Gestion des justificatifs internes - Bulletin destiné aux clients BC-060-00 - Projet concernant la robustesse des clés de l'AC de la GJI - Mises à jour de juin 2013 reportées

La Gestion des justificatifs internes (GJI), organisation de Services partagés Canada, a lancé le projet concernant la robustesse des clés de l'autorité de certification (AC) de la GJI en mai 2012, afin de se conformer à l'alerte ITSA-11E portant sur les algorithmes cryptographiques du Centre de la sécurité des télécommunications Canada.

De mai 2012 à avril 2013, la GJI a publié plusieurs bulletins destinés aux clients pour informer ces derniers des développements liés au projet, et de janvier à avril 2013 plus de 130 clients de la GJI ont été contactés par téléphone pour déterminer leurs états de préparation et de conformité. Cet exercice a par ailleurs contribué à notre processus de diligence raisonnable.

L'information recueillie jusqu'à maintenant dans le cadre de notre processus de collecte de renseignements a démontré que 12 applications du gouvernement du Canada n'étaient pas conformes; de ce nombre, deux applications essentielles à la mission ne peuvent pas être mises à jour pour y incorporer les algorithmes SHA-256 et RSA 2048 d'ici juin 2013. Par conséquent, les mises à jour visant la robustesse des clés ne peuvent plus être appliquées dans l'environnement de production de l'AC de la GJI comme il avait été prévu et mentionné précédemment.

La GJI est en train d'analyser l'information recueillie à ce jour dans le cadre du processus de collecte des renseignements et de rencontrer les clients qui ont identifié les applications qui ont été touchées. Lorsque nous posséderons une connaissance approfondie des applications touchées et de leur date de conformité prévue, les clients de la GJI seront avisés du nouvel échéancier relatif à l'introduction des mises à jour des clés dans l'environnement de production.

Entre temps, nous encourageons les clients à continuer de tester leurs applications dans l'environnement d'essai des applications des clients et nous les remercions encore de leur collaboration et appui continus.

               

Projet concernant la robustesse des clés de l'AC de la GJI
Gestion des justificatifs internes
Services partagés Canada

Pour plus de renseignements :

Pour plus de renseignements sur le projet concernant la robustesse de clés de l'AC de la GJI, visitez : http://www.gcpedia.gc.ca/wiki/Projet concernant la robustesse des clés de l'AC de la GJI

Pour tout autre renseignement, veuillez communiquer avec :
SSC ICM KSP - SPC PRC GJI