Directive en matière de sécurité des TI sur le signalement et l’évaluation des incidents COMSEC (ITSD-05A) - Centre canadien pour la cybersécurité\nDirective en matière de sécurité des TI sur le signalement et l’évaluation des incidents COMSEC (ITSD-05A)\nFormat de rechange : Directive en matière de sécurité des TI sur le signalement et l’évaluation des incidents COMSEC (ITSD-05A) (PDF, 818 KO)\nLa Directive en matière de sécurité des TI sur le signalement et l’évaluation des incidents COMSEC (ITSD-05A) est un document NON CLASSIFIÉ publié avec l’autorisation du chef du Centre de la sécurité des télécommunications, conformément à la Politique sur la sécurité du gouvernement du Secrétariat du Conseil du Trésor du Canada.\nLa présente directive remplace toutes les versions antérieures de l’ITSD-05. Par conséquent, ces versions précédentes sont considérées comme périmées et doivent être détruites conformément aux procédures ministérielles en matière de disposition de l’information du gouvernement.\nLes demandes de renseignements généraux et les suggestions de modification doivent être transmises aux Services à la clientèle en matière de COMSEC, du Centre de la sécurité des télécommunications, par l’entremise des responsables de la COMSEC du ministère.\nLe cas échéant, le Centre de la sécurité des télécommunications informera les utilisateurs des changements apportés au présent document.\nRésumé des changements apportés à l’ITSD-05 aux fins de l’ITSD-05A\n1.7 Résolution de conflits\n1.8 Demandes d’exception ou d’exemption\n2.1 Centre de la sécurité des télécommunications\n2.2 Autorités ministérielles et de l’entreprise\n2.3 Agent de sécurité d’une entreprise du secteur privé\n2.4 Autorités de contrôle et de commande COMSEC\n2.5 Gardien COMSEC\n3 Types d’incidents COMSEC\n3.2 Incidents compromettants\n3.3 Pratiques dangereuses pour la sécurité\n4 Signalement des incidents COMSEC\n4.1 Le processus de signalement des incidents COMSEC\n4.2 Incidents COMSEC : Enquête initiale\n4.3 Incidents compromettants : Évaluation et clôture\n4.4 PDS : Signalement et prise de mesures correctives (localement)\n4.5 Classification des rapports\n4.6 Conservation des rapports\n4.7 Diffusion des rapports\n5.1 Sigles, acronymes et abréviations\n5.3 Portail de l’utilisateur COMSEC (PUC)\n5.4 Site Web du Centre canadien pour la cybersécurité\nExemples d’incidents COMSEC\nFigure 1 – Processus de signalement des incidents COMSEC\nL’agent de sécurité du ministère (ASM) a été remplacé par le dirigeant principal de la sécurité (DPS) conformément à la nouvelle Politique sur la sécurité du gouvernement publiée le 1er juillet 2019.\nL’agent de sécurité de l’organisation de services intégrés (OSI) et l’autorité COMSEC de l’OSI ont été ajoutés suivant l’introduction du modèle de service d’entreprise en 2015;\nLa définition d’un incident compromettant a été révisée de manière à exclure « accès [...] visuel non autorisé au MCC »;\nL’acronyme d’incident compromettant (IC) a été ajouté et est maintenant utilisé.\nAjout d’une section traitant du rôle d’agent de sécurité de l’entreprise du secteur privé et de ses responsabilités en ce qui concerne le signalement d’incidents COMSEC.\nUn rapport initial d’incident COMSEC (RIIC) doit être rempli pour toutes les pratiques dangereuses pour la sécurité (PDS) et conservé localement au dossier.\nLes PDS qui surviennent à répétition peuvent être transformées en incident compromettant (IC).\nLes RIIC des PDS, ou une feuille de calcul résumant les PDS, doivent être soumis chaque année au Bureau national des incidents COMSEC (BNIC) et fournis à l’équipe de vérification COMSEC à l’échelle nationale (EVCN) avant chacune des vérifications cycliques.\nLes exigences relatives à la classification des rapports d’incident ont été clarifiées.\nUne liste des incidents compromettants (IC) et des PDS (par type) a été fournie, avec des exemples.\nREMARQUE : Il incombe à l’utilisateur de mettre en œuvre toutes les exigences de sécurité décrites dans la présente ITSD.\nLa présente doctrine entre en vigueur au moment de sa signature.\nDocument original en anglais signé par\nIl est permis de faire des copies physiques ou électroniques de certaines parties ou de la totalité de la présente publication à des fins officielles du gouvernement du Canada uniquement.\nIdéalement, tout le personnel de la COMSEC devrait lire l’intégralité de la présente doctrine. Toutefois, les sections suivantes sont mises en évidence puisqu’elles font état de changements majeurs.\nLa Politique sur la sécurité du gouvernement (PSG) du Secrétariat du Conseil du Trésor (SCT) fait mention des principaux organismes responsables de la sécurité et des responsabilités qu’il leur incombe de fournir du leadership, des conseils, des services et une orientation en vue de soutenir le gouvernement du Canada (GC) pour ce qui est de maintenir des niveaux de sécurité acceptables, d’atteindre ses objectifs stratégiques et de satisfaire aux impératifs en matière de prestation de services. Tel qu’il est indiqué dans la PSG, le Centre de la sécurité des télécommunications (CST) a pour rôle d’aider à assurer la protection de l’information électronique et des infrastructures d’information importantes pour le GC, et d’agir à titre d’organisme responsable de la sécurité des communications (COMSEC pour Communications Security).\nLa COMSEC est l’application de mesures de sécurité cryptographique, de sécurité des transmissions et des émissions, et de sécurité matérielle, ainsi que de pratiques et de mécanismes de contrôle opérationnels, visant à empêcher tout accès non autorisé à l’information issue de télécommunications et à garantir l’authenticité de ces télécommunications.\nCette directive est diffusée conformément à la PSG, en vertu de laquelle le CST est l’autorité nationale en matière de COMSEC. Le CST élabore, approuve et diffuse des instruments de politique liés à la COMSEC, des lignes directrices et des outils s’appliquant à la sécurité des technologies de l’information (TI).