English: (Note: for definitions of COMSEC and TEMPEST, see Appendix C.)}\par \pard\pard \ql \sb100\sa100 {4.2.5 Determine if IT systems' electronic media is removed or sanitized in accordance with policies, practices and procedures before being sent out for repair.}\par \pard\pard \ql \sb100\sa100 {4.2.6 Analyze the most recent COMSEC Authority's account inventory to determine if any outstanding problems exist in the COMSEC handling capability.}\par \pard\pard \ql \sb100\sa100 {4.2.7 Determine whether repair and maintenance of ITS equipment is carried out only by qualified and properly screened or supervised personnel.}\par \pard\pard \ql \sb100\sa100 {{\b Objective #5}}\par \pard\pard \ql \sb100\sa100 {{\b {\i Ensure that cryptographic materiel is appropriately managed, repaired, maintained and disposed.}}}\par \pard\pard \ql \sb100\sa100 {{\b Criterion 5.1 Policies, practices and procedures for proper cryptographic materiel management, repair, maintenance and disposal are in place.}}\par \pard\pard \ql \sb100\sa100 {{\b Detailed Criteria/Audit Procedures:}}\par \pard\pard \ql \sb100\sa100 {5.1.1 Examine the departmental security policies, practices and procedures documentation to determine if they adequately address the management of cryptographic equipment and materiel in accordance with instructions issued by the National Central Record of Office (NCOR) of CSE.}\par \pard\pard \ql \sb100\sa100 {5.1.2 Determine whether these policies, practices and procedures contain adequate information to allow key personnel to carry out their COMSEC disposal and destruction related duties.}\par \pard\pard \ql \sb100\sa100 {{\b Criterion 5.2 Personnel responsible for the disposal and destruction of cryptographic materiel and publications have undergone appropriate training, are aware of current issues, and are following departmental policies, practices and procedures.}}\par \pard\pard \ql \sb100\sa100 {{\b Detailed Criteria/Audit Procedures:}}\par \pard\pard \ql \sb100\sa100 {5.2.1 Determine whether the policies, practices and procedures have been communicated to all personnel concerned.
French: (Note : pour les définitions de COMSEC et de TEMPEST, voir l'annexe C.)}\par \pard\pard \ql \sb100\sa100 {4.2.5 Déterminer si les médias électroniques des systèmes liés aux TI sont supprimés ou démarqués conformément aux politiques, méthodes et procédures avant d'être renvoyés à l'extérieur pour réparation.}\par \pard\pard \ql \sb100\sa100 {4.2.6 Analyser l'inventaire du compte du responsable de la COMSEC le plus récent pour déterminer s'il existe un problème en suspens concernant la capacité de traitement de la COMSEC.}\par \pard\pard \ql \sb100\sa100 {4.2.7 Déterminer si la réparation et l'entretien du matériel STI sont effectués par des membres du personnel compétents sélectionnés ou supervisés.}\par \pard\pard \ql \sb100\sa100 {{\b Objectif n{\super o} 5}}\par \pard\pard \ql \sb100\sa100 {{\b Voir à ce que le matériel cryptographique soit géré, réparé, entretenu et détruit de façon appropriée.}}\par \pard\pard \ql \sb100\sa100 {{\b Critère 5.1 Des politiques, méthodes et procédures sont établies et assurent la gestion, la réparation, l'entretien et la destruction adéquats du matériel cryptographique.}}\par \pard\pard \ql \sb100\sa100 {{\b Méthodologie :}}\par \pard\pard \ql \sb100\sa100 {5.1.1 Examiner les documents du ministère sur les politiques, méthodes et procédures de sécurité pour déterminer s'ils traitent adéquatement de la gestion de l'équipement et du matériel cryptographique conformément aux instructions publiées par le Bureau national des dossiers (BND) du CST.}\par \pard\pard \ql \sb100\sa100 {5.1.2 Déterminer si ces politiques, méthodes et procédures renferment les renseignements voulus pour que le personnel clé s'acquitte de ses fonctions d'élimination et de destruction des articles de la COMSEC.}\par \pard\pard \ql \sb100\sa100 {{\b Critère 5.2 Le personnel chargé de l'élimination et de la destruction du matériel et des publications cryptographiques a obtenu la formation adéquate, est conscient des questions courantes et respecte les politiques, méthodes et pratiques du ministère.}}\par \pard\pard \ql \sb100\sa100 {{\b Méthodologie :}}\par \pard\pard \ql \sb100\sa100 {5.2.1 Déterminer si les politiques, méthodes et procédures ont été communiquées à tous les membres du personnel concernés.