Conseils sur la chaîne d'approvisionnement des technologies
Contexte
De plus en plus, on est sensibilisé au risque que posent les technologies potentiellement vulnérables ou formées, qui peuvent pénétrer, dans le cadre de la chaîne d'approvisionnement, les réseaux de communications et l'infrastructure de technologie de l'information du gouvernement du Canada (GC).
Atténuation des risques
Le Centre de la sécurité des télécommunications Canada (CSTC) offre des conseils et de l'orientation en matière de sécurité des TI au GC quant aux menaces et vulnérabilités associées à la chaîne d'approvisionnement, ainsi que des conseils en matière d'atténuation et de prévention.
Lignes directrices
Le guide Clauses contractuelles liées à l'équipement et aux services de télécommunication (TSCG-01\G) (HTML | PDF (133Ko)) fournit des clauses de sécurité à intégrer dans les contrats de Travaux publics et des Services gouvernementaux Canada (TPSGC) en vue de prévenir ou d'atténuer les risques liés à la chaîne d'approvisionnement concernant les réseaux de communication et l'infrastructure de technologie de l'information (TI) du GC. Les clauses sont fondées sur des scénarios de services de télécommunication gérés, où un entrepreneur est responsable de sélectionner, de déployer, d'exploiter et d'entretenir les services et l'infrastructure de télécommunication destinés aux clients GC. Certaines clauses sont également utiles pour l'approvisionnement d'équipement ou des solutions TI. Les lignes directrices présentent un processus de sélection et d'adaptation de clauses données, y compris celles qui touchent le coût, l'échéancier et les exigences.
La fiche d'information Clauses contractuelles liées à l'équipement et aux services de télécommunication (TSCG-01\L) (HTML | PDF (49Ko)) décrit l'objectif visé et donne un aperçu des catégories de clauses.
Information et conseils
Si vous avez des questions ou des préoccupations quant à la chaîne d'approvisionnement, veuillez communiquer avec votre agent de contrat de TPSGC. L'agent de contrat organisera, au besoin, une rencontre entre le responsable du CSTC et le responsable du ministère client concernés pour discuter des menaces et des risques associés à la chaîne d'approvisionnement.
Veuillez communiquer avec les Services à la clientèle de la Sécurité des TI au 613-991-7654 ou à l'adresse itsclientservices@cse-cst.gc.ca pour toute question au sujet des lignes directrices Clauses contractuelles liées à l'équipement et aux services de télécommunication.