Guide de référence du gardien COMSEC

Transcription

1 (when cmpleted) Guide de référence du gardien COMSEC Les gardiens COMSEC snt chargés de la génératin, de la réceptin, de la garde, de la distributin, de la prtectin, de la dispsitin u de la destructin et de la cmptabilité du matériel COMSEC cnfié à leur cmpte. Vici un aperçu de ces respnsabilités. Gestin de cmpte COMSEC Assurez-vus que d autres tâches assignées ne nuisent pas à vs fnctins en tant que gardien COMSEC u n entrent pas en cnflit avec ces dernières; Assistez à un curs fficiel de frmatin à l intentin des gardiens COMSEC le plus tôt pssible après vtre nminatin; Assurez-vus que le gardien suppléant assume vs tâches et respnsabilités lrsque vus vus absentez pur mins de 60 jurs; Dnnez une frmatin adéquate aux gardiens suppléants et aux éléments lcaux; Tenez-vus au curant (grâce aux publicatins COMSEC et en matière de sécurité des technlgies de l infrmatin [TI]) de tutes les nuvelles exigences u mdificatins relativement à l équipement actuel; Tenez à jur des dssiers administratifs renfermant la dcumentatin relative au cmpte COMSEC (p. ex., attestatins d initiatin COMSEC, rdres de missin, rapprts d incident COMSEC, attestatins d enquêtes de sécurité); Tenez des dssiers d inscriptin de cmpte exacts et à jur; Affichez rapidement tus les changements à l inscriptin des cmptes sur le serveur de messagerie de l Installatin centrale canadienne (ICC) u acheminez les changements à vtre Bureau central des dssiers (COR); Si vus utilisez le lgiciel de gestin COMSEC lcale (LCMS pur Lcal COMSEC Management Sftware), branchez-vus au serveur de messagerie de l ICC au mins une fis par semaine pur btenir les messages qui vus snt adressés. Dssiers et rapprts cmptables Assurez-vus que les rapprts cmptables snt cmplets et exacts, et que tutes les crrectins snt apprtées à l encre et paraphées pur les transactins sur papier u signées numériquement; Vérifiez le matériel énuméré dans le rapprt cmptable avant le transfert, la remise, l accusé de réceptin, la destructin, la cnversin, la dispense de cmptabilité et la pssessin; Returnez les rapprts cmptables à l expéditeur dans les deux jurs uvrables de la préparatin u de la réceptin; Amrcez une recherche dans le cas des rapprts cmptables en retard; Signalez tus les écarts en matière de cmptabilité à vtre COR; Tenez des dssiers cmptables exacts et à jur et limitez-en l accès au persnnel autrisé; N appliquez pas de cde de cmptabilité (CC) plus strict au matériel COMSEC à mins que le Bureau natinal des dssiers (NCOR) ne vus y autrise; Cnservez les dssiers cmptables inactifs pendant au mins quatre années civiles cmplètes; Marquez les rapprts cmptables qui ne cntiennent aucun renseignement classifié PROTÉGÉ A (PA); Créez des prcédures cmptables lcales pur assurer un cntrôle rigureux du matériel de chiffrement dès que celui-ci est remis à un utilisateur prvisire; Créez des prcédures cmptables lcales pur assurer un cntrôle du matériel lié à la COMSEC, tels les clés de cntact cryptgraphiques (CIK pur crypt-ignitin key), les numérs d identificatin persnnels (NIP), les lgiciels et le matériel infrmatique. Page 1 de 5

2 (when cmpleted) Garde et prtectin du matériel COMSEC cmptable Entrepsez le matériel COMSEC seln les directives COMSEC; Tenez un registre des cmbinaisns des cffres-frts et limitez-en l accès aux utilisateurs qui nt besin de les cnnaître et qui détiennent la cte de sécurité requise; Assurez-vus que les cmbinaisns des cntenants utilisés pur entrepser du matériel COMSEC snt changées seln les besins; Acheminez les demandes d accès à du matériel COMSEC par des ressrtissants étrangers u des étrangers résidents aux Services à la clientèle en matière de COMSEC du Centre de