Rappel - Demande urgente de révocation pour cause de violation des Conditions d�utilisation concernant maCLÉ de la GJI

À: Tous les clients des services de gestion des justificatifs internes

La présente note rappelle qu�une révocation immédiate de la maCLÉ d�un utilisateur est nécessaire lorsqu�une activité signalée viole les Conditions d�utilisation de la maCLÉ concernant Gestion des justificatifs internes (GJI).

Partager une maCLÉ (justificatif basé sur l�identité) avec un autre constitue une violation directe des Conditions d�utilisation concernant maCLÉ de la GJI. Il contrevient aussi aux principes fondamentaux de sécurité, l�information concernant le mot de passe de justificatif personnel n�ayant pas tenu secrète et confidentielle.

Conformément à la section 3a, Protection des clés, des Conditions d�utilisation concernant maCLÉ de la GJI [où � Je � est l�utilisateur] :

• 3a) J'accepte d'assurer la confidentialité de tout mot de passe, jeton et clé privée, et de prendre toutes les mesures raisonnables pour en pr�venir la perte ainsi que la divulgation, la modification et l'utilisation non autorisées.

Conform�ment aux sections 5b et 5c, Révocation des certificats, des Conditions d�utilisation concernant maCLÉ de la GJI [où � Je � est l�utilisateur] :

• 5b) Je dois demander rapidement à mon ALE ou à TPSGC de r�voquer ma ou mes maCLÉ dans certaines situations particulières. Par exemple :
  • si mes mots de passe, jetons ou clés privées sont compromis ou non sécurisés, ou risquent de l'etre;
  • si mon emploi a pris fin.

• 5c) Je reconnais que TPSGC peut r�voquer ma maCLÉ pour l'une ou l'autre des raisons suivantes:
  • TPSGC soup�onne que ma maCLÉ est compromise;
  • le justificatif délivré par l'AC est révoquÉ;
  • je manque à mes obligations en vertu des présentes conditions;
  • mon emploi a pris fin.

Selon les pratiques et politiques établies, en cas de découverte d�une atteinte à la sécurité, les Autorités locales d'enregistrement (ALE) doivent immédiatement :

1. Aviser l�utilisateur que sa maCLÉ est révoquée pour cause de violation des Conditions d�utilisation concernant maCLÉ de la GJI;
2. Appeler le Bureau de service des opérations de TPSGC au 613 738 7782 pour signaler l�incident et demander une révocation d�urgence de maCLÉ;
3. Signaler au groupe chargé de la sécurité interne de l�organisation que la maCLÉ a été compromise;
4. L�ALE doit soumettre une demande de révocation au centre de la gestion des clés de GJI à la suite du signalement de l�incident.

Selon les pratiques et politiques établies, en cas de découverte d�une atteinte à la sécurité, les bureaux de service et le personnel de soutien doivent immédiatement :

1. Aviser l�utilisateur que sa maCLÉ est révoquée pour cause de violation des Conditions d�utilisation concernant maCLé de la GJI;
2. Appeler le Bureau de service des opérations de TPSGC au 613 738 7782 pour signaler l�incident et demander une révocation d�urgence de maCLÉ;
3. Signaler au groupe chargé de la sécurité interne de l�organisation que la maCLÉ a été compromise;
4. Trouver une ALE de l�organisation afin de soumettre une demande de révocation au centre de la gestion des cl�s de GJI à la suite du signalement de l�incident.

Merci

Gestion des produits GJI | ICM Product Management
Directions générale des services d'infotechnologie |
Information Technology Service Branch
Travaux publics et Services gouvernementaux Canada |
Public Works and Government Services Canada
11, rue Laurier, Place du Portage III, 1B1, Gatineau, QC K1A 0S5
11 Laurier Street, Place du Portage III, 1B1, Gatineau, QC K1A 0S5
Gouvernement du Canada | Government of Canada