English: Consider the implications of any significant changes in the level of funding and whether the level of funding is adequate.}\par \pard\pard \ql \sb100\sa100 {1.2.4 Examine the plan for completeness, reasonableness of its time frames, adequacy of resources (including financial, personnel, and information) and authorization.}\par \pard\pard \ql \sb100\sa100 {1.2.5 Ensure that the plan addresses the implementation of the security policy, and the ITS standards.}\par \pard\pard \ql \sb100\sa100 {1.2.6 Ensure that the plan addresses the management-accepted recommendations of past security audits and reviews.}\par \pard\pard \ql \sb100\sa100 {1.2.7 Verify that the plan addresses the requirement for developing contingency plans to restore computer operations following an interruption within the specified time as set out in the statement of sensitivity.}\par \pard\pard \ql \sb100\sa100 {1.2.8 Verify that the plan considers the whole of the organization's ITS needs such that it would create economies of scale (e.g. acquisition of computer virus software or laptop computer access control software).}\par \pard\pard \ql \sb100\sa100 {1.2.9 For interdepartmental activities requiring Treasury Board submissions for IT systems, determine whether other potentially affected departments were provided the opportunity to help formulate security plans.}\par \pard\pard \ql \sb100\sa100 {1.2.10 For departmentally shared IT systems, determine whether the other departments were afforded the opportunity to jointly assess threats and risks, agree on security requirements, safeguards, terms and conditions.}\par \pard\pard \ql \sb100\sa100 {1.2.11 For departmentally shared IT systems, determine whether security terms and conditions are agreed to in a Memorandum of Understanding.}\par \pard\pard \ql \sb100\sa100 {{\b Criterion 1.3 Necessary functional linkages exist.}}\par \pard\pard \ql \sb100\sa100 {{\b Detailed Criteria/Audit Procedures:}}\par \pard\ql 1.3.1 Determine whether internal linkages exist between the ITS function(s) and other administrative functions in the organization, such as:\par \pard{\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{the EDP and/or telecommunications organization(s) (if separate from ITS)}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{IT outsourcing contractor}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{information management (if separate from ITS)}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{materiel management}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{property management and}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{personnel management.}\par }}\pard \ql \sb100\sa100 {1.3.2 Verify whether the ITS Coordinator has instituted a distributed network of formally appointed, local, part-time, ITS officers (for example, LAN Administrators formally appointed as local ITS officers, and having their ITS duties incorporated into their position descriptions).
French: Envisager les implications de tout changement important apporté au niveau de financement et se demander si celui-ci est adéquat.}\par \pard\pard \ql \sb100\sa100 {1.2.4 Examiner le plan du point de vue de l'intégralité et de la vraisemblance de ses calendriers d'exécution, du caractère adéquat du niveau des ressources (incluant les ressources financières, en personnel et en information) et de l'autorisation.}\par \pard\pard \ql \sb100\sa100 {1.2.5 Voir à ce que le plan porte sur la mise en oeuvre de la politique sur la sécurité et des normes de la STI.}\par \pard\pard \ql \sb100\sa100 {1.2.6 Voir à ce que le plan porte sur les recommandations acceptées par la direction découlant de vérifications et d'examens de sécurité antérieurs.}\par \pard\pard \ql \sb100\sa100 {1.2.7 Vérifier si le plan satisfait à l'obligation d'élaborer des plans de mesures d'urgence en vue d'assurer la reprise des activités informatiques après une panne, dans les délais fixés par l'énoncé de la nature délicate.}\par \pard\pard \ql \sb100\sa100 {1.2.8 Vérifier si le plan considère l'ensemble des besoins de STI de l'organisation de manière à créer des économies d'échelle (p. ex. acquisition de logiciels de lutte contre les virus informatiques ou de logiciels de contrôle de l'accès aux ordinateurs portatifs).}\par \pard\pard \ql \sb100\sa100 {1.2.9 En ce qui concerne les activités interministérielles dont les systèmes liés aux TI doivent faire l'objet de soumissions au Conseil du Trésor, déterminer si d'autres ministères qui ont pu être touchés ont eu l'occasion d'aider à énoncer les plans de sécurité.}\par \pard\pard \ql \sb100\sa100 {1.2.10 Dans le cas de systèmes TI partagés entre plusieurs ministères, déterminer si les autres ministères ont eu l'occasion d'évaluer en commun la menace et les risques, et de s'entendre sur les exigences de sécurité, les mesures de protection et les modalités.}\par \pard\pard \ql \sb100\sa100 {1.2.11 Dans le cas de systèmes liés aux TI partagés entre plusieurs ministères, déterminer si les modalités relatives à la sécurité font l'objet d'un accord énoncé dans un protocole d'entente.}\par \pard\pard \ql \sb100\sa100 {{\b Critère 1.3 Les liens fonctionnels nécessaires existent.}}\par \pard\pard \ql \sb100\sa100 {{\b Méthodologie}{\b :}}\par \pard\ql 1.3.1 Déterminer si des liens internes existent entre la ou les fonctions de la STI et d'autres fonctions administratives dans l'organisation, notamment les suivantes :\par \pard{\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{l'EDP et (ou) la ou les organisations de télécommunications (si elles sont distinctes de la STI);}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{un entrepreneur de l'extérieur des TI;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{la gestion de l'information (si elle est distincte de la STI);}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{la gestion du matériel;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{la gestion des biens; et}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{la gestion du personnel.}\par }}\pard \ql \sb100\sa100 {1.3.2 Vérifier si le coordonnateur de la STI a établi un réseau réparti d'agents locaux de la STI officiellement nommés et à temps partiel (p. ex. des administrateurs de RL officiellement nommés agents locaux de la STI et dont les fonctions relatives à la STI sont intégrées dans leur description de poste).