\nCette directive énonce les exigences minimales en matière de signalement et d’évaluation des incidents COMSEC touchant le matériel COMSEC (tel qu’il est indiqué à la section 1.3), qui sont applicables aux ministères du GC, aux organisations de services intégrés, aux organisations d’autres ordres du gouvernement parrainées par le GC et aux entreprises du secteur privé canadien parrainées par le GC.\nSe reporter à la section 3.1 pour la définition d’un incident COMSEC.\nLa présente directive s’applique aux incidents COMSEC suivants :\nau matériel COMSEC comptable (MCC) national;\nau matériel de l’Organisation du Traité de l’Atlantique Nord (OTAN, ou NATO pour North Atlantic Treaty Organization), du Combined Communications Electronics Board (CCEB) et des pays alliés qui a été confié au Canada dans le cadre d’ententes de partenariat internationales;\nau matériel COMSEC géré par un compte COMSEC en cours de réalisation (IP pour In-Process);\nà tout autre matériel COMSEC qui peut ou non être classifié, et qui n’est pas comptabilisé dans le Système national de contrôle du matériel COMSEC (SNCMC), mais dont le contrôle doit être effectué par l’intermédiaire d’un système de registres local.\nREMARQUE : Sauf indication contraire, le terme « matériel COMSEC » désignera ci-après tout le matériel mentionné précédemment.\nLe SCT exige que les ministères respectent les contrôles de sécurité définis à l’annexe A de la PSG, notamment ceux qui concernent les exigences en matière de sécurité des TI, les pratiques et les contrôles nécessaires pour « fournir une assurance raisonnable que les systèmes d’information sont en mesure de protéger adéquatement l’information, sont utilisés d’une façon acceptable, et appuient les programmes, les activités et les services gouvernementaux ». Cette initiative vise à soutenir le CST dans le cadre du mandat qui lui a été confié en matière de sécurité des TI, tel qu’il est indiqué dans la PSG et la Directive sur la gestion de la sécurité (DGS).\nLa présente directive s’applique aux ministères du GC, aux organisations de services intégrés, aux organisations d’autres ordres du gouvernement parrainées par le GC et aux entreprises du secteur privé canadien parrainées par le GC, qui sont autorisés à manutentionner, contrôler et protéger le matériel COMSEC approuvé par le CST qui est conçu pour assurer la protection de l’information et des données classifiées et protégées du GC.\nDans le contexte de la présente directive, le terme :\n« ministère du GC » comprend toute institution fédérale (p. ex. un ministère, un organisme, une organisation) mentionnée à l’article 2 de la Loi sur la gestion des finances publiques (LGFP) ou toute entité mentionnée aux annexes IV et V du même document, à moins d’avoir été exclues en vertu d’une loi, d’une réglementation ou d’un décret en particulier;\nREMARQUE : Sauf indication contraire, le terme « ministère du GC » comprend les organisations de services intégrés (OSI).\n« organisations d’un autre ordre du gouvernement » comprend les organisations gouvernementales à l’échelle provinciale, municipale et locale (p. ex. organisme d’application de la loi);\n« entreprises du secteur privé canadien », ci-après désignées « entreprises du secteur privé », comprend les entreprises, les organisations ou les citoyens canadiens qui ne sont pas assujettis à la LGFP ou ne relèvent pas d’un gouvernement provincial ou municipal. Il comprend également les industries basées au Canada (ou d’autres organisations non gouvernementales) où la sécurité est gérée dans le cadre du programme de sécurité industrielle (PSI) de Services publics et Approvisionnement Canada (SPAC).\nLes ministères du GC, les organisations d’autres ordres du gouvernement et les entreprises du secteur privé (tels que mentionnés à la section 1.5) qui manutentionnent le matériel COMSEC doivent se conformer aux exigences de base en matière de signalement et d’évaluation des incidents COMSEC décrites dans la présente directive.\nBien que le respect de ces exigences minimales relève de chaque ministère du GC, organisation d’autres ordres du gouvernement et entreprise du secteur privé, rien n’empêche ceux-ci d’appliquer des exigences plus rigoureuses. Les directives ministérielles qui imposent des exigences minimales plus strictes que celles qui sont énoncées dans la présente directive ont préséance au sein du ministère en question.\n1.6.1 Conséquence de la non-conformité\nLa non-conformité à la présente directive peut donner lieu à l’application de contrôles administratifs accrus sur un compte COMSEC. Dans des circonstances extrêmes, un compte COMSEC sera suspendu ou fermé jusqu’à ce qu’une vérification soit effectuée par le CST et que les lacunes relevées pour le compte COMSEC soient corrigées.\n1.6.2 Mesure disciplinaire\nToute mesure disciplinaire jugée appropriée suivant les circonstances relève entièrement de la compétence des autorités ministérielles du GC (p. ex. le dirigeant principal de la sécurité [DPS] ou l’agent de sécurité de l’OSI [ASO]). Le fait d’omettre de signaler un incident COMSEC est considéré comme « une négligence volontaire ou grossière » et doit être évalué en conséquence.\nTout écart entre la présente directive en matière de sécurité des technologies de l’information (ITSD pour Information Technology Security Directive) et toute autre publication faisant autorité à l’échelle nationale (p. ex. une autre ITSD, la PSG ou la DGS) doit être porté à l’attention des Services à la clientèle en matière de COMSEC (SCC) aux fins de résolution.\nLes demandes d’exception (substitution) ou de dispense (exemption temporaire à une exigence donnée) doivent être formulées par écrit, accompagnées d’un justificatif et soumises aux SCC par l’autorité COMSEC du ministère (ACM) ou l’autorité COMSEC de l’OSI (ACO) aux fins d’approbation.