Normes de cybersécurité et règles de notification des violations à Windsor
Windsor, Ontario, les systèmes et les données de la ville sont régis par les pratiques municipales d’accès et d’information ainsi que par les mesures de sécurité informatique internes de la ville. Cet article explique où les départements municipaux et les entrepreneurs doivent consulter les procédures officielles, comment signaler et contenir les incidents, qui applique les règles dans la ville et quelles étapes pratiques suivre pour le personnel et les fournisseurs de services responsables des systèmes municipaux.
Normes applicables et portée
Les attentes en matière de cybersécurité pour les systèmes municipaux de Windsor incluent les politiques informatiques de la ville et le cadre d’accès à l’information pour les dossiers et la confidentialité. Les normes techniques (chiffrement, mise à jour, journalisation) sont gérées au niveau du département par les Services des technologies de l’information et les directives de sécurité d’entreprise ; les seuils techniques précis ne sont pas spécifiés sur la page citée.[1]
Sanctions et application
Les montants des amendes et des pénalités pour les incidents de cybersécurité impliquant les systèmes de la ville de Windsor ne sont pas spécifiés sur les pages municipales citées ; lorsqu’il existe des infractions statutaires, elles sont fixées par une loi provinciale ou un acte spécifique et doivent être confirmées auprès du bureau responsable.[1]
- Amendes monétaires : non spécifié sur la page citée.[1]
- Escalade : les détails pour les infractions initiales, répétées ou continues ne sont pas spécifiés sur la page citée.
- Sanctions non monétaires : ordonnances de correction, suspension d’accès ou actions judiciaires peuvent être utilisées ; les ordonnances municipales spécifiques sont gérées par le service d’application compétent.
- Autorité d’application et inspections : les Services des technologies de l’information et l’application des règlements municipaux traitent les plaintes et l’application opérationnelle ; les plaintes et demandes de service peuvent être soumises via les contacts officiels de la ville.[2]
- Recours et révision : les appels formels ou les renvois peuvent impliquer une supervision provinciale ou des voies d’appel statutaires ; les délais précis ne sont pas spécifiés sur les pages municipales citées.
- Moyens de défense et pouvoir discrétionnaire : excuse raisonnable, réponse d’urgence ou exceptions approuvées dans une politique départementale peuvent s’appliquer ; consultez les politiques publiées du département.
Demandes et formulaires
La page d’accès à l’information de la ville indique comment demander des dossiers et où soumettre des demandes d’accès ; aucun formulaire spécifique de notification de violation de cybersécurité destiné au public n’est publié sur la page d’accès à l’information et la gestion peut être effectuée en interne par les Services des technologies de l’information.[1]
Étapes immédiates en cas de suspicion de violation
- Confinement : isoler les systèmes affectés et préserver les preuves volatiles.
- Documentation : consigner la date/heure, les systèmes touchés et l’évaluation initiale de l’impact.
- Signaler : aviser immédiatement les Services des technologies de l’information et votre superviseur ; utilisez les voies de contact officielles pour les services de la ville de Windsor.[2]
- Conservation des enregistrements : conserver les journaux, sauvegardes et communications pour l’enquête et tout examen lié à l’accès à l’information.
FAQ
- Qui doit signaler un incident de cybersécurité ?
- Tout employé de la ville, entrepreneur ou fournisseur qui constate un accès non autorisé, une perte de données ou une compromission du système doit le signaler aux Services des technologies de l’information et à son responsable de département.
- La ville publie-t-elle un formulaire public de notification des violations ?
- La page d’accès à l’information énonce les procédures de demande de dossiers ; aucun formulaire public spécifique de notification de violation de cybersécurité n’est publié sur cette page.
- Les citoyens seront-ils avisés des violations impliquant leurs renseignements personnels ?
- Les notifications aux personnes concernées dépendent des évaluations de confidentialité et des obligations légales ; la ville suit son cadre d’accès et de confidentialité et peut consulter les autorités provinciales de protection de la vie privée si nécessaire.
How-To
- Contacter les Services des technologies de l’information et votre superviseur immédiatement et indiquer les détails de la violation suspectée.
- Déconnecter ou isoler les systèmes affectés lorsque cela est sûr pour éviter toute compromission supplémentaire.
- Documenter toutes les actions prises, conserver les journaux et preuves, et recueillir les coordonnées des tiers impliqués.
- Suivre les étapes de réponse et de remédiation du département comme indiqué par l’informatique ; coopérer avec les enquêtes internes ou externes.
- Si la loi ou la politique de la ville l’exige, soumettre une demande d’accès ou de confidentialité via le processus d’accès à l’information de la ville pour un examen formel.
Points clés
- Signalez immédiatement les incidents aux Services des technologies de l’information.
- Conservez les journaux et preuves pour l’enquête et tout examen lié à l’accès à l’information.
Aide et ressources
- City of Windsor - Access to Information
- City of Windsor - By-law Enforcement
- City of Windsor - Services des technologies de l’information
- Information and Privacy Commissioner of Ontario