Protection de l'information contrôlée dans les organisations et les systèmes ne relevant pas du gouvernement du Canada. : D96-124/2024F-PDF

« La protection de l'information contrôlée revête une importance capitale pour les ministères et organismes du gouvernement du Canada (GC) et peut avoir une incidence directe sur la capacité du GC de réaliser ses missions et ses fonctions essentielles avec succès. Cette publication offre aux ministères et aux organismes du GC des exigences de sécurité recommandées afin de protéger la confidentialité de l'information contrôlée se trouvant dans des organisations et des systèmes ne relevant pas du GC. Ces exigences s'appliquent aux composants des systèmes ne relevant pas du GC qui gèrent, traitent, stockent ou transmettent de l'information contrôlée ou qui protègent de tels composants. Les exigences de sécurité sont destinées à l'usage des ministères et organismes du GC dans des contrats ou d'autres ententes établis avec des organisations ne relevant pas du GC. Le présent document est une version canadienne de la publication du National Institute of Standards and Technology intitulée NIST SP 800-171 Protecting Controlled Unclassified Information in Nonfederal Systems and Organizations (en anglais seulement). Le Centre pour la cybersécurité produira une publication complémentaire à utiliser conjointement avec le document intitulé NIST SP 800-171A Assessing Security Requirements for Controlled Unclassified Information (en anglais seulement). Ce document fournira un ensemble complet de procédures pour évaluer les exigences de sécurité. Dans l'intervalle, le document NIST SP 800-171A (en anglais seulement) pourra servir de référence » -- Vue d'ensemble, page 3.

Lien permanent pour cette publication :
publications.gc.ca/pub?id=9.945503&sl=1

• Format MARC XML
• Format MARC HTML

Demander des formats alternatifs