\nLe directeur, Services à la clientèle et opérations en matière de cryptographie (CCSO pour Cryptographic Client Services and Operations), auquel le pouvoir a été délégué par le dirigeant principal du Centre canadien pour la cybersécurité (CCC), est l’arbitre de dernière instance de l’évaluation définitive et de la clôture de tous les incidents compromettants (IC).\n2.1.1 Bureau national des incidents COMSEC\nSous la direction du dirigeant principal du CCC, le Bureau national des incidents COMSEC (BNIC) est responsable de ce qui suit :\ntenir à jour un registre national de tous les incidents COMSEC;\ncoordonner la résolution d’incidents COMSEC transfrontaliers avec des partenaires internationaux;\nvérifier et documenter les incidents compromettants (IC);\ncoordonner le signalement d’incidents touchant plusieurs ministères;\ndéterminer la nécessité et la pertinence des mesures relatives à la reprise après un incident compromettant (IC);\naviser les autorités applicables des mesures prises aux fins de reprise;\nfournir les rapports d’évaluation définitive et de clôture pour les incidents compromettants (IC) au DPS/à l’ASO et à l’ACM/ACO responsables.\nConformément à ce qui est énoncé dans la DGS, le DPS/l’ASO doit assurer la gestion générale du programme de sécurité du ministère ou de l’OSI, dont celle du programme COMSEC.\n2.2.1 Autorité COMSEC du ministère ou de l’OSI\nL’ACM/ACO doit assurer le développement, la mise en œuvre, la maintenance, la coordination et la surveillance du programme COMSEC du ministère de manière à se conformer à la PSG et à ses normes opérationnelles. Par ailleurs, il incombe à l’ACM de veiller au contrôle général du matériel COMSEC porté au compte COMSEC du ministère.\nL’ACM/ACO est responsable de ce qui suit :\nétablir un programme de sensibilisation qui permettra d’assurer que chaque personne ayant accès au MCC est au courant de ce qui constitue un incident COMSEC et est conscient de l’importance de signaler les incidents en temps opportun et de manière complète et exacte;\nmettre en place des procédures internes d’identification des incidents COMSEC et d’intervention qui assureront le signalement rapide et exact des incidents COMSEC et qui réduiront au minimum la perte ou la compromission réelle ou potentielle du matériel COMSEC;\nétablir les processus de surveillance des incidents COMSEC du ministère/de l’entreprise, dont ceux associés aux organisations d’autres ordres du gouvernement et aux entreprises du secteur privé qu’il parraine et qui manutentionne du matériel COMSEC;\nprocéder à une enquête initiale immédiate et remplir un rapport initial d’incident COMSEC (RIIC) pour tous les incidents COMSEC confirmés ou soupçonnés;\nREMARQUE : Advenant le cas où l’ACM/ACO serait absent ou indisponible, il peut confier l’enquête initiale au gardien COMSEC dans la mesure où ce dernier n’est pas été impliqué dans l’incident.\nsoumettre un RIIC des incidents compromettants (IC) confirmés ou soupçonnés au BNIC dans les 24 heures suivant le moment où il a été informé de l’incident;\nmener l’enquête de l’incident compromettant (IC) jusqu’à sa conclusion et remettre un rapport d’évaluation d’incident COMSEC (REIC) au BNIC s’il en fait la demande;\néliminer localement les pratiques dangereuses pour la sécurité (PDS) et conserver un rapport de toutes les PDS du ministère/de l’OSI;\nfournir chaque année les dossiers de PDS au BNIC et à l’équipe de vérification COMSEC à l’échelle nationale (EVCN) avant les vérifications prévues du compte COMSEC;\ns’assurer que le DPS/l’ASO est au courant de tous les incidents COMSEC survenus à l’intérieur de son secteur de responsabilité.\nLes entreprises du secteur privé qui sont tenues de détenir du matériel COMSEC doivent être parrainées par un ministère du GC et être prises en charge par le compte COMSEC industriel du CST (CCIC), tel qu’il est indiqué dans la version actuelle de l’ITSD-06, Directive en matière de sécurité des TI sur le contrôle du matériel COMSEC au sein des entreprises du secteur privé canadien.\nL’agent de sécurité de l’entreprise est responsable de l’ensemble de la posture de sécurité COMSEC de l’entreprise, dont l’établissement des procédures internes d’intervention en cas d’incident COMSEC et le signalement rapide et précis des incidents COMSEC à l’ACM du CCIC, tel qu’il est énoncé dans la présente et dans la version actuelle de l’ITSD-06.\nL’autorité de contrôle (ConAuth pour Controlling Authority) ou l’autorité de commandement (CmdAuth pour Command Authority) doit veiller à ce que les membres du réseau cryptographique soient au courant des procédures liées au signalement et à l’évaluation des incidents COMSEC. En ce qui concerne les incidents COMSEC, la ConAuth/CmdAuth est responsable de ce qui suit :\nsignaler les incidents COMSEC à l’ACM/ACO ou au gardien COMSEC responsable;\ns’assurer que les procédures de signalement de l’incident COMSEC ont été respectées;\nmettre en œuvre les mesures de reprise à la suite d’une compromission d’une clé cryptographique, tel qu’il est indiqué dans la version actuelle de l’ITSD‑04;\noffrir de l’aide, sur demande, dans le cadre d’une enquête sur des incidents COMSEC ou de la rédaction d’un RIIC.\nREMARQUE : Dans le contexte de la présente directive, le terme « clé » désigne toutes les formes possibles de clés cryptographiques électroniques ou physiques.\nLe gardien COMSEC est responsable de ce qui suit :\nfaire en sorte que chaque personne qui utilise le matériel COMSEC, ou qui y a accès, soit en mesure de reconnaître un incident COMSEC et comprenne l’importance de le signaler dans les plus brefs délais;\ninformer immédiatement l’ACM/ACO dès que survient un incident COMSEC;\nprocéder à une enquête initiale si l’ACM/ACO lui en fait la demande;\nREMARQUE : Cette tâche peut être confiée au gardien COMSEC lorsque l’ACM/ACO est absent ou indisponible, dans la mesure où il n’est pas impliqué dans l’incident.