Raymond Rivest, Consultant TI Automatisation et test performance, certification MSSS. Copyright Raymond Rivest

Transcription

1 Raymnd Rivest, Cnsultant TI Autmatisatin et test perfrmance, certificatin MSSS Cpyright Raymnd Rivest

2 Prpre au Québec et au réseau de la santé Le site fficiel du MSSS c98b6/27d27b2f88114e de006da611?opendcument Crdnnées du Bureau de certificatin et d'hmlgatin Bureau de certificatin et d hmlgatin Ministère de la Santé et des Services sciaux 1075, chemin Sainte-Fy, 16e étage Québec (Québec) G1S 2M1 Téléphne : Curriel : certificatin.hmlgatin@msss.guv.qc.ca Cpyright Raymnd Rivest

3 Le bureau de certificatin et d'hmlgatin Le Bureau de certificatin et d hmlgatin est sus la respnsabilité du ministère de la Santé et des Services sciaux et remplit plusieurs fnctins. Il s agit d une équipe plyvalente cmpsée de différents spécialistes utillés pur puvir répndre à l ensemble des besins de crdinatin et de prmtin des travaux et pur finalement émettre une recmmandatin d endsser et d encaisser la certificatin u l hmlgatin. Pur les furnisseurs, le Bureau de certificatin et d hmlgatin est le principal pint de cmmunicatin pur tut ce qui cncerne la certificatin et l hmlgatin des prduits et des services technlgiques. Le Bureau de certificatin et d hmlgatin est dnc respnsable d accmpagner et de supprter les furnisseurs tut au lng de la démarche de certificatin u d hmlgatin. Certificatin Un certificat cncerne un prduit u un service technlgique précis et atteste de sa cnfrmité relativement à des cnditins d accès spécifiques. Celui-ci se dit de répndre à l ensemble des cnditins énncées afin d être autrisé à accéder au service visé, assurant ainsi qu il interagit de façn cnfrme avec les autres actifs impliqués. Le prcessus de certificatin est requis lrsque le prduit u le service technlgique est prévu de réaliser l une des actins suivantes : Alimenter une des bases de dnnées du Ministère u du réseau; Interfacer avec un des actifs d intérêt cmmun du Ministère u du réseau. Cpyright Raymnd Rivest

4 La Certificatin Purqui Qui Cmment La démarche Le BCH Le furnisseur Le centre de certificatin Les exigences Sécurité Prtectin des renseignements Perfrmance Technlgique Accmpagnement Rôles et respnsabilités Cmpréhensin des exigences Préparatin aux essais Validatin des résultats Cpyright Raymnd Rivest

5 Purqui Respect des exigences de sécurité Intégratin au réseau et de sn écsystème Perfrmance de but en but Qui Les cmpsantes lgicielles Le respect des bnnes pratiques de sécurité Cmment Validatin fnctinnelle des exigences Validatin de la dcumentatin des pratiques de sécurité Cpyright Raymnd Rivest

6 Sécurité Cadre glbal de gestin des actifs infrmatinnels vlet sécurité Supprt à distance Dépliement sur le RITM Prtectin des renseignements persnnels La nature des dnnées Perfrmances Cnditins réseaux vs Temps répnses Apprt réseau sur le RITM Technlgiques Intégrité des dnnées Dispnibilité des systèmes Intégratin aux systèmes cmmuns du RITM Cpyright Raymnd Rivest

7 Bureau de Certificatin et d Hmlgatin Faire la demande Prduire les dcuments de base Cntrat de test Plan de test Exécutin des tests Analyse des résultats Prductin du rapprt de certificatin Vus accmpagner dans la démarche Vus cnseiller dans l implémentatin des exigences et leurs validatins Vus aider à dcumenter adéquatement vs prcessus Vus préparer aux essais de certificatin Cpyright Raymnd Rivest

8 Rôles et respnsabilités Sur demande, représenter u accmpagner le furnisseur auprès du BCH et du Centre de Certificatin (CRIM généralement) Aider le furnisseur à recueillir les infrmatins sur les exigences particulières prpres à sn actif. Cmpréhensin des exigences Aider à l implémentatin des exigences Aider à la validatin des exigences préalablement aux essais Préparatin aux essais Aider à la préparatin des envirnnement d essais Aider à la préparatin de la dcumentatin exigible Validatin des résultats Révisin avec vus du rapprt du Centre de Certificatin Cpyright Raymnd Rivest

9 Cpyright Raymnd Rivest

10 Vus rencntrer! Évaluer ensemble vs besins Planifier les étapes Enclencher le prcessus Cpyright Raymnd Rivest