English: As a minimum, the policies, practices and procedures should address:\par \pard{\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{ensuring that policy and standard requirements for protecting sensitive information in networks and for sensitive network assets are applied}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{maintaining network configuration charts and inventories}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{ensuring networks are certified and accredited}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{obtaining the prior authorization of the ITS Coordinator for all changes to the network configuration and documenting these changes}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{reviewing threat and risk assessments and network certification and accreditation after changes to the configuration}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{monitoring network operations for security irregularities and}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{identifying a formal approach for resolving security problems.}\par }}\pard \ql \sb100\sa100 {{\b Criterion 12.2 IT networks and network applications consider the requirements for network security and use related safeguards where appropriate.}}\par \pard\pard \ql \sb100\sa100 {{\b Detailed Criteria/Audit Procedures:}}\par \pard\pard \ql \sb100\sa100 {12.2.1 Acquire a list of Information Technology services such as those related to message handling, electronic data interchange electronic funds transfer and wide-area data transfer.}\par \pard\pard \ql \sb100\sa100 {12.2.2 Interview the service responsibility centre manager(s).
French: Ces politiques, méthodes et procédures doivent comporter, à tout le moins, les éléments suivants :\par \pard{\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{voir à ce que les exigences des politiques et des normes destinées à protéger les renseignements de nature délicate acheminés sur les réseaux ainsi que les éléments d'actifs de nature délicate des réseaux soient mises en application;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{tenir à jour les graphiques de configuration et les répertoires des réseaux;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{voir à ce que les réseaux soient homologués et agréés;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{obtenir l'autorisation préalable du coordonnateur de la STI concernant tous les changements apportés à la configuration des réseaux et consigner ces changements par écrit;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{examiner les évaluations de la menace et des risques et réviser l'accréditation et la certification des réseaux une fois que des changements ont été apportés à leur configuration;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{surveiller l'exploitation des réseaux pour détecter toute anomalie se rapportant à la sécurité; et}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{trouver une méthode officielle pour résoudre les problèmes de sécurité.}\par }}\pard \ql \sb100\sa100 {{\b Critère 12.2 Les réseaux et applications réseaux des TI tiennent compte des exigences relatives à la sécurité des réseaux et recourent à des mesures de protection connexes au besoin.}}\par \pard\pard \ql \sb100\sa100 {{\b Méthodologie :}}\par \pard\pard \ql \sb100\sa100 {12.2.1 Acquérir une liste des services des technologies de l'information tels que ceux liés au traitement des messages, à l'échange de données informatiques, au virement électronique de fonds et au transfert de fonds par grand réseau.}\par \pard\pard \ql \sb100\sa100 {12.2.2 Interviewer le ou les gestionnaires du centre de responsabilité des services.