Briefing de sécurité pour le ministre des Pêches et Océans et la Garde côtière canadienne

Survol de la séance d’information sur la sécurité

• Responsabilités
• Soutien ministériel
• Vérification de sécurité
• Renseignements sensibles
• Technologie de l’information
• Gestion et sécurité de l’information
• Sécurité personnelle et voyages
• Renseignement étranger
• Résumé

Responsabilités en matière de sécurité

• Les ministres sont personnellement responsables de la sécurité de leur personnel, de leurs bureaux et des renseignements sensibles en leur possession
• Les sous-ministres sont responsables de la sécurité du ministère par l’entremise du Dirigeant principal de la sécurité (DPS) Dominic Laporte et de la Dirigeante principale adjointe de la sécurité (DPAS) Dawn Pearcey

Soutien ministériel

• Le DPS est une personne-ressource essentielle pour répondre aux besoins en matière de sécurité du ministre et de son cabinet
• Désignez un cadre supérieur qui servira de point de contact avec le DPS et la DPAS
• Nouez le dialogue dès que possible afin de recenser les besoins et de tisser une relation solide

Vérifications de sécurité

• Les ministres ne reçoivent pas de cote de sécurité. Ils font néanmoins l’objet d’une vérification détaillée avant leur nomination
• Tous les employés du cabinet du ministre doivent obtenir une cote de sécurité de niveau secret, au minimum, avant leur entrée en fonction, y compris les interprètes qui voyagent avec le ministre
• Le DPSA procédera aux vérifications de sécurité et informera votre personnel

Renseignements sensibles

• Renseignements classifiés (p. ex. renseignement de sécurité, défense nationale, affaires internationales)
  • Préjudice à l’intérêt national en cas de divulgation
  • Niveaux : confidentiel, secret et très secret
• Renseignements protégés (p. ex. déclarations de revenus, dossiers médicaux, secrets commerciaux, renseignements sur la protection des témoins)
  • Préjudice à des intérêts non nationaux en cas de divulgation
  • Niveaux : protégé A, protégé B et protégé C

Renseignements confidentiels du Cabinet

• Les renseignements confidentiels du Cabinet sont des renseignements sur des questions portées ou qu’il est prévu de porter devant le Cabinet ou ses comités (p. ex. mémoires au Cabinet, présentations au Conseil du Trésor, décisions du Cabinet)
• Ils sont sensibles (généralement marqués secret) et doivent être manipulés de façon particulière
• Les « Documents du Cabinet » gérés par le BCP font l’objet d’un contrôle serré :
  • ils portent un code à barres
  • ils ne peuvent en aucun cas être reproduits
• La perte ou la compromission des renseignements confidentiels du Cabinet doit être signalée immédiatement au BCP

Protection des renseignements sensibles

• Évitez de discuter de renseignements sensibles et d’ouvrir des documents sensibles là où des personnes sans autorisation pourraient les entendre ou les voir
• Ne communiquez les renseignements sensibles qu’aux personnes ayant un réel « besoin de connaître » et détenant les autorisations nécessaires
• Utilisez l’équipement de sécurité approuvé pour l’entreposage et la transmission (classeurs, déchiqueteuses, porte-documents, téléphones/ télécopieurs sécurisés)

Utilisation de la technologie

• Le réseau du MPO est autorisé pour le stockage d’information et renseignements jusqu’au niveau ‘Protégé A’ et jusqu’au niveau ‘Protégé B’ si celle-ci est chiffrée
• Le réseau n’est pas autorisé pour le stockage de documents secrets
• De nombreuses technologies ne sont pas sécurisées et ne peuvent pas être utilisées pour discuter de sujets de nature délicate
  • Systèmes de TI de la Chambre des communes
  • Internet et appareils sans fil (p. ex. iPad, téléphone portable)
  • Médias sociaux (p.ex. Facebook, BBM)
  • Messagerie NIP à NIP
• Un téléphone/télécopieur sécurisé doit être utilisé pour discuter de renseignements sensibles, et une ligne terrestre pour les autres discussions

Gestion de l’information et sécurité

• Pêches et Océans Canada et et la Garde côtière canadienne traite souvent des renseignements concernant les domaines du commerce, de la recherche et du développement, et la sécurité nationale
• Afin d'assurer que cette information reste uniquement accessible aux personnes ayant la cote de sécurité requise et le besoin de connaître, une gestion interne de l'information et les exigences de sécurité sont appliquées
• La Direction de la gestion de l'information est disponible afin de fournir des conseils et de la formation sur les pratiques de la tenue de documents et sur les exigences législatives liées aux dossiers ministériels
• En matière de sécurité de l'information, le dirigeant principal de l'information est responsable de la mise en œuvre des initiatives d'atténuation de risque de TI pour le ministère

Sécurité personnelle et voyages

• La GRC veillera à votre sécurité personnelle en tenant compte de l’évaluation des menaces
• La GRC et le ministère des Affaires étrangères devraient être informés de vos projets de voyages à l’étranger
• Le SCRS fournira de l’information sur les menaces étrangères
• Consultez la DPAS sur l’utilisation des appareils mobiles
• L’utilisation d’appareils BlackBerry de voyage est recommandée pour les voyages à l’étranger
• Votre chauffeur devrait suivre une séance de sensibilisation à la sécurité destinée aux chauffeurs de ministres

Services de renseignement étrangers

• Les ministres et les membres de leur personnel et de leur famille peuvent être ciblés à des fins de collecte de renseignements
• Soyez au courant des techniques utilisées pour soutirer des renseignements sensibles
• Pensez aux implications pour la sécurité qui sont associées à l’accueil de dignitaires étrangers dans votre bureau
• [Les renseignements ont été retranchés, conformément à la Loi sur l'accès à l'information.]

Résumé

• Instaurez dès le début une culture de sensibilisation à la sécurité au sein de votre organisation
  • assurez-vous toujours de bien connaître et de suivre les lignes directrices et procédures en matière de sécurité
  • soyez toujours attentif à ce qui vous entoure et aux menaces
  • signalez toujours et à la première occasion les activités ou incidents suspects
• Les menaces sont réelles et continueront à évoluer, mais elles peuvent être atténuées efficacement