Le cadre normatif de sécurité de l’information (CNSI) est constitué d’un ensemble de documents (directives, processus, registres, standards, et autres) qui viennent appuyer et permettent la mise en œuvre de la politique de sécurité de l’information.
Le CNSI est inspiré des bonnes pratiques de l’industrie, telles que la série de norme ISO 27000, la méthode Mehari proposée par le CLUSIF et plusieurs standards notamment, ceux du « National Institute of Standards and Technology » (NIST).
Cette approche permet de fournir un modèle solide de mise en œuvre des bonnes pratiques de sécurité de l’information et suit les principes et les lignes directrices suivants :
Objectif
L’objectif est de communiquer le cadre de mise en œuvre de la politique de sécurité de l’information de HEC Montréal. La directive générale présente le cadre normatif de sécurité de l’information (CNSI) et décrit l’approche adoptée. Elle présente les éléments qui le composent, soit les directives, les processus, la procédure, les standards et les registres.
Avantages
Portée
Cette directive vient appuyer l’ensemble de la mise en œuvre de la politique de sécurité de l’information de HEC Montréal. Ainsi, la directive générale encadre toutes les personnes devant accéder aux ressources informationnelles de l’école indépendamment de leur support (documents papiers, documents électroniques et autres), incluant les enseignants, les chercheurs, les étudiants, le personnel administratif, les firmes contractuelles, les consultants, les retraités et les diplômés. Tel que mentionné dans la politique de sécurité de l’information de HEC Montréal, la sécurité de l’information est l’affaire de tous. Pour lire la directive complète (format PDF).
Pour accéder aux directives en format PDF à partir de l'extérieur de HEC Montréal, il est nécessaire d'installer un client VPN sur votre ordinateur. Pour connaitre la procédure.
Objectifs
Les objectifs sont de protéger les informations confidentielles ou utiles à la réalisation de la mission de l’école ainsi que les renseignements personnels afin de préserver l’intégrité de cette information et de permettre l’accès des personnes autorisées. Ainsi, cette directive permet de mitiger les risques d’accès non autorisés, la perte, le vol ou la divulgation de l’information à l’insu de l’école.
Avantages
Portée
Cette directive encadre toutes les informations, peu importe le support (papier, document électronique, base de données, CD-ROM, etc.) et toutes les personnes devant accéder aux ressources informationnelles de l’école incluant les enseignants, les étudiants, les chercheurs, le personnel administratif, les firmes contractuelles et les consultants. Pour lire la directive complète (format PDF).
Pour accéder aux directives en format PDF à partir de l'extérieur de HEC Montréal, il est nécessaire d'installer un client VPN sur votre ordinateur. Pour connaitre la procédure.
Objectif
L’objectif est d’assurer le développement d’applications sécuritaires permettant de protéger l’information personnelle, confidentielle ou utile à la réalisation de la mission de l’École afin de préserver l’intégrité de cette information et de permettre l’accès des personnes autorisées. Ainsi, cette directive permet d’intégrer la sécurité dans le cycle de vie du développement logiciel des systèmes d’information de HEC Montréal. Elle permet la mise en place de standard concernant les bonnes pratiques de programmation reconnu par l’industrie.
Avantages
Portée
Cette directive encadre toutes les initiatives de développement incluant les développements faits par le personnel de l’École, notamment celui de la direction des technologies de l’information ainsi que par les consultants et les entités morales mandatés par l’École. Pour lire la directive complète (format PDF).
Pour accéder aux directives en format PDF à partir de l'extérieur de HEC Montréal, il est nécessaire d'installer un client VPN sur votre ordinateur. Pour connaitre la procédure.
Objectif
L’objectif est de gérer les incidents de sécurité de l’information au sein de l’école afin d’agir efficacement pour protéger les renseignements personnels, l’information confidentielle ou utile à la réalisation de la mission de l’école.
