English: Departments must establish a business continuity planning (BCP) program to provide for the continued availability of critical services and assets, and of other services and assets when warranted by a threat and risk assessment.}\par \pard\ql The program shall include the following elements:\par \pard{\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Within the context of the departmental security program and organization (section 10.1), a governance structure establishing authorities and responsibilities for the program, and for the development and approval of business continuity plans.}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Within the context of the identification of assets (section 10.6), an impact analysis to identify and prioritize the department's critical services and assets.}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Plans, measures and arrangements to ensure the continued availability of critical services and assets, and of any other service or asset when warranted by a threat and risk assessment.}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Activities to monitor the department's level of overall readiness.}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Provision for the continuous review, testing and audit of business continuity plans.}\par }}{\pard \fs24\ql\b 10.15 Investigation of Security Incidents\fs24\b0 \par\par} \pard \ql \sb100\sa100 {Through effective reporting and investigation of security incidents, vulnerabilities can be determined and the risk of future occurrence reduced.}\par \pard\pard \ql \sb100\sa100 {Departments must develop procedures for reporting and investigating security incidents and taking corrective action.}\par \pard\ql They must also report:\par \pard{\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Incidents suspected of constituting criminal offences to the appropriate law enforcement authority.}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Incidents involving the compromise of Cabinet confidences to the Privy Council Office.}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Incidents involving threats to the national interests to the Canadian Security Intelligence Service.}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Incidents and threats affecting the availability of critical assets and services to the Office of Critical Infrastructure Protection and Emergency Preparedness.}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Incidents which can be considered as a "hazardous occurrence" or involve employee injury to the health and safety committee and to Health and Safety Officers appointed under the {\i Canada Labour Code}.}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Incidents that have an impact on government operations or that could require revisions to operational standards or technical documentation, to the Treasury Board of Canada Secretariat.}\par }}{\pard \fs24\ql\b 10.16 Sanctions\fs24\b0 \par\par} \ql Departments are required to apply sanctions in response to security incidents when in the opinion of the deputy head there has been misconduct or negligence.\par \pard{\par\pard \fs36\ql\b 11.
French: Les ministères doivent établir un programme de planification de la continuité opérationnelle pour permettre la disponibilité continue des services et des biens essentiels, et de tout autre service ou bien dont la disponibilité est jugée importante selon une évaluation des menaces et des risques. Le programme doit comprendre les éléments suivants :\par \pard{\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{dans le cadre du programme et de l'organisation ministérielle de sécurité (section 10.1), une structure de régie définissant les autorités et les responsabilités pour le programme et pour le développement et l'approbation de plans de continuité opérationnelle;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{dans le cadre de l'identification des biens (section 10.6), une analyse d'impact pour inventorier par ordre de priorité les services et les biens essentiels;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{des plans, des mesures et des préparatifs pour assurer la disponibilité continue des services et des biens essentiels, et de tout autre service ou bien tel qu'indiqué par une évaluation des menaces et des risques;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{des activités pour surveiller le niveau de préparation du ministère;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{des activités de revue, de mise à l'essai et de vérifications des plans de continuité opérationnelle.}\par }}{\pard \fs24\ql\b 10.15 Enquêtes sur les incidents de sécurité\fs24\b0 \par\par} \pard \ql \sb100\sa100 {Des comptes rendus et des enquêtes efficaces sur les incidents de sécurité permettent de déterminer les points faibles et de réduire le risque d'un nouvel incident de même nature.}\par \pard\pard \ql \sb100\sa100 {Les ministères doivent mettre en place des procédures de compte rendu et d'enquête relativement aux incidents de sécurité et prendre des mesures correctives pour y donner suite.}\par \pard\ql Ils doivent informer :\par \pard{\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{les services de police compétents des incidents qui pourraient constituer des infractions pénales;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{le Bureau du Conseil privé de tout incident concernant une confidence du Cabinet;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{le Service canadien du renseignement de sécurité de tout incident comprenant des menaces à l'intérêt national;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{le Bureau de la protection des infrastructures essentielles et de la protection civile de toute menace et de tout incident influant sur la disponibilité de biens et de services essentiels;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{les comités de la santé et de la sécurité et les agents de santé et de sécurité nommés en vertu du {\i Code canadien du travail} de tout incident qui peut être considéré comme dangereux ou susceptible de causer des blessures aux employés;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{le Secrétariat du Conseil du Trésor du Canada de tout incident ayant une incidence sur les opérations gouvernementales ou qui pourraient susciter une révision aux normes opérationnelles de sécurité ou à la documentation technique.}\par }}{\pard \fs24\ql\b 10.16 Sanctions\fs24\b0 \par\par} \ql Les ministères sont tenus d'imposer des sanctions à la suite d'incidents de sécurité lorsque, de l'avis de l'administrateur général, il y a eu inconduite ou négligence.\par \pard{\par\pard \fs36\ql\b 11.