\nmettre le matériel COMSEC touché en quarantaine, le cas échéant, et ajouter la mention « Enquête en cours » au matériel dans le fichier d’inventaire;\nassurer la comptabilité du matériel COMSEC touché, le cas échéant, jusqu’à ce que l’enquête sur l’incident COMSEC soit terminée et que des instructions relatives à la disposition soient obtenues du BNIC par l’entremise d’un rapport d’évaluation définitive et de clôture.\nPar « incident COMSEC, on entend toute occurrence qui met en péril ou pourrait mettre en péril la sécurité du matériel COMSEC ou la sécurité de l’information et des données protégées ou classifiées du GC alors qu’elles sont stockées, traitées, transmises ou reçues dans le cadre du processus de télécommunications.\nIl y a deux types d’incidents COMSEC :\nles incidents compromettants (IC);\nles pratiques dangereuses pour la sécurité (PDS).\nSe reporter à l’Annexe A pour des exemples. On peut trouver les incidents COMSEC liés à de l’équipement dans la doctrine canadienne en matière de cryptographie (CCD pour Canadian Cryptographic Doctrine) correspondante.\nUn incident compromettant (IC) est un incident COMSEC susceptible de donner lieu à la perte de contrôle, à l’accès non autorisé au MCC ou à la compromission de l’information qu’il contient, de ses actifs, ou de ses fonctionnalités, et d’avoir des répercussions négatives graves sur la sécurité opérationnelle.\nUne PDS est un incident COMSEC qui est considéré comme étant une infraction mineure aux exigences de nature administrative, mais qui ne donne pas lieu à une perte de contrôle ou à un accès non autorisé au matériel COMSEC. Même si une PDS ne mène pas à la compromission de l’information, des actifs ou des fonctionnalités, elle pourrait rendre possible leur exploitation ou leur compromission si aucune mesure n’est prise pour corriger la situation.\nToute PDS qui survient à répétition dans un compte pourrait, à la discrétion du BNIC (et en collaboration avec l’EVCN), ¸être transformée en incident compromettant (IC).\nLe signalement rapide et précis des incidents COMSEC permet de prendre des mesures correctives de façon opportune pour en atténuer ou en éliminer les répercussions à l’égard de la COMSEC.\nREMARQUE : Les mesures correctives varient et ne sont pas prises en compte dans la présente directive.\nQuiconque manutentionne du matériel COMSEC ou y a accès doit signaler sans délai tout incident COMSEC confirmé ou soupçonné au gardien COMSEC, peu importe le pays d’origine du matériel et même si l’incident peut sembler anodin à première vue. Tous les incidents COMSEC confirmés ou soupçonnés doivent être signalés à l’ACM/ACO aux fins d’enquête.\nUne fois l’incident COMSEC détecté, le processus de signalement comporte les trois étapes suivantes : l’enquête initiale, le signalement et d’autres mesures en fonction du type d’incident (incident compromettant [IC] ou PDS) jusqu’à la résolution de l’incident.\nDescription détaillée - Le processus de signalement des incidents COMSEC\nLe diagramme décrit la marche à suivre lorsqu’un incident COMSEC est détecté.\nProcéder à une enquête initiale (voir la section 4.2).\nRemplir un rapport initial d’incident COMSEC (RIIC) (voir la section 4.2.1).\nDéterminer le type d’incident COMSEC auquel vous avez affaire; a. un incident COMSEC(IC) ou b. une pratique dangereuse pour la sécurité (PDS):\nS’il s’agit d’un IC (voir la section 4.3 et les sous-sections subséquentes) :\nenvoyer le RIIC au Bureau national des incidents COMSEC (BNIC) et fournir plus de renseignements s’il en fait la demande;\nremplir un rapport d’évaluation d’incident COMSEC (REIC) si on en fait la demande;\ncollaborer avec le BNIC pour remédier à l’IC;\nune fois qu’on aura remédié à l’IC, le BNIC enverra un rapport d’évaluation définitive et de clôture;\nconserver les rapports localement dans les dossiers.\nS’il s’agit d’une PDS (voir la section 4.4 et les sous-sections subséquentes) :\nremédier à la PDS localement;\nconserver le RIIC localement dans les dossiers;\nfournir les dossiers de PDS au BNIC (chaque année) et à l’équipe de vérification COMSEC à l’échelle nationale (EVCN) (avant les vérifications prévues) s’ils en font la demande.\n4.1.1 Incidents COMSEC dans le secteur privé\nLes entreprises du secteur privé canadien qui manutentionnent du matériel COMSEC, y compris celles qui manutentionnent du matériel COMSEC en cours de réalisation (IP), doivent signaler sans délai tous les incidents COMSEC au CCIC, tel qu’il est indiqué dans les versions actuelles de l’ITSD-06 et de l’ITSD-08, Directive en matière de sécurité des TI sur le contrôle et la gestion du matériel COMSEC en cours de réalisation, le cas échéant.\nL’ACM/ACO doit lancer une enquête initiale dans les 24 heures suivant le moment où elle a été informée qu’un incident COMSEC est survenu. Lors de l’enquête initiale, il convient de remplir le formulaire ITS-020, Rapport initial d’incident COMSEC (RIIC). Le fait de remplir un RIIC aidera l’ACM/ACO à recueillir les faits et les circonstances entourant l’incident. Un RIIC doit être rempli pour tous les incidents COMSEC, peu importe le type.\nÀ la suite de l’enquête initiale, l’ACM/ACO devrait avoir suffisamment d’information pour déterminer s’il s’agit d’un incident compromettant (IC) ou d’une PDS. S’il est déterminé que l’incident constitue :\nun incident compromettant (IC) – l’ACM/ACO doit soumettre le RIIC au BNIC par l’entremise d’un téléphone sécurisé ou d’un télécopieur sécurisé. Par la suite, l’ACM/ACO doit, en consultation avec le BNIC, remédier à la situation (voir la section 3);\nune PDS –l’ACM/ACO doit immédiatement prendre les mesures nécessaires pour remédier localement à la PDS (voir la section 4).\nREMARQUE : En cas de doute à savoir si un incident COMSEC constitue un incident compromettant (IC) ou une PDS, prière de communiquer avec le BNIC ou de signaler l’incident en tant qu’incident compromettant (IC).\n4.2.1 Rapport initial d’incident COMSEC\nIl est impératif de remplir un RIIC pour tous les incidents COMSEC. Le RIIC (formulaire ITS-020) est disponible sur le portail de l’utilisateur COMSEC (PUC; voir la section 5.3) du CST.