English: The policy recognizes this by defining broad requirements to ensure a certain level of security within a department or government as a whole, while allowing the discretion needed to respond to financial needs and other conditions.\par \pard{\pard \fs24\ql\b 1.2 The Government Security Model\fs24\b0 \par\par} \ql The Government Security Policy and Operational Standards describe a departmental security program model having the following components:\par \pard{\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{organizational structure}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{administrative procedures and}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{three (3) sub-systems: {\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Physical Security,}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{{\i Information Technology Security}, and}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Personnel Security.}\par }}}\par }}\pard \ql \sb100\sa100 {Therefore, where responsibility for the various sub-systems is assigned to different organizational units, or where it is decentralized, the sub-systems should be structured to support cooperative planning, management and administration.}\par \pard\ql Refer to Chapter 2-1 of the Treasury Board Manual, Security Volume, for more information.\par \pard{\pard \fs24\ql\b 1.3 The Information Technology Security (ITS) Model\fs24\b0 \par\par} \pard \ql \sb100\sa100 {ITS is often described as the protection from threats using an integrated set of safeguards designed to ensure the {\i confidentiality,}{\i integrity} and {\i availability} of information electronically stored, processed or transmitted.}\par \pard\ql The Operational Standards describes an ITS model with the following components:\par \pard{\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{organizing and administering}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{personnel security}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{physical security}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{hardware security}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{software security}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{communications security}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{operations security.}\par }}\pard \ql \sb100\sa100 {The effectiveness and efficiency of the ITS program depends upon the performance of each of these elements.
French: La politique tient compte de cela en définissant des exigences générales qui procurent un certain niveau de sécurité dans un ministère ou dans l'ensemble du gouvernement, tout en laissant aux ministères la marge de manoeuvre dont ils ont besoin pour s'adapter aux besoins financiers et à d'autres conditions.\par \pard{\pard \fs24\ql\b 1.2 Le modèle de sécurité du gouvernement\fs24\b0 \par\par} \ql La politique sur la sécurité du gouvernement et les normes opérationnelles présentent un modèle de programme de sécurité ministériel comportant les éléments suivants :\par \pard{\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{structure organisationnelle;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{méthodes administratives;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{trois (3) sous-systèmes : {\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{sécurité matérielle}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{sécurité des technologies de l'information}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{sécurité du personnel.}\par }}}\par }}\pard \ql \sb100\sa100 {Par conséquent, lorsque la responsabilité des divers sous-systèmes est attribuée à différentes unités organisationnelles ou lorsqu'elle est décentralisée, ces sous-systèmes doivent avoir une structure capable d'appuyer une planification, une gestion et une administration coopératives.}\par \pard\ql Se reporter au chapitre 2-1 du volume "Sécurité" du {\i Manuel du Conseil du Trésor} pour avoir plus de renseignements.\par \pard{\pard \fs24\ql\b 1.3 Le modèle de la sécurité des technologies de l'information (STI)\fs24\b0 \par\par} \pard \ql \sb100\sa100 {La STI désigne souvent le fait de protéger des renseignements et des biens contre une menace à l'aide d'un ensemble intégré de mesures de protection visant à garantir la {\i confidentialité}, l'{\i intégrité} et la {\i disponibilité} des renseignements mis en mémoire, traités et transmis en mode électronique.}\par \pard\ql Les normes opérationnelles désignent un modèle de la STI qui comprend les éléments suivants :\par \pard{\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{organisation et administration;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{sécurité du personnel;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{sécurité matérielle;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{sécurité du matériel;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{sécurité des logiciels;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{sécurité des communications;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{sécurité de l'exploitation.}\par }}\pard \ql \sb100\sa100 {L'efficacité et l'efficience du programme de la STI dépendent du bon fonctionnement de chacun de ces éléments.