Sécurité des communications (COMSEC)

Volet sur la COMSEC

Spécialisé

Aperçu

Le volet sur la sécurité des communications (COMSEC) initie les membres du personnel du gouvernement du Canada à ce sous-domaine de la sécurité des technologies de l’information (TI). La protection de l’information transmise par voie électrique et de certains rayonnements électromagnétiques associés à des renseignements sensibles (classifiés ou protégés) repose sur l’utilisation de mesures de sécurité techniques, opérationnelles et physiques spécialisées. Les cours permettent aux participants d’acquérir une bonne compréhension de la COMSEC en tant que discipline de la sécurité des TI ainsi que de l’équipement connexe, et rappellent aux employés du GC de l’importance d’être vigilants lorsqu’ils traitent de l’information sensible.

Exigences

Les employés du GC peuvent s’inscrire à n’importe quel cours du volet sur la COMSEC.

Matériel de cours

Afin de respecter l’environnement, le CFSTI fournira un exemplaire électronique du matériel de cours aux participants. Toutefois, le matériel sera également offert en version papier en classe pour ceux qui le préfèrent. Au cours de la formation, les participants auront accès à des références pertinentes et pourraient également recevoir des documents, des références, des glossaires, des échantillons de questionnaires, des questions d’examen ainsi que d’autre matériel complémentaire.

Il convient de noter que les cours 205, 206, 230 et 681 comprennent un examen final obligatoire que les participants doivent réussir pour être officiellement accrédités.

Équipement COMSEC – autre formation connexe

La sécurité des communications dépend en grande partie sur la sophistication et la fiabilité des systèmes TI qui stockent et utilisent le matériel de chiffrement. Un facteur important à une bonne utilisation des systèmes est l’interaction humaine avec l’équipement. Pour éviter les embûches associées aux techniques « essais et erreurs », les utilisateurs devraient établir une base sur laquelle développer leurs compétences. Ces cours fournissent une introduction aux systèmes actuels et futurs liés à la COMSEC.

Exigences en matière d’habilitation de sécurité

Ces cours sont non classifiés. Sauf indication contraire, les participants n’ont pas besoin d’habilitation de sécurité pour y assister.

Programme de certification des gardiens COMSEC (PCGC)

Dans ce programme de certification, les cours actuels ont été réorganisés dans différents parcours pour préparer les candidats qui ont été nommés gardiens COMSEC en leur offrant la formation de base requise. Les divers parcours du programme seront obligatoires pour tous les employés du GC et de l’industrie qui ont été nommés gardiens COMSEC ou gardiens COMSEC suppléants. Les personnes qui croient avoir reçu la formation requise ou avoir acquis l’expérience suffisante pour répondre aux exigences des cours 235 et 410 en matière de formation peuvent présenter une demande d’évaluation et de reconnaissance des acquis (ÉRA) au CFSTI.

Le programme se divise en trois parcours similaires, mais indépendants conçus pour examiner la composition du compte COMSEC : manuel (non automatisé), DIAS et EKMS. Voici les détails concernant chacun des parcours:

Parcours pour les comptes manuel (4 jours)

Parcours pour les comptes DIAS (5 jours)

Parcours pour les comptes EKMS (9 jours)

Il y aura des évaluations pendant les cours ou un examen final, ou les deux, pour vérifier l’acquisition des connaissances. Il est nécessaire d’obtenir la note de passage à l’examen final des cours 230, 205 et 206 pour recevoir la certification du CFSTI.

Le CFSTI continuera à offrir les cours 235 et 410 de façon indépendante pour ceux qui souhaitent améliorer leurs connaissances en matière de COMSEC et de cryptographie, mais qui n’ont pas été nommés gardiens COMSEC.  Si vous agissez déjà à titre de gardien COMSEC qualifié et que vous exécutez, par le fait même, les fonctions de surveillance requises, vous n’avez pas besoin de suivre les cours du PCGC si vous ne le désirez pas. Vous conserverez votre qualification. 

REMARQUE : Le MDN est exempté de la disposition obligatoire du programme et continuera d’offrir la formation de gardien COMSEC conformément à sa propre politique et à son propre calendrier. Bien que les gardiens COMSEC du MDN et des Forces armées canadiennes puissent faire une demande de certification selon le Programme de certification pour les gardiens COMSEC (PCGC), ou faire une demande d’évaluation et de reconnaissance des acquis (ERA) afin d’obtenir la certification du CST, rien ne les oblige à le faire. Les employés du MDN suivent certains de nos cours pour accroître leur compréhension des enjeux liés à la sécurité des TI et à la COMSEC, mais les cours qu’ils suivent ne sont pas des prérequis pour l’obtention de la certification à titre de gardien COMSEC du MDN. 

Pour obtenir de plus amples renseignements, prière de communiquer avec le CFSTI par courriel, à
its-education@cse-cst.gc.ca, ou par téléphone, au 613-991-7110.

Cours

Généraux

215 Conseil sur la sécurité des émissions (EMSEC)

230 Gardien COMSEC

231 Autorité de contrôle (AC) [atelier]

235 La COMSEC au sein du gouvernement du Canada

410 La sécurité cryptographique au sein du  gouvernement du Canada

Dispositif de données inactives

210 Eclypt

Logiciels

205 Système de gestion électronique des clés du gouvernement du Canada (EKMS GC) (Cote de sécurité de niveau II)

206 Système de comptabilité INFOSEC répartie (DIAS)

Dispositifs de gestion de palier 3 (t3md)

240 Dispositif de transfert de données (DTD)

245 Dispositif de transfert de données 2000 sécurisé (SDS)

275 Chargeur de clé simple (SKL)

Produits compatibles au protocole d’interopérabilité des communications sécurisées (SCIP)

250 Appareil terminal sécurisé (STE)

255 OMNI

260 Sectéra Wireline Terminal (SWT)

265 Module de sécurité Sectéra pour le système mondial de communication avec les mobiles (SGSM)

Crypteurs réseau

281 Crypteur TACLANE-Micro et GEM X

Atelier

845 Atelier SDS

870 Atelier VIPER

876 Atelier RSKL

881 Atelier GEM-X

Apprentissage en ligne

631 Autorité de contrôle (AC) [apprentissage en ligne]

632 Autorité COMSEC ministérielle (ACM) [apprentissage en ligne]

680 TACLANE de base [apprentissage en ligne]