\nAu moment de remplir le RIIC, il convient de fournir les renseignements suivants :\nle nom de l’ACM/ACO, ou du gardien COMSEC désigné, responsable de mener l’enquête et d’évaluer l’incident;\nle nom de la CmdAuth ou de la ConAuth responsable, le cas échéant;\nle nom, la citoyenneté, le poste et le niveau d’habilitation de toutes les personnes concernées;\nl’identificateur du compte COMSEC à l’origine du signalement et du compte COMSEC où l’incident s’est produit;\nle type d’incident COMSEC (incident compromettant [IC] ou PDS). S’il est déterminé que l’incident COMSEC constitue :\nun incident compromettant (IC)– indiquer l’évaluation initiale de la possibilité d’une compromission (voir la section 4.1), ainsi que la catégorie et le type d’incident compromettant (IC), si possible (voir les sections A.4.2 et A.4.3 respectivement pour des définitions et des exemples);\nune PDS – indiquer le type de PDS, si possible (voir la section 2.1 pour des définitions et des exemples);\nune description détaillée des circonstances entourant l’événement, dont la date et l’heure auxquelles l’incident COMSEC a d’abord été découvert et la date à laquelle l’incident a été signalé au gardien COMSEC responsable et/ou à l’ACM/ACO;\nl’identification de tout le matériel COMSEC touché, y compris les titres abrégés, les éditions et les segments des clés chargées dans l’équipement cryptographique, les numéros de comptabilité (p. ex. identificateur de matériel de chiffrement [KMID]), les classifications et la date d’expiration ou de remplacement des clés;\nles mesures correctives prises ou prévues.\nAprès avoir reçu et examiné le RIIC, le BNIC peut demander de plus amples détails concernant l’incident compromettant (IC) signalé. Cette information additionnelle, qui est tirée du formulaire ITS-038, Rapport d’évaluation d’incident COMSEC (REIC), aidera le BNIC à réaliser l’évaluation des répercussions et à définir les exigences en matière de reprise des activités.\n4.3.1 Rapport d’évaluation d’incident COMSEC\nAu moment de remplir le REIC, l’ACM/ACO doit ajouter ce qui suit :\nun compte rendu chronologique détaillé de la nature et des circonstances de l’incident compromettant (IC);\ndes précisions quant aux renseignements fournis dans le RIIC;\nune description des mesures correctives prises pour limiter les dommages découlant de l’incident et éviter qu’un tel incident ne se reproduise.\nLe REIC (formulaire ITS-038) est disponible sur le PUC du CST (voir la section 5.3).\n4.3.2 Signalement de changements à apporter à un RIIC ou à un REIC (rapport supplémentaire)\nAdvenant la découverte d’une nouvelle information susceptible d’influencer ou de changer le contenu d’un RIIC ou d’un REIC préalablement soumis, l’ACM/ACO doit soumettre ces changements par écrit au BNIC. Le RIIC peut être utilisé à cette fin.\n4.3.3 Rapport d’évaluation définitive et de clôture\nLe BNIC remet un rapport d’évaluation définitive et de clôture à l’ACM/ACO et au gardien COMSEC après avoir obtenu et évalué toute l’information recueillie et tous les dossiers disponibles. Le rapport comprendra des recommandations sur la façon d’éviter qu’un tel incident ne se reproduise et d’empêcher que des incidents similaires se produisent. Le rapport fournira également des instructions relatives à la disposition du matériel COMSEC touché, le cas échéant.\nL’EVCN veillera à mettre en œuvre les recommandations du BNIC lors des vérifications prévues.\nToutes les PDS doivent faire l’objet d’une enquête par l’ACM/ACO et un RIIC doit être rempli, tel qu’il est indiqué à la section 4.2.1. L’ACM/ACO doit collaborer avec le personnel du compte COMSEC afin de remédier localement à toutes les PDS conformément aux procédures du ministère. Si l’ACM/ACO croit qu’une PDS pourrait survenir dans d’autres ministères, elle doit en informer le BNIC.\nToute PDS qui survient à répétition dans un compte pourrait, à la discrétion du BNIC (et en collaboration avec l’EVCN), être transformée en incident compromettant (IC) et devra être signalée en conséquence.\n4.4.1 Enregistrements de PDS\nTous les enregistrements de PDS (c.-à-d., les RIIC) doivent être conservés (voir la section 4.6). Par ailleurs, l’ACM/ACO peut créer une feuille de calcul résumant chaque PDS. Les dossiers des PDS ou la feuille de calcul résumant les PDS doivent être soumis au BNIC chaque année et à l’EVCN avant chaque vérification du compte COMSEC.\nLes rapports d’incidents COMSEC (le RIIC, le REIC, le rapport supplémentaire, le rapport d’évaluation définitive et de clôture) doivent être classifiés au niveau correspondant à la classification la plus élevée du matériel COMSEC exposé, perdu ou compromis, mais ils ne doivent jamais être classifiés à un niveau inférieur à PROTÉGÉ B. Il convient également de tenir compte du contenu du rapport. Par exemple :\nSi le rapport comprend de l’information relative à l’état d’une clé (p. ex. sa date d’expiration ou la cryptopériode) ou fait référence à une telle information, le rapport doit être classifié au niveau CONFIDENTIEL ou à un niveau supérieur;\nSi l’incident COMSEC concerne un système de TI qui traite de l’information à un niveau supérieur à celui du matériel COMSEC touché, le rapport pourrait devoir être classifié au niveau de classification du système de TI. Par exemple :\nSi un incident COMSEC concerne un réseau SECRET, mais que le rapport ne contient que de l’information jusqu’au niveau PROTÉGÉ B, le rapport peut être classifié au niveau PROTÉGÉ B;\nSi un incident COMSEC concerne un réseau SECRET et que le rapport contient de l’information au sujet de ce réseau, le rapport doit être classifié au niveau SECRET.\nREMARQUE : Il conviendra de porter attention à ne pas attribuer une classification trop élevée aux rapports. Les rapports classifiés (CONFIDENTIEL, SECRET ou TRÈS SECRET) exigeront la prise de mesures particulières en ce qui a trait à leur transmission, à leur manutention et à leur entreposage.