English: For those discovered to have SRCLs attached and found to contain ITS requirements, determine whether the RCMP was requested to conduct an ITS review.}\par \pard\pard \ql \sb100\sa100 {For those contracts containing ITS requirements where Public Works and Government Services Canada (PWGSC) is the contracting authority, determine whether the RCMP was requested by PWGSC to conduct an ITS review.}\par \pard\pard \ql \sb100\sa100 {6.4.2 Determine whether all RCMP recommendations were implemented by the contractor.}\par \pard\pard \ql \sb100\sa100 {6.4.3 Determine the extent to which re-inspections are requested when the contract substantively changes, requiring substantive changes in the use of IT.}\par \pard\pard \ql \sb100\sa100 {{\b Criterion 6.5 Other groups conduct program self-assessments.}}\par \pard\pard \ql \sb100\sa100 {{\b Detailed Criteria/Audit Procedures:}}\par \pard\pard \ql \sb100\sa100 {6.5.1 Determine the extent to which other groups, such as management or the security organization(s) itself conducts pro-active self-assessments or security reviews.}\par \pard\pard \ql \sb100\sa100 {{\b Personnel Security}}\par \pard\pard \ql \sb100\sa100 {{\b Objective #7}}\par \pard\pard \ql \sb100\sa100 {{\b {\i Ensure that personnel having access to Information Technology systems/networks/applications that process, transmit or store sensitive information, are appropriately screened before being given access and are aware of their security related responsibilities.}}}\par \pard\pard \ql \sb100\sa100 {{\b Criterion 7.1 Statements of Sensitivity and Modes of Operatiodocuments (which define the security parameters under which the system operates) exist for systems, networks and applications.}}\par \pard\pard \ql \sb100\sa100 {{\b Detailed Criteria/Audit Procedures:}}\par \pard\pard \ql \sb100\sa100 {7.1.1 Select and review the documentation for several systems of varying size and complexity.
French: Dans le cas des contrats pour lesquels on constate qu'une LVERS a été jointe et qui comportent des exigences relatives à la STI, déterminer si l'on a demandé à la GRC d'effectuer un examen de la STI.}\par \pard\pard \ql \sb100\sa100 {Dans les contrats renfermant des exigences relatives à la STI pour lesquels Travaux publics et Services gouvernementaux Canada (TPSGC) détient les pouvoirs contractuels, déterminer si ce ministère a demandé à la GRC d'effectuer un examen de la STI.}\par \pard\pard \ql \sb100\sa100 {6.4.2 Déterminer si toutes les recommandations de la GRC ont été mises en oeuvre par l'entrepreneur.}\par \pard\pard \ql \sb100\sa100 {6.4.3 Déterminer dans quelle mesure de nouvelles inspections sont requises lorsque les modifications substantielles apportées au contrat entraînent des modifications substantielles dans l'utilisation des TI.}\par \pard\pard \ql \sb100\sa100 {{\b Critère 6.5 D'autres groupes effectuent des autoévaluations de programmes.}}\par \pard\pard \ql \sb100\sa100 {{\b Méthodologie :}}\par \pard\pard \ql \sb100\sa100 {6.5.1 Déterminer dans quelle mesure d'autres groupes tels que la gestion ou un ou des organismes de sécurité effectuent eux-mêmes des évaluations proactives ou des examens de la sécurité.}\par \pard\pard \ql \sb100\sa100 {{\b Sécurité du personnel}}\par \pard\pard \ql \sb100\sa100 {{\b Objectif n{\super o} 7}}\par \pard\pard \ql \sb100\sa100 {{\b Voir à ce que le personnel cadre ayant accès aux systèmes/réseaux/ applications des TI qui traitent, transmettent ou stockent des renseignements de nature délicate aient fait l'objet d'une enquête de sécurité adéquate avant d'y avoir accès et soient conscients de leurs responsabilités dans le domaine de la sécurité.}}\par \pard\pard \ql \sb100\sa100 {{\b Critère 7.1 Des documents sur les énoncés de la nature délicate et sur les modes de fonctionnement (qui définissent les paramètres de sécurité en fonction desquels le système est exploité) existent pour les systèmes, les réseaux et les applications.}}\par \pard\pard \ql \sb100\sa100 {{\b Méthodologie :}}\par \pard\pard \ql \sb100\sa100 {7.1.1 Choisir et examiner les documents relatifs à plusieurs systèmes de taille et de complexité différentes.