Normes de cybersécurité et notification des violations pour Burlington

Les systèmes municipaux de Burlington (Ontario) doivent respecter des pratiques de cybersécurité établies et un processus clair de notification des violations afin de protéger les données des résidents et le fonctionnement de la ville. Ce guide explique les rôles de la ville, les attentes techniques et les étapes pratiques pour signaler et répondre aux incidents touchant les systèmes de la ville de Burlington, y compris qui contacter et où trouver l'information sur la vie privée et la politique informatique de la ville. Il s'adresse au personnel municipal, aux entrepreneurs, aux fournisseurs et aux résidents qui interagissent avec les systèmes municipaux.

Vue d'ensemble

La cybersécurité municipale pour Burlington repose sur la gestion des risques, les contrôles d'accès, la journalisation et la réponse aux incidents. Les pages officielles de la ville décrivent les responsabilités en matière d'accès à l'information et de confidentialité et identifient un contact Accès et confidentialité pour les plaintes et la coordination City of Burlington Access to Information and Privacy^[1]. Les opérations techniques et la gouvernance informatique sont gérées par le service des technologies de l'information de la Ville City of Burlington Information Technology^[2]. La législation provinciale pertinente aux obligations municipales en matière de confidentialité inclut la Municipal Freedom of Information and Protection of Privacy Act (MFIPPA) MFIPPA (Ontario)^[3].

Normes et contrôles techniques

Bien que Burlington mette en œuvre des contrôles technologiques par l'entremise de ses services informatiques, les normes techniques spécifiques (chiffrement, authentification multi‑facteur, cadence de correctifs, conservation des journaux) sont documentées en interne par la Ville ou par des contrats avec des fournisseurs de services. Les pages publiques de la ville indiquent les responsabilités et les points de contact mais ne publient pas un ensemble complet de normes techniques accessibles au public.

• Contrôle d'accès et principe du moindre privilège pour les comptes administratifs.
• Journalisation et pistes d'audit pour les systèmes sensibles.
• Exigences de sécurité des fournisseurs dans les marchés publics et contrats.
• Routage régulier des correctifs et gestion des vulnérabilités.

Sanctions et application

L'application en cas de violations concernant des renseignements personnels détenus par la municipalité est assurée par le bureau Accès et confidentialité de la Ville de Burlington en coordination avec les services informatiques et, le cas échéant, les autorités provinciales en vertu de la MFIPPA. La page de la ville indique les voies de plainte et de contact, mais ne précise pas les amendes monétaires ou les tableaux pour les violations de cybersécurité sur la page publique; de telles amendes ou ordonnances sont régies par des lois provinciales ou des décisions de justice le cas échéant et par des mesures disciplinaires ou contractuelles internes si le personnel ou les fournisseurs sont responsables.

• Office chargé de l'application : Accès et confidentialité de la Ville de Burlington / Services des technologies de l'information ; voir les pages de contact de la ville pour la soumission des plaintes et le signalement City of Burlington Access to Information and Privacy^[1].
• Montants des amendes : non précisés sur la page citée.
• Escalade : les informations relatives aux premières, répétées ou continues infractions et leurs fourchettes ne sont pas précisées sur la page citée.
• Sanctions non pécuniaires : ordonnances, mesures correctives, mesures disciplinaires, résiliation de contrat et recours judiciaires peuvent s'appliquer ; la ville ne publie pas de liste détaillée sur la page publique.
• Recours et révision : voies possibles : révision interne, recours aux organismes provinciaux désignés ou action en justice ; les délais ne sont pas précisés sur les pages municipales et peuvent être fixés par la loi ou la politique.

Formulaires et demandes

La page publique Accès et confidentialité fournit des formulaires de plainte et de demande d'accès ainsi que des instructions de contact ; des formulaires de signalement spécifiques aux incidents de cybersécurité ne sont pas publiés sur les pages citées et peuvent être gérés par des flux de travail informatiques internes. Pour les plaintes en matière de confidentialité et les demandes d'accès, utilisez les formulaires et contacts indiqués sur la page de confidentialité de la ville City of Burlington Access to Information and Privacy^[1].

Étapes d'action

• Contenir immédiatement l'incident : isoler les systèmes affectés et préserver les journaux.
• Signaler l'incident aux Services informatiques de la Ville et à Accès et confidentialité via les canaux de contact municipaux City of Burlington Information Technology^[2].
• Documenter les actions et préserver les preuves pour l'enquête et les signalements éventuels aux autorités.
• Si vous êtes fournisseur, respectez les clauses contractuelles de notification et coopérez avec les enquêtes de la ville.

FAQ

Quand une violation doit-elle être signalée ?

Signalez les violations suspectées aux Services informatiques de la Ville et à Accès et confidentialité immédiatement ; les délais légaux spécifiques ne sont pas précisés sur les pages municipales et peuvent être fixés par la loi provinciale.

Qui applique la conformité ?

L'application est assurée par le bureau Accès et confidentialité de la Ville de Burlington et les Services informatiques, et le cas échéant par les autorités provinciales en vertu de la MFIPPA.

Existe-t-il des amendes publiées pour les violations ?

Les pages municipales ne publient pas d'amendes monétaires spécifiques pour les incidents de cybersécurité ; consultez les conditions contractuelles et les lois provinciales pour connaître les sanctions potentielles.

Procédure (How-To)

1. Identifier et contenir : isoler les systèmes affectés et préserver les données volatiles et les journaux.
2. Notifier les Services informatiques et Accès et confidentialité de la Ville par les voies de contact municipales.
3. Collecter les preuves : lister les enregistrements, systèmes et périodes affectés ; ne pas altérer les journaux d'origine.
4. Coopérer à l'enquête et suivre les étapes de remédiation fournies par l'informatique ou les équipes forensiques désignées.
5. Compléter les rapports internes ou contractuels requis et, si nécessaire, les notifications réglementaires en coordination avec le bureau Accès et confidentialité.

Points clés

• Signalez immédiatement les incidents pour préserver les preuves et accélérer la récupération.
• Les Services informatiques et Accès et confidentialité sont les contacts principaux pour les violations municipales.
• Les normes techniques sont maintenues par les Services informatiques et peuvent ne pas être entièrement publiques.

Aide et ressources

• City of Burlington Access to Information and Privacy
• City of Burlington Information Technology Services
• Report a Concern or Complaint - City of Burlington
• MFIPPA - Ontario (aperçu)

1. [1] City of Burlington Access to Information and Privacy
2. [2] City of Burlington Information Technology
3. [3] Municipal Freedom of Information and Protection of Privacy Act (MFIPPA) - Ontario