Reglement de Windsor - Correctifs de sécurité et avis
Ce guide explique les attentes relatives aux calendriers de correctifs de sécurité et aux avis d'incident pour les systèmes municipaux de Windsor, Ontario. Il résume les cadres municipaux et provinciaux applicables, identifie les services municipaux généralement responsables de l'application et expose des mesures concrètes pour les équipes informatiques, les entrepreneurs et les fournisseurs qui exploitent ou prennent en charge les systèmes de Windsor. Lorsqu'un règlement municipal précis ou un formulaire n'est pas publié pour les calendriers de sécurité, cette page explique comment se conformer à la politique, signaler les incidents et demander des clarifications auprès de la ville.
Portée et applicabilité
Cette orientation couvre les systèmes d'information municipaux, les services infonuagiques contractés par la Ville de Windsor, les fournisseurs tiers traitant des données municipales et la technologie opérationnelle gérée par les services municipaux. Elle s'applique aux systèmes qui hébergent ou traitent des actifs d'information de la ville, qu'ils soient locaux ou hébergés par des tiers.
Normes et calendrier de correctifs
Les systèmes municipaux doivent adopter un calendrier de correctifs fondé sur le risque en donnant la priorité aux vulnérabilités critiques et de haute gravité pour une correction immédiate, suivi d'un calendrier régulier pour les mises à jour modérées et faibles. Lorsque la politique municipale ou les marchés publics exigent un calendrier précis, les implémenteurs doivent suivre ce calendrier ; à défaut d'un calendrier Windsor publié, adoptez des fenêtres de correctifs conformes aux meilleures pratiques de l'industrie (par exemple : correctifs d'urgence sous 24 à 72 heures, critiques sous 7 jours, mises à jour mensuelles de routine).
- Correctifs d'urgence/critique : corriger sous 24 à 72 heures lorsque l'exploitation est active.
- Haute gravité : déployer sous 7 jours ou selon la directive municipale.
- Routine/faible gravité : inclure dans les fenêtres de maintenance mensuelles.
- Tenir un inventaire et des journaux de correctifs pour l'audit et la réponse aux incidents.
Avis d'incident
Lorsqu'un incident de sécurité affecte des données ou des systèmes de la ville, informez rapidement l'autorité désignée de la ville et suivez les canaux de réponse et de déclaration aux incidents de la ville. La notification doit inclure l'étendue, les actifs affectés, les mesures d'atténuation prises et les coordonnées des parties responsables.
- Notification initiale : transmettre à la personne de contact désignée de Windsor dans le délai requis par le contrat ou la politique.
- Rapports de suivi : fournir la cause racine et les actions de correction dans les délais de rapport convenus.
- Conserver les preuves judiciaires et les journaux lors de l'enquête.
Sanctions et application
L'application des obligations municipales relatives à la sécurité de l'information est régie par les politiques de la Ville de Windsor et le cadre provincial pour les municipalités ; lorsqu'aucune sanction monétaire précise pour les calendriers de sécurité informatique n'est publiée, le cadre statutaire applicable est la Loi sur les municipalités (Municipal Act, 2001) mentionnée en anglais sur le site provincial Municipal Act, 2001[1].
- Montants des amendes : non précisé sur la page citée.
- Escalade (première/répétée/continuelle) : non précisé sur la page citée.
- Sanctions non monétaires : peuvent inclure des ordonnances de conformité, des directives de correction, des recours contractuels, la suspension d'accès ou la saisine des tribunaux lorsque l'autorité statutaire existe.
- Organisme d'application : généralement le service de l'application des règlements municipaux, le service des technologies de l'information/cybersécurité et le procureur municipal pour les actions juridiques ; les voies d'inspection et de plainte sont gérées par les services corporatifs et les canaux de by-law de la ville.
- Recours et révision : les voies d'appel dépendent de l'ordonnance ou de la clause contractuelle spécifique ; les délais d'appel ne sont pas précisés sur la page citée et doivent être confirmés auprès du service émetteur.
- Moyens de défense et discrétion : excuse raisonnable, actions d'urgence ou dérogation/autorisation approuvée peuvent être envisagées lorsque permis par la politique ou le contrat.
Demandes et formulaires
Aucun formulaire municipal spécifique de Windsor pour les calendriers de correctifs ou la notification d'incident n'est publié sur la page provinciale citée ; contactez les services corporatifs ou le bureau informatique de la Ville de Windsor pour les modèles de soumission requis ou les adresses de notification contractuelles.
Mesures à prendre pour les équipes TI et les fournisseurs
- Mettez en œuvre une politique de gestion des correctifs documentée et fondée sur les risques.
- Tenez un registre des déploiements de correctifs et conservez les documents pour les audits et la réponse aux incidents.
- Établissez un point de contact unique pour les notifications d'incident à la Ville de Windsor.
- Incluez des clauses contractuelles sur les notifications et les délais dans les ententes avec la ville.
FAQ
- Qui applique les exigences de correctifs et de notification d'incident pour les systèmes de Windsor ?
- Les services de la Ville de Windsor responsables sont généralement l'application des règlements municipaux pour les questions réglementaires, le service informatique ou de cybersécurité pour les questions opérationnelles, et le procureur municipal pour l'application juridique.
- Existe-t-il des amendes prévues pour le non-respect des correctifs ou des notifications ?
- Les montants et les sanctions monétaires spécifiques pour les correctifs informatiques et la notification d'incident ne sont pas précisés sur la page provinciale citée ; confirmez auprès du service de Windsor qui a émis l'avis ou dans le contrat applicable.
- Comment signaler un incident de sécurité touchant des données municipales ?
- Signalez immédiatement à la personne de contact IT ou à l'équipe de réponse aux incidents désignée par la Ville, comme indiqué dans votre contrat ou la politique municipale ; si vous n'êtes pas sûr, utilisez les contacts de l'application des règlements ou des services corporatifs indiqués dans la section d'aide et de soutien.
How-To
- Identifier les systèmes affectés et limiter l'incident pour éviter sa propagation.
- Avertir le responsable interne de la réponse aux incidents et collecter les journaux et preuves.
- Fournir une notification initiale au contact de la Ville de Windsor avec l'étendue et les coordonnées.
- Corriger les vulnérabilités, appliquer les correctifs et documenter les étapes de remédiation.
- Souligner les rapports de suivi et coopérer à toute révision ou audit dirigé par la ville.
Points clés
- Priorisez les correctifs critiques et conservez un inventaire modifiable des changements.
- Établissez des contacts de notification clairs et des clauses contractuelles sur les notifications.
Aide et soutien / Ressources
- Ville de Windsor - site principal
- Ville de Windsor - Application des règlements
- Ville de Windsor - Services de construction et permis
- Ville de Windsor - Licences