Méthodologie harmonisée d'évaluation des menaces et des risques

NOTE : "En vertu de la Politique sur la sécurité du gouvernement (2009), le CSTC est devenu l'organisme responsable de l'élaboration et de la prestation des activités de formation et de sensibilisation liées à la sécurité des TI pour le gouvernement du Canada. Par conséquent, les publications de la GRC liées à la sécurité des TI seront dorénavant hébergées sur le site Web du CSTC."

Méthodologie harmonisée d'EMR - Outil TRA-1

Le document en entier est en format pdf afin de réduire la dimension des fichiers et préserver l'intégrité des textes. PDF

Méthodologie harmonisée d'EMR - Appendices

Les tableaux et gabarits qui suivent sont offerts en format Microsoft Word dans le but de simplifier la révision dans le cadre de la préparation des rapports d'EMR.

Appendice Titre de l'Appendice Document
A-5 Exemple d'énoncé des travaux pour services de consultants en EMR MS Word (264Ko)
A-6 Exemple de plan de travail d'EMR MS Word (273Ko)
B-2 Liste des biens MS Word (727Ko)
B-5 Tableau d'évaluation des biens / Énoncé de sensibilité MS Word (288Ko)
C-2 Liste des menaces MS Word (711Ko)
C-4 Tableau d'évaluation des menaces MS Word (328Ko)
D-2 Liste des vulnérabilités MS Word (596Ko)
D-4 Tableau d'évaluation des vulnérabilités MS Word (319Ko)
E-2 Liste des risques résiduels évalués MS Word (302Ko)
F-2 Liste des mesures de protection MS Word (825Ko)
F-5 Tableau des recommandations MS Word (306Ko)
F-6 Plan du rapport d'EMR MS Word (267Ko)
G-1 Feuille de travail EMR MS Word (394Ko)