\nLes rapports d’incidents COMSEC (le RIIC, le REIC, le rapport supplémentaire et le rapport d’évaluation définitive et de clôture) doivent être conservés au moins cinq (5) ans, tel qu’il est indiqué dans la version actuelle de l’ITSD-03.\nL’information ou les rapports relatifs à un incident COMSEC doivent être diffusés uniquement aux personnes qui ont clairement un besoin de connaître et qui possèdent une habilitation de sécurité correspondant au niveau de classification de l’information ou des rapports fournis. Les renseignements personnels doivent être protégés conformément aux dispositions de la Loi sur la protection des renseignements personnels.\nAutorité COMSEC du ministère\nAutorité COMSEC de l’OSI (Organisation de services intégrés)\nAgent de sécurité de l’OSI (Organisation de services intégrés)\nBureau national des incidents COMSEC\nCentre d’assistance en matière de matériel cryptographique\nDoctrine canadienne en matière de cryptographie (Canadian Cryptographic Doctrine)\nArticle cryptographique contrôlé (Controlled Cryptographic Item)\nCompte COMSEC industriel du CST\nServices à la clientèle et opérations cryptographiques (Cryptographic Client Services and Operations)\nPlan d’urgence COMSEC (COMSEC Emergency Plan)\nClé de contact cryptographique (Cryptographic Ignition Key)\nAutorité de commandement (Command Authority)\nAutorité de contrôle (Controlling Authority)\nRéseau cryptographique (Cryptographic Network)\nSystème de comptabilité INFOSEC répartie (Distributed INFOSEC Accounting System)\nRapport de destruction (Destruction Report)\nEntente de contrôle du matériel COMSEC comptable\nUnité cryptographique de destination (End Cryptographic Unit)\nSystème électronique de gestion des clés (Electronic Key Management System)\nÉquipe de vérification COMSEC à l’échelle nationale\nMise à niveau logicielle sur le terrain (Field Software Upgrade)\nReprise après trafiquage sur le terrain (Field Tamper Recovery)\nProtocole HTTP sécurisé (Hypertext Transfer Protocol Secure)\nEn cours de réalisation (In Process)\nDirective en matière de sécurité des technologies de l’information (Information Technology Security Directive)\nIdentificateur de matériel de chiffrement (Key Material Identifier)\nLogiciel de gestion COMSEC locale (Local COMSEC Management Software)\nBureau national des dossiers (National Central Office of Record)\nZone jamais seul (No-Lone Zone)\nAutre ordre de gouvernement (Other Level of Government)\nPratique dangereuse pour la sécurité\nPlan de soutien lié au matériel de chiffrement\nPortail de l’utilisateur COMSEC\nRapport d’évaluation d’incident COMSEC\nRapport initial d’incident COMSEC\nAutorisation de retour de marchandise (Return of Material Authority)\nServices à la clientèle en matière de COMSEC\nProtocole d’interopérabilité des communications sécurisées (Secure Communications Interoperability Protocol)\nSystème national de contrôle du matériel COMSEC\nOfficier de sécurité du site (Site Security Officer)\nDispositif de gestion de palier 3 (Tier 3 Management Device)\nIntégrité par deux personnes (Two Person Integrity)\nLe présent glossaire contient la définition de certains termes ayant trait au matériel COMSEC faisant l’objet de la présente directive.\nAgent de sécurité de l’OSI (ASO)\nPersonne chargée d’élaborer, de mettre en œuvre, de maintenir, de coordonner et de surveiller un programme de sécurité de l’OSI qui soit conforme à la Politique sur la sécurité du gouvernement et aux normes qui s’y rattachent.\nArticle cryptographique contrôlé (CCI)\nÉquipement traitant de l’information ou des télécommunications sécurisées, ou des composants cryptographiques connexes, NON CLASSIFIÉ, mais régi par un ensemble spécial d’exigences en matière de contrôle au sein du SNCMC et portant la mention « article cryptographique contrôlé » (ou « CCI » lorsque l’espace est limité).\nAutorité COMSEC de l’OSI (ACO)\nPersonne désignée par l’ASO et responsable, devant celui-ci, d’élaborer, de mettre en œuvre, de maintenir, de coordonner et de surveiller un programme COMSEC de l’OSI de manière à ce qu’il soit conforme à la Politique sur la sécurité du gouvernement et aux normes qui s’y rattachent. REMARQUE : Le rôle de l’ACO peut être divisé en deux (opérations et programme) selon la complexité de l’entreprise.\nAutorité COMSEC du ministère (ACM)\nPersonne désignée par le DPS et responsable, devant celui-ci, d’élaborer, de mettre en œuvre, de maintenir, de coordonner et de surveiller un programme COMSEC du ministère de manière à ce qu’il soit conforme à la Politique sur la sécurité du gouvernement et aux normes qui s’y rattachent.\nAutres ordres de gouvernement (OLG)\nOrganisations gouvernementales à l’échelle provinciale, municipale et locale (p. ex. organisme d’application de la loi).\nBureau national des dossiers (NCOR)\nEntité du CST chargée de superviser la gestion et la comptabilisation de tout le MCC produit au Canada ou confié à celui-ci.\nBureau national des incidents COMSEC (BNIC)\nEntité du CST chargée de gérer les incidents COMSEC, par l’enregistrement, la validation, l’évaluation et la fermeture des dossiers, et d’assurer la liaison et la coordination directes avec les autres bureaux d’incidents COMSEC nationaux et internationaux.\nEntité administrative, identifiée par un numéro unique, servant à assurer la comptabilité, la garde et le contrôle de matériel COMSEC produit par l’entité ou confié à celle-ci.\nMarque apposée sur un article cryptographique pour indiquer qu’il est assujetti à des contrôles particuliers régissant l’accès, la distribution, le stockage, la comptabilité, la disposition et la destruction.\nDirigeant principal de la sécurité (DPS)\nPersonne chargée d’élaborer, de mettre en œuvre, de maintenir, de coordonner et de surveiller un programme de sécurité du ministère qui soit conforme à la Politique sur la sécurité du gouvernement et aux normes qui s’y rattachent.\nDoctrine canadienne en matière de cryptographie (CCD)\nNormes de sécurité minimales permettant de protéger, de contrôler et d’utiliser l’équipement et les systèmes cryptographiques approuvés par le CST.