chiffrement en transit et au repos
Déclaré
Avis de confidentialité, § 8 (version préliminaire)
Utilisation limitée à la vérification de conformité, à la diligence raisonnable, aux usages juridiques et d’enquête et à l’exploitation du service; aucune publicité comportementale et aucune vente à des courtiers en données
Déclaré
Avis de confidentialité, § 3 (version préliminaire)