English: Determine if management-accepted recommendations were acted upon.}\par \pard\pard \ql \sb100\sa100 {6.1.3 Determine whether an ITS operational standards audit is planned for during the 1994 to 1998 time period, and every five years there after.}\par \pard\pard \ql \sb100\sa100 {{\b Criterion 6.2 A review of the department's IT security is conducted on a scheduled basis by the RCMP SEIT.}}\par \pard\pard \ql \sb100\sa100 {{\b Detailed Criteria/Audit Procedures:}}\par \pard\pard \ql \sb100\sa100 {6.2.1 Interview the ITS Coordinator to determine whether an action plan and schedule have been developed to track and coordinate RCMP reviews as required.}\par \pard\ql 6.2.2 Determine whether all IT systems, networks and applications are inspected on the following basis:\par \pard{\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{at least once every three years for ones processing, transmitting or storing classified information}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{at least once every five years for ones processing designated information and}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{immediately on the basis of a TRA related to such events as reconfiguration, change in operation or a probable breach of security.}\par }}\pard \ql \sb100\sa100 {6.2.3 Determine whether an action plan and schedule have been developed to implement the recommendations of each RCMP review and forwarded to RCMP within six months of the review.}\par \pard\pard \ql \sb100\sa100 {6.2.4 Determine whether RCMP recommendations have been implemented, and whether annual progress reports have been provided to RCMP.}\par \pard\pard \ql \sb100\sa100 {6.2.5 Determine whether the deputy head is provided with an annual summary of RCMP recommendations review activity.}\par \pard\pard \ql \sb100\sa100 {{\b Criterion 6.3 The department periodically requests CSE to review departmental communications security procedures and telecommunications systems.}}\par \pard\pard \ql \sb100\sa100 {{\b Detailed Criteria/Audit Procedures:}}\par \pard\pard \ql \sb100\sa100 {6.3.1 Interview the ITS Coordinator or COMSEC Authority to determine whether an action plan and schedule have been developed to track and coordinate CSE reviews, as required.}\par \pard\pard \ql \sb100\sa100 {6.3.2 Determine the conditions under which CSE is requested to perform these reviews.}\par \pard\pard \ql \sb100\sa100 {6.3.3 Determine whether an action plan and schedule have been developed to implement the recommendations of each CSE review.}\par \pard\pard \ql \sb100\sa100 {6.3.4 Determine whether CSE recommendations have been implemented, and whether regular progress reports are provided to CSE.
French: Déterminer si l'on a donné suite aux recommandations acceptées par la direction.}\par \pard\pard \ql \sb100\sa100 {6.1.3 Déterminer si la vérification des normes opérationnelles de la STI est planifiée à une date tombant au cours de la période allant de 1994 à 1998 et tous les cinq ans après cela.}\par \pard\pard \ql \sb100\sa100 {{\b Critère 6.2 Un examen de la sécurité des TI du ministère est effectué selon un programme préétabli par l'EIES de la GRC.}}\par \pard\pard \ql \sb100\sa100 {{\b Méthodologie :}}\par \pard\pard \ql \sb100\sa100 {6.2.1 Interviewer le coordonnateur de la STI pour déterminer si le plan d'action et le calendrier ont été élaborés de manière à suivre et à coordonner les examens de la GRC comme cela est requis.}\par \pard\ql 6.2.2 Déterminer si tous les systèmes, réseaux et applications liés aux TI sont inspectés aux intervalles suivants :\par \pard{\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{au moins tous les trois ans dans le cas de ceux qui traitent, transmettent ou stockent des renseignements classifiés;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{au moins tous les cinq ans dans le cas de ceux qui traitent des renseignements désignés; et}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{immédiatement en fonction d'une ÉMR se rapportant à des événements tels que la reconfiguration, le changement d'exploitation ou une infraction probable à la sécurité.}\par }}\pard \ql \sb100\sa100 {6.2.3 Déterminer si un plan d'action et un calendrier ont été élaborés pour mettre en oeuvre les recommandations faites après chaque examen de la GRC et ont été acheminés à celle-ci dans les six mois suivant l'examen.}\par \pard\pard \ql \sb100\sa100 {6.2.4 Déterminer si les recommandations de la GRC ont été mises en oeuvre et si des rapports d'étape annuels lui ont été présentés.}\par \pard\pard \ql \sb100\sa100 {6.2.5 Déterminer si le directeur général reçoit un sommaire annuel de l'activité d'examen des recommandations de la GRC.}\par \pard\pard \ql \sb100\sa100 {{\b Critère 6.3 Le ministère demande périodiquement au CST d'examiner les procédures de sécurité des communications et des systèmes de télécommunications du ministère.}}\par \pard\pard \ql \sb100\sa100 {{\b Méthodologie :}}\par \pard\pard \ql \sb100\sa100 {6.3.1 Interviewer le coordonnateur de la STI ou le responsable de la COMSEC pour déterminer si un plan d'action et un calendrier ont été élaborés pour suivre et coordonner les examens du CST, comme cela est requis.}\par \pard\pard \ql \sb100\sa100 {6.3.2 Déterminer à quelles conditions le CST est tenu d'effectuer ses examens.}\par \pard\pard \ql \sb100\sa100 {6.3.3 Déterminer si un plan d'action et un calendrier ont été élaborés pour mettre en oeuvre les recommandations faites après chaque examen par le CST.}\par \pard\pard \ql \sb100\sa100 {6.3.4 Déterminer si les recommandations du CST ont été mises en oeuvre et si des rapports périodiques sont remis au CST.