\nÉquipe de vérification COMSEC à l’échelle nationale (EVCN)\nEntité du CST responsable de la réalisation des vérifications COMSEC des comptes COMSEC au sein du SNCMC.\nPersonne désignée par l’autorité COMSEC d’un ministère ou d’une organisation de services intégrés comme responsable de la réception, de l’entreposage, de la distribution, de la comptabilité, de la disposition et de la destruction de tout le matériel COMSEC porté au compte COMSEC, ainsi que de l’accès à ce matériel.\nIncident compromettant (IC)\nIncident COMSEC pouvant donner lieu à la perte de contrôle, à l’accès non autorisé au MCC ou à la compromission de l’information qu’il contient, de ses actifs ou de ses fonctionnalités, et avoir des répercussions négatives graves sur la sécurité opérationnelle.\nToute occurrence qui met en péril ou pourrait mettre en péril la sécurité du matériel COMSEC ou la transmission sécurisée de l’information ayant trait à la sécurité nationale alors qu’elle est stockée, traitée, transmise ou reçue dans le cadre du processus de télécommunications.\nArticles conçus pour sécuriser ou authentifier les télécommunications. Le matériel COMSEC comprend, sans s’y limiter, les clés, l’équipement, les modules, les dispositifs, les documents, le matériel informatique et les micrologiciels ou logiciels qui comportent ou décrivent une logique cryptographique et d’autres articles qui exécutent des fonctions COMSEC. Le matériel COMSEC comprend tous les articles qui peuvent ou non être classifiés, mais qui doivent être comptabilités dans le SNCMC ou dont le contrôle doit être effectué par l’intermédiaire d’un système de registres (c.-à-d., faire l’objet d’un suivi local).\nMatériel COMSEC comptable (MCC)\nMatériel COMSEC qui nécessite un contrôle et une comptabilisation au sein du SNCMC conformément à son code de comptabilité (CC) et dont le transfert ou la divulgation risquerait de porter préjudice à la sécurité nationale du Canada.\nMinistère du gouvernement du Canada (GC)\nTout ministère, organisme, agence ou institution fédéral assujetti à la Politique sur la sécurité du gouvernement .\nOrganisation de services intégrés (OSI)\nMinistère du GC à qui on a confié le mandat d’offrir des services de gestion de la COMSEC à d’autres ministères et organismes du GC qui sont exclus de la chaîne de responsabilités traditionnelle de l’organisation.\nPratique dangereuse pour la sécurité (PDS)\nIncident COMSEC qui ne donne pas lieu à une perte de contrôle ou à un accès non autorisé au matériel COMSEC, et qui est considéré comme étant une infraction mineure aux exigences de nature administrative. REMARQUE : Même si une PDS ne mène pas à la compromission de l’information, des actifs ou des fonctionnalités, elle pourrait rendre possible leur exploitation ou leur compromission si aucune mesure n’est prise pour corriger la situation.\nOrganisations, entreprises ou citoyens du Canada qui ne sont pas assujettis à la LGFP et qui ne relèvent pas d’un gouvernement provincial ou municipal.\nApplication de mesures de sécurité cryptographique, de sécurité des transmissions et des émissions, et de sécurité matérielle, ainsi que de pratiques et de mécanismes de contrôle opérationnels, visant à empêcher tout accès non autorisé à l’information issue de télécommunications et à garantir l’authenticité de ces télécommunications.\nLes utilisateurs autorisés peuvent accéder au PUC du CST à l’adresse suivante : https://portailcomsec.cse-cst.gc.ca. Le PUC du CST fournit de l’information et des formulaires NON CLASSIFIÉ et PROTÉGÉ A liés à la COMSEC ainsi que des mises à niveau logicielles sur le terrain (FSU pour Field Software Upgrade) pour les produits, systèmes et services d’assurance élevée (AE) et les fournisseurs de confiance (FC) approuvés par le CST.\nPour devenir un utilisateur autorisé du PUC, prière de communiquer avec le Centre d’assistance en matière de matériel cryptographique (CAMC).\nD’autres directives en matière de COMSEC et de l’information (au niveau NON CLASSIFIÉ seulement) ayant trait aux produits, systèmes et services d’AE approuvés par le CST sont disponibles à l’adresse suivante : https://www.cyber.gc.ca/fr/comsec.\nLe tableau suivant contient les coordonnées des bureaux qui offrent un soutien en matière de COMSEC aux utilisateurs.\nCoordonnées des bureaux COMSEC\nServices à la clientèle en matière de COMSEC (SCC)\nTéléphone : 613-991-8495\nTélécopieur sécurisé : 613-991-8565\nCourriel : comsec@cyber.gc.ca\nCentre d’assistance en matière de matériel cryptographique (CAMC) et Bureau national des dossiers (NCOR)\nTéléphone : 613-991-8600\nTélécopieur : 613-991-7440\nTélécopieur sécurisé : 613-998-5686\nCourriel : cmac-camc@cyber.gc.ca\nTéléphone : 613-991-8175\nTélécopieur non classifié : 613-990-2737\nTélécopieur sécurisé : 613-991-7581 (composer le 613-991-8175 pour établir la communication)\nCourriel : ncio@cyber.gc.ca\nCompte COMSEC industriel du CST (CCIC)\nTéléphone : 613-991-8162\nCourriel : cica-ccic_comsec@cyber.gc.ca\nREMARQUE : Sauf indication contraire, les bureaux du CST reçoivent les appels téléphoniques et les transmissions sécurisées par télécopieur du lundi au vendredi, entre 8 h et 16 h (heure de l’Est).\nLes documents suivants ont servi à l’élaboration de la présente directive :\nDirective en matière de sécurité des TI sur la commande de clés cryptographiques (ITSD‑09), décembre 2016.\nDirective en matière de sécurité des TI sur l’application de la sécurité des communications à l’aide de solutions approuvées par le CST (ITSD-01A), janvier 2014.\nDirective en matière de sécurité des TI sur le contrôle du matériel COMSEC au sein des entreprises du secteur privé canadien (ITSD‑06A), juin 2016.\nDirective en matière de sécurité des TI sur le contrôle du matériel COMSEC au sein du gouvernement du Canada (ITSD‑03A), mars 2014.\nDirective en matière de sécurité des TI sur le contrôle et la gestion du matériel COMSEC en cours de réalisation (ITSD-08), avril 2016.