la sécurité des télécmmunicatins Canada (CSTC); Gardez l accès au matériel de chiffrement à un minimum, seln l applicatin stricte du besin de cnnaître; Infrmez immédiatement (en dedans de 24 heures) vtre autrité COMSEC du ministère (ACM) de tut incident qui purrait avir mené à la cmprmissin de matériel COMSEC u de renseignements sensibles; Dans vtre dssier d inventaire, appsez la mentin «enquête en curs» au matériel COMSEC perdu u ptentiellement cmprmis (et mettez le matériel en quarantaine); Prtégez l intégrité du matériel COMSEC, c est-à-dire inspectez l emballage prtecteur dès la réceptin, au mment de dresser chaque inventaire et avant de le transférer, de le remettre u de l utiliser, effectuez la vérificatin des pages de tut le matériel de chiffrement et de tutes les publicatins cmptables dès leur réceptin, au mment de dresser chaque inventaire et avant de transférer, remettre u utiliser ces articles, intégrez rapidement les mdificatifs aux publicatins cmptables, syez en mesure de lcaliser chaque article de matériel COMSEC cmptable détenu par le cmpte COMSEC et syez au curant de l utilisatin générale qu n cmpte en faire; Assurez-vus que le persnnel qui est autrisé à recevir des clis cntenant du matériel COMSEC cmptable (MCC) dispse des installatins d entrepsage sécuritaire apprpriées (lrsque vus et vtre gardien suppléant n êtes pas dispnibles); Infrmez le persnnel de vtre salle de currier et le persnnel autrisé à recevir des clis que les seules persnnes autrisées à uvrir des clis adressés au cmpte COMSEC snt le gardien COMSEC et le gardien COMSEC suppléant; Entrepsez physiquement les éditins de matériel de chiffrement en vigueur, les éditins de matériel de chiffrement en réserve et le matériel de chiffrement remplacé en attente de destructin dans des endrits distincts; Entrepsez le matériel de chiffrement TRÈS SECRET seln le principe de l intégrité assurée par deux persnnes (TPI pur tw-persn integrity) en ayant recurs à deux serrures à cmbinaisns différentes, sans que persnne ne bénéficie d un accès autrisé aux deux cmbinaisns; N entrepsez pas d équipement COMSEC mis à la clé (p. ex., CIK insérée), sauf si les exigences pératinnelles le justifient et s il n existe aucune autre slutin pratique u si l équipement mis à la clé ne peut être remis à zér en raisn d une défaillance u d un endmmagement; N enlevez pas les étiquettes des fabricants, ntamment la plaque de nmenclature de l équipement, l étiquette «article cryptgraphique cntrôlé» u «CCI» et tutes les autres étiquettes qui identifient l équipement à des fins de cmptabilité. Distributin du matériel COMSEC cmptable Emballez, marquez et expédiez le MCC; Obtenez au préalable l apprbatin de vtre COR dans le cas de la distributin irrégulière et nn cnventinnelle de matériel COMSEC; Assurez-vus que le cmpte COMSEC récepteur est classifié u désigné au niveau de sécurité du matériel qui lui est destiné et qu il est autrisé à détenir ce matériel; Distribuez le matériel COMSEC aux éléments lcaux (utilisateurs) qui nt un besin valable de cnnaître et assurez-vus que chaque utilisateur a la cte de sécurité crrespndant au niveau du matériel COMSEC, Page 2 de 5

3 Page 3 de 5 UNCLASSIFIED (when cmpleted) est infrmé de ce qui cnstitue un incident COMSEC, reçit une initiatin COMSEC et signe une attestatin d initiatin COMSEC, cmprend et accepte la respnsabilité liée à la prtectin et à l utilisatin du matériel COMSEC; Séparez les éléments qui, ensemble, frment un système cryptgraphique (c.-à-d. l équipement cryptgraphique de base, les accessires, la dcumentatin cnnexe et les variables de clé [KV pur Key Variable]); Gardez le nmbre d envis distincts au minimum requis pur appuyer les exigences pératinnelles et d urgence; Énumérez, emballez et envyez le matériel de chiffrement séparément de sn équipement COMSEC (c.