Signaler un incident de cybersécurité - Règlement de la ville de Québec
À Québec, Québec, le personnel municipal et les résidents doivent savoir comment signaler un incident de cybersécurité touchant les systèmes ou services de la ville. Cet article explique qui est responsable au niveau municipal, les étapes pratiques pour signaler un incident, les voies probables d'application ainsi que ce qu'il faut savoir sur les sanctions, les appels et la conservation des preuves. Suivez ces procédures pour limiter les dommages, préserver les registres et respecter les attentes municipales lorsque compromission affecte l'infrastructure, les données ou les services aux citoyens.
Sanctions et application
La Ville de Québec traite les incidents affectant les systèmes municipaux par l'entremise de ses services de technologies de l'information et des fonctions de sécurité corporative connexes. Les amendes ou pénalités monétaires précises au titre d'un règlement pour incidents de cybersécurité ne sont pas précisées sur la page municipale citée; l'application est généralement interne, administrative et peut entraîner une orientation vers la police ou les autorités provinciales pour les infractions criminelles.[1]
- Autorité: Service des technologies de l'information ou le bureau de la sécurité de la ville; les affaires criminelles sont renvoyées à la police.
- Voie d'inspection et de plainte: signaler au service TI de la Ville via le contact officiel ou le formulaire d'incident si disponible; préserver les journaux et les preuves.
- Amendes: non précisées sur la page municipale citée pour les incidents de cybersécurité municipaux.
- Appels et révision: les décisions administratives peuvent être susceptibles de révision selon les procédures municipales; les délais ne sont pas spécifiés sur la page citée.
- Moyens de défense et discrétion: la ville peut tenir compte d'une excuse raisonnable, des mesures d'atténuation et d'une divulgation de bonne foi; aucun processus formel de permis ou de dérogation n'est publié pour les incidents sur la page municipale citée.
Demandes et formulaires
Aucun formulaire public dédié au signalement d'incident n'est publié sur la page municipale citée; les employés et les entrepreneurs doivent utiliser les canaux internes de signalement TI et les victimes externes doivent contacter le service TI de la Ville ou la police locale selon le cas.[1]
Comment faire
- Contactez immédiatement le service TI de la Ville par le téléphone officiel ou le courriel indiqués par la municipalité et suivez leurs instructions.
- Préservez les journaux, images système et la chaîne de possession des preuves; n'éteignez pas les appareils compromis sans directives.
- Isolez les systèmes affectés pour limiter la propagation et appliquez les mesures de confinement recommandées par le TI.
- Documentez les chronologies, les actions entreprises et les services touchés pour les dossiers d'incident et toute divulgation requise.
- Si une activité criminelle est suspectée, avisez la police et coordonnez la réponse avec le service TI de la Ville.
FAQ
- Qui dois-je contacter à la Ville de Québec pour signaler un incident de cybersécurité?
- Contactez le service des technologies de l'information de la Ville de Québec ou le canal de contact municipal officiel; consultez la page de contact de la ville pour les coordonnées à jour.[1]
- La ville publiera-t-elle des amendes pour les violations de cybersécurité?
- La page municipale citée ne précise pas d'amendes pour les incidents de cybersécurité; l'application est généralement administrative ou renvoyée à la police si des infractions criminelles sont constatées.
- Dois-je remplir un formulaire spécifique pour signaler un incident?
- Aucun formulaire public d'incident n'est publié sur la page municipale citée; suivez les instructions du service TI de la Ville et préservez les preuves.
Points clés
- Signalez rapidement les incidents au service TI pour réduire les dommages et préserver les preuves.
- Préservez les journaux et suivez les recommandations du service TI avant la remise en service.
- Les pénalités monétaires pour les incidents de cybersécurité municipaux ne sont pas précisées sur la page citée; des renvois criminels peuvent s'appliquer.
Aide et ressources
- Ville de Québec - Site officiel
- Centre canadien pour la cybersécurité
- Gouvernement du Québec - Site officiel