English: Direct or Indirect Cost Nature: Recurring (annual) vs. Periodic I - Organizing Security Function Characteristics: (1) Information Security (a) Reviewing Information Holdings (b) Information classification and designation guide (c) Relationship to Access to Information and Privacy Acts (d) Types of info: (i) Info. received in confidence from other governments and organizations (ii) Info. obtained or prepared by a federal investigative body (iii) Personal Information (iv) Business information (v) Advice (e) Gravity of Injury (f) Particularly sensitive personal information (g) Invasion of Privacy (h) Collecting Personal Information (2) Materiel Asset Security (3) Information Technology Security (4) Protecting Personnel (5) Selecting Safeguards (a) Classified information and assets (b) Designated information and assets (c) Information from other governments (6) Managing Security Risks (a) Assessing threats and risks -Preparations: determining what to protect and defining the scope of the assessment -Threat assessment: determining what to protect against -Risk assessment: determining if existing or proposed safeguards are appropriate -Recommendations: identifying what should be done to provide appropriate protection (7) Need to Know (means to restricting information) -physically segregating and controlling access to the information -producing lists of those who may access certain types of information -marking information to specify who may or may no access it and -installing mandatory or discretionary access controls on information technology systems, -compartmentalization of sensitive information combined with detailed security briefings, known as indoctrination, -debriefings, and the written undertaking of related security responsibilities (8) Marking Info (9) Declassifying and downgrading (10) Sharing sensitive information with other governments and organizations (11) Telenetwork security (12) Inspections and Investigations (a) Personal privacy (b) Policies and procedures (c) Breaches of Security (13) Managing Security Guards II - Physical Security Characteristics: (1) Physical security design (a) regulations and codes (b) external perimeter (c) landscaping (d) parking areas (c) security lighting (d) other building features (e) zones (f) signs (g) service spaces (h) sensitive discussion areas (i) security control centres (j) information technology (k) secure rooms (2) Access to restricted zones (a) entry points (b) personal recognition (c) personal identification (d) electronic access control (e) electronic intrusion detection (f) closed circuit TV (g) other (e.g. security container, locks, guards, etc.) (3) Storage (a) secucity containers (keys) (4) Transport and transmittal (5) Destruction (a) normal procedures (b) electronic storage media (c) emergency destruction (6) Protection of personnel and the public III - Information Technology Characteristics: (1) Organizing and administering information technology security (a) organization (b) planning (c) security risk procedures -confidentiality -availability -integrity (d) certification and accreditation (e) authorization and access procedures (f) maintenance (g) managing and cryptographic materiel (h) monitoring and reviewing (2) Information technology security and personnel security (3) Information technology security and physical security (4) Information technology security (a) hardware security (b) software security -software as safeguard, asset, threat (c) communications security -networks -electronic authorization and authentication -emanations (d) operations security IV - Personnel Security Characteristics: (1) Personal screening Process (a) screening requirements (b) checks to be conducted (c) obtaining consent (d) processing reliability checks (e) processing security assessments (f) evaluating results of reliability checks (g) evaluating security assessment information (h) granting or denying reliability status (i) granting or denying security clearance (j) making an appointment or deployment (k) security briefing (2) Special Circumstances (a) exemptions for current employees (b) changes in positions requirements (c) special screening situations (d) screening for access to sensitive sites or facilities (3) Updates, reactivation and transferability (4) Revocation (5) Review and redress (6) Security screening records -transferability -storage and disposal -grant of pardon (7) Termination of employment V - Security and Contracting Management Characteristics: (1) International industrial security contracts (a) Security and contacting management (departmental security and contract administration policies should be cross referenced) VI - Security and Contingency Management Characteristics: (1) Business resumption planning (2) Contingency planning (3) Planning for security during emergencies Federal Government Security Policy Interview Questions For Internal Use Only Federal Government Security Policy Interview Questions Meeting Purpose:
French: Répétés (annuels) vs périodiques I - Organisation de la fonction sécurité Caractéristiques (1) Sécurité de l'information (a) Examen des fonds documentaires (b) Guide de classification et de désignation des renseignements (c) Liens avec la Loi sur l'accès à l'information et la Loi sur la protection des renseignements personnels (d)Types de renseignements désignés (i) Des renseignements obtenus à titre confidentiel d'autres gouvernements et organismes (ii) Les renseignements obtenus ou préparés par un organisme d'enquête fédéral (iii) Les renseignements personnels (iv) Les renseignements commerciaux (v) Les avis (e) Gravité du préjudice (f) Renseignements personnels de nature particulièrement délicate (g) L'atteinte à la vie privée (h) Cueillette de renseignements personnels (2) Sécurité des biens matériels (3) Sécurité des technologies de l'information (4) Protection du personnel (5) Choix des mesures de protection (a) Renseignements et biens classifiés (b) Renseignements et biens désignés (c) Renseignements provenant d'autres gouvernements (6) Évaluation de la menace et des risques (a) Évaluation de la menace et des risques -Préparation: déterminer ce qu'il faut protéger et définir la portée de l'évaluation -Évaluation de la menace: déterminer ce qu'il faut pour assurer la protection -Évaluation des risques: déterminer si les mesures actuelles ou projetées sont appropriées -Recommandations: déterminer ce qu'il faudrait faire pour avoir la protection appropriée (7) Accès sélectif (moyen pour restreindre l'information) -l'isolement matériel et le contrôle de l'accès aux renseignements -la production des listes de personnes qui peuvent consulter certains types de renseignements -le marquage de renseignements afin de préciser qui peut ou non y avoir accès -l'établissement de méthodes de contrôle obligatoires ou facultatives sur les systèmes de technologies de l'information -la compartimentation des renseignments de nature délicate associée à des exposés détaillés en matière de sécurité, -les compte rendus ainsi que l'engagement écrit d'assurer des responsabilités connexes en ce qui trait àla sécurité (8) Marquage des renseignements (9) Déclassification et déclassement (10) Partage des renseignements de nature délicate ave d'autres gouvernements et organisations (11) Sécurité du télétravail (12) Inspections et enquêtes (a) Vie privée (b) Politiques et procédures (c) Infractions à la sécurité (13) Gardes de sécurité II - Sécurité matérielle Caractéristiques (1) Conception de la sécurité matérielle (a) Codes et règlements (b) Abords extérieurs (c) Aménagement extérieur (d) Terrains de stationnement (c) Éclairage de sécurité (d) Autres caractéristiques (e) Zones (f) Affichage (g) Aires de service (h) Aires insonorisées (i) Postes de surveillance (j) Technologies de l'information (k) Pièce sécuritaire (2) Accès aux zones contrôlées (a) Points d'entrée (b) Reconnaissance personnelle (c) Identification personnelle (d) Contrôle électronique de l'accès (e) Détection électronique des intrusions (f) Télévision en circuit fermé (g) Autres mesures de contrôle de l'accès (les coffres de sécurité, les serrures, personnel de sécurité) (3) Rangement (a) Coffres de sécurité (clés) (4) Transport et transmission (5) Destruction (a) Procédures normales (b) Média de rangement électronique (c) Destruction d'urgence (6) Protection du personnel et du public III - Sécurité relative aux technologies de l'information Caractéristiques (1) Organisation et administration de la sécurité des technologies de l'information (a) Organisation (b) Planification (c) Procédure de gestion des risques pour la sécurité -confidentialité -disponibilité -l'intégrité (d) Homologation et accréditation (e) Procédure d'autorisation et d'accès (f) Entretien (g) Gestion du matériel cryptographique (h) Surveillance et examen (2) Sécurité des technologies de l'information de sécurité du personnel (3) Sécurité des technologies de l'information et sécurité matérielle (4) Sécurité des technologies de l'information (a) Sécurité du matériel (b) Sécurité des logiciels -en tant que dispositif de protection (c) Sécurité des communications -Réseaux -Autorisation et authentification électroniques -Émissions (d) Sécurité de l'exploitation IV - Sécurité du personnel Caractéristiques (1) Modalités relatives aux enquêtes de sécurité du personnel (a) Enquêtes requises (b) Vérifications à faire (c) Obtention du consentement (d) Traitement des vérifications de fiabilité (e) Traitement des évaluations de sécurité (f) Évaluation des résultats des verifcations de fiabilité (g) Évaluation des résultats des renseignements relatifs aux évaluations de sécurité (h) Attribution ou refus de la cote de fiabilité (i) Attribution ou refus de la cote de sécurité (j) Nomination ou adjudication (k) Initiation des personnes ayant fait l'objet d'une enquête (2) Circonstances particulières (a) Exemptions pour les employés actuels (b) Modification des exigences du poste (c) Autres exigences spéciales (d) Enquêtes donnant accès aux sites et installations de nature délicate (3) Mises à jour, réactivation et transférabilité (4) Révocation (5) Révision et mesures de redressement (6) Documents relatifs aux enquêtes de sécurité -Transfert des dossiers -Entreposage et élimination -Octroi du pardon (7) Cessation d'emploi V - Sécurité et gestion des marchés Caractéristiques: (1) Marchés de sécurité industrielle internationale (a) Sécurité et gestion des marchés (on devrait établir des renvois entre les politiques et les procédures du ministère à l'égard de la sécurité et de la gestion des marchés) VI - Sécurité et gestion des mesures d'urgence Caractéristiques (1) Planification de la reprise des opérations (2) Planification d'urgence (3) Planification des mesures de sécurité en cas d'urgence