Avantages
Portée
Cette directive encadre tous les événements liés à la sécurité de l’information, peu importe le support (papier, document électronique, base de données, CD-ROM, etc.), et toutes personnes, étant témoins de ces derniers, incluant les enseignants, les chercheurs, les étudiants, le personnel administratif, les firmes contractuelles et les consultants. Pour lire la directive complète (format PDF).
Pour accéder aux directives en format PDF à partir de l'extérieur de HEC Montréal, il est nécessaire d'installer un client VPN sur votre ordinateur. Pour connaitre la procédure.
Objectif
L’objectif de cette directive est d’agir efficacement pour protéger les renseignements personnels au sein de l’École. À ce titre, elle est étroitement inspirée du texte de la « Loi sur l’accès aux documents des organismes publics et sur la protection des renseignements personnels, L.R.Q., c. A-2.1 ».
Avantages
Portée
Cette directive encadre tous les renseignements personnels, peu importe le support (papier, document électronique, base de données, CD-ROM, etc.), et toutes personnes, détenant ces derniers, incluant les enseignants, les chercheurs, les étudiants, le personnel administratif, les firmes contractuelles et les consultants. Pour lire la directive complète (format PDF).
Pour accéder aux directives en format PDF à partir de l'extérieur de HEC Montréal, il est nécessaire d'installer un client VPN sur votre ordinateur. Pour connaitre la procédure.
Objectif
L’objectif est de détecter les traitements non autorisés de l’information. Cette directive permet de mettre en place une surveillance des systèmes, d’enregistrer les événements liés à la sécurité de l’information et de définir les requis en terme de journaux des opérations et des rapports de défaut pour garantir la détection des problèmes liés au système d’information.
Avantages
Portée
Cette directive encadre tous les systèmes, applications et composantes réseau, et toutes les personnes devant accéder aux ressources informationnelles de l’École incluant les enseignants, les étudiants, les chercheurs, le personnel administratif, les firmes contractuelles et les consultants. Pour lire la directive complète (format PDF).
Pour accéder aux directives en format PDF à partir de l'extérieur de HEC Montréal, il est nécessaire d'installer un client VPN sur votre ordinateur. Pour connaitre la procédure.
Objectif
L’objectif est de protéger avec un niveau de protection approprié l'information de l'École, en procédant à une classification des systèmes d'information pour indiquer les priorités de sécurité et le degré de protection souhaité.
Avantages
Portée
Cette directive s'applique à tous les systèmes d'information de HEC Montréal. Pour lire la directive complète (format PDF).
Pour accéder aux directives en format PDF à partir de l'extérieur de HEC Montréal, il est nécessaire d'installer un client VPN sur votre ordinateur. Pour connaitre la procédure.
Objectif
L’objectif est de protéger les informations confidentielles ou utiles à la réalisation de la mission de l’École dans les relations avec les fournisseurs.
Avantages
Portée
Cette directive encadre toutes les informations confidentielles, peu importe le support (papier, document électronique, base de données, CD-ROM, etc.), et toute personne physique (enseignant, chercheur, étudiant, diplômé, personnel administratif, retraité, consultant), ou toute entité morale, ayant une entente contractuelle donnant accès à de l’information confidentielle. Pour lire la directive complète (format PDF).
Pour accéder aux directives en format PDF à partir de l'extérieur de HEC Montréal, il est nécessaire d'installer un client VPN sur votre ordinateur. Pour connaitre la procédure.
Objectif
L’objectif est de protéger les informations confidentielles ou utiles à la réalisation de la mission de l’École lors de l’utilisation de services en infonuagique. Ainsi, cette directive permet de mitiger les risques d’accès non autorisés, la perte, le vol ou la divulgation de l’information à l’insu de l’École.
Avantages
Portée
Cette directive encadre les systèmes d’information et tous les utilisateurs qui font usage d’une solution en infonuagique impliquant un actif informationnel. Pour lire la directive complète (format PDF).
Pour accéder aux directives en format PDF à partir de l'extérieur de HEC Montréal, il est nécessaire d'installer un client VPN sur votre ordinateur. Pour connaitre la procédure.
