English: Determine the extent to which the department has continued to implement, monitor and modify as necessary the agreed upon safeguards.}\par \pard\pard \ql \sb100\sa100 {{\b Objective #3}}\par \pard\pard \ql \sb100\sa100 {{\b {\i Ensure that access to Information Technology resources is appropriately managed.}}}\par \pard\pard \ql \sb100\sa100 {{\b Criterion 3.1 Departmental procedures are in place to control the authorization and access to IT systems.}}\par \pard\pard \ql \sb100\sa100 {{\b Detailed criteria/Audit procedures}}\par \pard\ql 3.1.1 Using a sample of IT areas or systems, determine whether policies and procedures exist to control the following:\par \pard{\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{issuing of IT access privileges}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{withdrawing access privileges when employees conclude their employment and}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{withdrawing these privileges when employees' duties no longer require them.}\par }}\pard \ql \sb100\sa100 {3.1.2 Determine whether access control records for sensitive material, keys, codes, combinations, badges and system passwords are appropriately managed.}\par \pard\pard \ql \sb100\sa100 {{\b Objective #4}}\par \pard\pard \ql \sb100\sa100 {{\b {\i Ensure that Information Technology Security equipment is appropriately managed, repaired, maintained and disposed.}}}\par \pard\pard \ql \sb100\sa100 {{\b Criterion 4.1 Policies, practices and procedures for proper ITS equipment management, repair, maintenance and disposal are in place.}}\par \pard\pard \ql \sb100\sa100 {{\b Detailed Criteria/Audit Procedures:}}\par \pard\pard \ql \sb100\sa100 {4.1.1 Examine the departmental security policies, practices and procedures documentation to determine if it adequately addresses the management, repair, maintenance and disposal of ITS equipment.}\par \pard\pard \ql \sb100\sa100 {4.1.2 Determine whether these policies, practices and procedures contain adequate information to allow key personnel to carry out their ITS-related duties.}\par \pard\pard \ql \sb100\sa100 {{\b Criterion 4.2 Personnel responsible for repair and maintenance of ITS equipment have undergone appropriate training, are aware of current issues, and are following departmental policies, practices and procedures.}}\par \pard\pard \ql \sb100\sa100 {{\b Detailed Criteria/Audit Procedures:}}\par \pard\pard \ql \sb100\sa100 {4.2.1 Determine whether ITS policies, practices and procedures have been communicated to all personnel concerned.
French: Déterminer dans quelle mesure le ministère a continué de mettre en oeuvre, de surveiller et de modifier, au besoin, les mesures de protection convenues.}\par \pard\pard \ql \sb100\sa100 {{\b Objectif n{\super o} 3}}\par \pard\pard \ql \sb100\sa100 {{\b Voir à ce que les ressources en technologies de l'information (TI) soient adéquatement gérées}.}\par \pard\pard \ql \sb100\sa100 {{\b Critère 3.1 Des procédures ministérielles sont établies pour contrôler l'autorisation et l'accès aux systèmes liés aux TI.}}\par \pard\pard \ql \sb100\sa100 {{\b Méthodologie :}}\par \pard\ql 3.1.1 À l'aide d'un échantillon de domaines ou de systèmes liés aux TI, déterminer si des politiques et des procédures existent pour contrôler les éléments suivants :\par \pard{\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{octroi des privilèges d'accès aux TI;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{retrait des privilèges d'accès lorsque les employés cessent leur emploi; et}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{retrait de ces privilèges lorsque les fonctions des employés ne les exigent plus.}\par }}\pard \ql \sb100\sa100 {3.1.2 Déterminer si les registres de contrôle d'accès concernant le matériel, les clés, les codes, les combinaisons, les insignes et les mots de passe pour les systèmes de nature délicate sont gérés comme il convient.}\par \pard\pard \ql \sb100\sa100 {{\b Objectif n{\super o} 4}}\par \pard\pard \ql \sb100\sa100 {{\b Voir à ce que le matériel de la STI soit géré, réparé, entretenu et détruit de façon appropriée.}}\par \pard\pard \ql \sb100\sa100 {{\b Critère 4.1 Des politiques, méthodes et procédures assurent la gestion, la réparation, la mise à jour et la destruction du matériel STI.}}\par \pard\pard \ql \sb100\sa100 {{\b Méthodologie :}}\par \pard\pard \ql \sb100\sa100 {4.1.1 Examiner les documents du ministère sur les politiques, les pratiques et les procédures de sécurité pour déterminer s'ils traitent adéquatement de la gestion, de la réparation, de la mise à jour et de la destruction du matériel de la STI.}\par \pard\pard \ql \sb100\sa100 {4.1.2 Déterminer si ces politiques, méthodes et procédures renferment les renseignements voulus pour que le personnel clé s'acquitte de ses fonctions dans le domaine de la STI.}\par \pard\pard \ql \sb100\sa100 {{\b Critère 4.2 Le personnel chargé de la réparation et de la mise à jour du matériel de la STI a eu la formation appropriée, est conscient des questions actuelles et respecte les politiques, les méthodes et les procédures du ministère.}}\par \pard\pard \ql \sb100\sa100 {{\b Méthodologie :}}\par \pard\pard \ql \sb100\sa100 {4.2.1 Déterminer si les politiques, méthodes et procédures relatives à la STI ont été communiquées à tous les membres du personnel concerné.