-à-d. énumérez le matériel de chiffrement sur un frmulaire GC-223 distinct, emballez-le séparément de sn équipement cnnexe et expédiez-les dans des véhicules de transprt différents); Effectuez une vérificatin des pages et un cntrôle de l équipement avant d envyer le tut; Envyez la liste des dates d entrée en vigueur du matériel de chiffrement séparément de ce dernier, et ce, un jur différent; Emballez la clé de chiffrement du trafic (TEK pur traffic encryptin key) séparément de sa clé de chiffrement de clés (KEK pur key encryptin key) cnnexe; Effacez u mettez à zér les paramètres KV dans l équipement CCI, les cmpsants et les dispsitifs de remplissage cmmun (CFD) avant leur emballage. Retirez les CIK cnnexes avant le transprt; Identifiez les équipements furnis par le guvernement au myen de la mentin «EFG» dans le rapprt cmptable et incluez le numér de cntrat cnnexe. Tute la dcumentatin apprpriée dit être préparée et incluse dans le clis, u envyée séparément s il le faut; Au besin, avisez le gardien COMSEC récepteur des détails de l envi et de l heure apprximative de livraisn; Amrcez une recherche si le reçu de rapprt de transfert (TRR pur Transfer Reprt Receipt) n est pas reçu dans le temps prescrit; Signalez immédiatement (dans les 24 heures) la perte u l envi u le traitement inapprpriés de clis à vtre ACM. Tute dnnée de chiffrement truvée durant le transit u sur réceptin (c.-à-d. avec u dans l ECU u le CFD) dit être signalée immédiatement à l autrité de cntrôle (AC), au gardien COMSEC expéditeur et au Bureau natinal des incidents COMSEC (BNIC). Réceptin du matériel COMSEC cmptable Infrmez le cmpte COMSEC expéditeur si un clis n est pas reçu dans les 48 heures de la livraisn prévue; Inspectez minutieusement les emballages intérieur et extérieur pur déceler des indicatins de trafiquage; Signalez immédiatement (dans les 24 heures) tute indicatin de trafiquage à vtre ACM et mettez le(s) clis en quarantaine; Vérifiez le cntenu pur s assurer qu il crrespnd au lancement de rapprt de transfert (TRI pur Transfer Reprt Initiating) jint; Apprtez les changements autrisés au TRR à l encre, et paraphez ces changements; Vérifiez la présence du premier segment dans tut distributeur de bande-clé reçu. Effectuez la vérificatin des pages des publicatins COMSEC; Inspectez l emballage prtecteur de tut le matériel de chiffrement reçu pur déceler des indicatins de trafiquage (mais ne l uvrez pas avant sa remise à l élément lcal); Ne psez jamais d étiquette sur l emballage prtecteur. Destructin du matériel COMSEC cmptable Assurez-vus qu une persnne qui a la cte de sécurité apprpriée et qui a reçu une initiatin COMSEC assiste à la destructin de tut le matériel COMSEC cmptable; Utilisez le rapprt de destructin cmme «liste de cntrôle» durant la destructin. Ne détruisez pas de matériel COMSEC sans autrisatin précise;

4 (when cmpleted) Assurez que les membres du persnnel qui effectuent la destructin nt reçu une frmatin quant aux prcédures et méthdes apprpriées; Ne détruisez pas une clé endmmagée u défectueuse; returnez-la à l Autrité natinale de distributin (AND) du CSTC; Effectuez la vérificatin de l équipement et la vérificatin des pages avant la destructin (habituellement dans les 48 heures qui précèdent); Détruisez les clés remplacées, qu elles le sient régulièrement u nn, dès que pssible après leur utilisatin u leur remplacement et ne les cnservez pas plus de 72 heures après leur remplacement; Détruisez les publicatins COMSEC dans les 15 jurs civils suivant la date du remplacement u la date autrisée de destructin; Ne détruisez pas d équipement COMSEC, sauf si n vus y autrise