Gestion des témoins de connexion
Ce site utilise des témoins de connexion afin d’améliorer votre expérience de navigation et d’analyser l'utilisation du site par les visiteurs. Les renseignements collectés ne sont utilisés qu’à des fins statistiques pour une durée de 395 jours. Pour en savoir plus sur les témoins de connexion que nous utilisons et les données que nous collectons, consultez la Politique de confidentialité.
Passer au contenu
  1. Accueil
  2. Référentiel
  3. AC - Gestion des droits d'accès aux systèmes et données
  4. AC-21 - Échange d’information

AC-21 - Échange d’information   (Pa--)


Énoncés :


a. Permettre aux utilisatrices et utilisateurs autorisés de déterminer si les autorisations d’accès accordées aux partenaires d’échange respectent les restrictions d’accès à l’information et d’utilisation en tenant compte de [Affectation : circonstances d’échange d’information définies par l’organisation où l’utilisateur doit faire preuve de discrétion]
b. Employer des [Affectation : mécanismes automatisés ou des processus manuels définis par l’organisation] pour aider les utilisatrices et utilisateurs à prendre des décisions concernant l’échange d’information et la collaboration

Paramètres :

Responsable : Aucun

Discussion :

L’échange d’information s’applique à l’information susceptible de faire l’objet de restrictions en fonction d’un mode quelconque de détermination officielle ou administrative. Des exemples d’une telle information incluent l’information relative à un contrat, l’information protégée, l’information classifiée relative à des programmes ou à des compartiments à accès spéciaux, l’information privilégiée, l’information exclusive et l’information personnelle. Les évaluations des risques liés à la sécurité et à la protection de la vie privée ainsi que les lois, les règlements et les politiques applicables peuvent fournir des éléments utiles pour prendre des décisions. Selon les circonstances, les partenaires d’échange peuvent être définis comme des personnes, des groupes ou des organisations. L’information peut être définie par contenu, type, catégorie de sécurité, ou programme ou compartiment à accès spécial. Les restrictions d’accès peuvent nécessiter des ententes de non-divulgation, et des droits d’accès devraient être définis chez l’organisation destinataire en fonction de l’utilisation autorisée de l’information et conformément au principe démontré du besoin de savoir. L’information échangée devrait se limiter à la quantité minimale d’information nécessaire à l’organisation destinataire. Les techniques de flux d’information et les attributs de sécurité peuvent être utilisés pour offrir une assistance automatisée aux utilisatrices et utilisateurs pour aider les utilisatrices et utilisateurs à prendre des décisions concernant l’échange d’information et la collaboration.