expressément; Assurez-vus que chaque segment de clé est crrectement détruit, et signalé cmme détruit, avant de signaler la destructin de la clé cmplète; Assurez-vus que tutes les cpies de clés remises aux éléments lcaux et aux sus-cmptes COMSEC subrdnnés nt été détruites avant de détruire la clé à partir de laquelle n a fait les cpies; Vérifiez avec précisin le matériel que l n détruit seln le rapprt de destructin; Détruisez le matériel à l aide des méthdes de destructin appruvées; Examinez le dispsitif de destructin et l aire envirnnante pur vus assurer que le matériel a été détruit et inspectez minutieusement le résidu afin de vus assurer que la destructin était cmplète; Envyez des rapprts de destructin cnslidés renfermant les renseignements relatifs à la destructin curante à vtre COR, et ce, tus les mis (au plus tard le 16e jur du mis suivant le remplacement des clés). Inventaire COMSEC Tenez un dssier d inventaire à jur du matériel COMSEC prté au cmpte COMSEC, y cmpris le matériel COMSEC remis aux éléments lcaux et aux sus-cmptes COMSEC. Limitez l accès aux dssiers d inventaire au persnnel autrisé; Dressez un inventaire tus les ans, dès la nminatin d un nuveau gardien COMSEC et lrsque vtre COR vus le demande; Marquez les dssiers d inventaire qui ne cntiennent aucun renseignement classifié PROTÉGÉ A (PA); Returnez le rapprt d inventaire annuel prduit par le COR, le mdificatif du rapprt d inventaire et tus les rapprts cmptables supplémentaires à vtre COR au plus tard 10 jurs uvrables après la réceptin du rapprt d inventaire; Prenez les mesures nécessaires pur crriger les écarts d inventaire et infrmez vtre COR des mesures prises, et ce, dans les 48 heures de la réceptin de la transactin sur l état de rapprchement d inventaire (IRST). Gestin des sus-cmptes COMSEC Créez et fermez des sus-cmptes COMSEC, seln les besins, cnfrmément aux prcédures décrites pur uvrir et fermer des cmptes COMSEC; Dnnez une frmatin fficielle et une frmatin prvisire au persnnel de sus-cmpte COMSEC; Tenez un dssier d inventaire de chaque sus-cmpte COMSEC subrdnné; Tenez un dssier sur tute l infrmatin liée aux sus-cmptes COMSEC; Furnissez cnseils et rientatin au persnnel des sus-cmptes en ce qui a trait à la gestin de leur sus-cmpte COMSEC; Effectuez un rapprchement d inventaire annuel avec chaque sus-cmpte COMSEC subrdnné; Page 4 de 5

5 (when cmpleted) Effectuez la vérificatin des sus-cmptes COMSEC au mins une fis tus les deux ans afin de vus assurer que leurs dssiers snt exacts et que les prcédures de cntrôle snt crrectement appliquées; Sur demande, furnissez les résultats de la vérificatin des sus-cmptes COMSEC à l Équipe de vérificatin COMSEC à l échelle natinale (EVCN) du CSTC. Cmptabilité du matériel en curs de réalisatin Le cas échéant, tenez des registres cmptables en curs de réalisatin (IP) pur vus assurer que les prcédures relatives à la cmptabilité IP snt suivies; Effectuez un inventaire visuel (en présence d un témin) et un rapprchement des registres cmptables IP semestriellement; dès la nminatin d un nuveau gardien COMSEC; à la demande de l EVCN. Plan d urgence COMSEC Aidez vtre ACM à dresser un plan pur prtéger le matériel COMSEC lrs de situatins d urgence; Assurez-vus que le plan décrit tutes les tâches clairement et de façn cncise; Infrmez tus les membres du persnnel qui nt besin de savir que le plan existe; Infrmez chaque persnne pur qui le plan prévit des tâches de ses fnctins et de la façn de s en acquitter lrsque le plan entre en vigueur; Effectuez péridiquement des exercices pur vus assurer que tus les membres du persnnel (surtut les nuveaux) peuvent s acquitter de leurs tâches; Révisez le plan en fnctin de l expérience acquise lrs des exercices. Page 5 de 5