\nDirective en matière de sécurité des TI sur la gestion de l’équipement et des clés cryptographiques approuvés par le CST pour sécuriser un réseau de télécommunications (ITSD-04A), janvier 2017.\nLoi sur l’accès à l’information (L.R.C., 1985, ch. A-1).\nLoi sur la gestion des finances publiques (L.R.C., 1985, ch. F-11).\nLoi sur la protection des renseignements personnels (L.R.C., 1985, ch. P-21).\nLoi sur la protection de l’information (L.R.C., 1985, ch. O-5).\nGuide pour l’établissement des zones de sécurité matérielle (G1-026), septembre 2005.\nDirective sur la gestion de la sécurité (DGS), juillet 2019.\nPolitique sur la sécurité du gouvernement (PSG), juillet 2019.\nA.1 Incidents compromettants\nUn incident compromettant (IC) est un incident COMSEC susceptible de donner lieu à la perte de contrôle, à l’accès non autorisé au MCC ou à la compromission de l’information qu’il contient, de ses actifs ou de ses fonctionnalités, et d’avoir des répercussions négatives graves sur la sécurité opérationnelle.\nA.1.1 Évaluation des incidents compromettants\nLe fait de signaler un incident compromettant (IC) permet de consigner la possibilité qu’un événement ait mené à une compromission réelle. Seule une enquête complète permettra de déterminer si un incident compromettant (IC) a entraîné la compromission, possible ou certaine, du matériel COMSEC. Les incidents compromettants (IC) sont évalués comme suit :\nCompromission certaine – les éléments de preuve et les faits démontrent clairement qu’une compromission a eu lieu;\nCompromission possible – Les preuves et les faits ne démontrent pas clairement qu’il y a eu compromission;\nAucune compromission – les éléments de preuve et les faits démontrent qu’aucune compromission n’a eu lieu.\nA.1.2 Incidents compromettants par catégorie\nLes incidents compromettants (IC) se divisent en trois catégories :\nIncidents cryptographiques – toute défaillance ou erreur du personnel ou de l’opérateur COMSEC entraînant des répercussions négatives sur la sécurité du matériel COMSEC;\nIncidents liés au personnel – toute tentative, par une personne non autorisée ou au nom de celle-ci, d’obtenir l’accès au matériel COMSEC, y compris la modification de registres COMSEC à l’appui de cet accès non autorisé;\nIncidents physiques – tout événement (perte de contrôle, vol, capture, récupération, trafiquage, modification non autorisée, accès non autorisé ou photographie non autorisée) risquant de compromettre le matériel COMSEC.\nA.1.2.1 Catégorie d’incidents compromettants : Incidents cryptographiques\nPar incident compromettant (IC), on entend toute défaillance ou erreur du personnel ou de l’opérateur COMSEC entraînant des répercussions négatives sur la sécurité du matériel COMSEC. Les incidents compromettants (IC) de nature cryptographique sont directement liés à l’emploi incorrect ou non autorisé d’une clé ou encore d’un équipement ou système cryptographique. Cette catégorie d’incidents comprend les exemples suivants :\nL’emploi d’une clé compromise, remplacée, défectueuse, déjà utilisée (dont la réutilisation n’a pas été autorisée) ou mal utilisée. Par exemple :\nl’emploi non autorisé d’une clé à une autre fin que celle prévue;\nle prolongement non autorisé d’une cryptopériode;\nl’utilisation prématurée d’une clé.\nL’emploi de pratiques opérationnelles ou de pratiques de maintenance qui ne sont pas approuvées par le CST, mais qui concernent des systèmes, de l’équipement ou des logiciels approuvés par le CST. Par exemple :\nla maintenance d’un équipement cryptographique par des personnes non autorisées ou non qualifiées;\nle trafiquage ou la modification non autorisée d’un composant, équipement ou système cryptographique.\nL’utilisation opérationnelle d’un équipement cryptographique dont les circuits logiques de cryptographie sont défectueux, ou l’utilisation d’une procédure d’exploitation non approuvée. Par exemple :\nla transmission en clair résultant d’une panne ou de la défaillance d’un équipement cryptographique;\ntoute transmission pendant ou après une panne qui n’a pas été corrigée et qui est susceptible d’entraîner le fonctionnement inapproprié de l’équipement cryptographique;\nl’émission de rayonnements compromettants par un équipement ou système cryptographique pendant le traitement de renseignements classifiés.\nune discussion, par des moyens de communication non sécurisés, portant sur les détails d’une panne ou de la défaillance d’un équipement cryptographique;\nl’activation d’un mécanisme d’inviolabilité ou la mise à zéro inexpliquée d’un processeur de clés;\ntoute autre utilisation non autorisée d’une clé ou d’un équipement cryptographique approuvé par le CST.\nA.1.2.2 Catégorie d’incidents compromettants : Incidents liés au personnel\nPar incident lié au personnel, on entend toute tentative, par une personne non autorisée ou au nom de celle-ci, d’obtenir l’accès au matériel COMSEC, y compris la modification de registres COMSEC à l’appui de cet accès non autorisé. Cette catégorie d’incidents comprend les exemples suivants :\nla falsification délibérée des registres ou rapports COMSEC;\nl’omission connue ou délibérée de signaler un incident COMSEC confirmé ou soupçonné (incident compromettant [IC] ou PDS);\nla divulgation non autorisée ou une tentative de divulgation non autorisée de renseignements concernant du MCC ou du matériel COMSEC sensible;\nle traitement, le stockage ou la transmission accidentel ou délibéré d’information classifiée ou PROTÉGÉ C sur un système ou un équipement cryptographique non adéquat;\nles actes de défection, de subversion, d’espionnage, de sabotage ou de trahison commis ou soupçonnés.\nA.1.2.3 Catégorie d’incidents compromettants : Incidents physiques\nPar incident physique, on entend tout événement (perte de contrôle, vol, capture, récupération, trafiquage, modification non autorisée, accès non autorisé ou photographie non autorisée) risquant de compromettre le matériel COMSEC. Cette catégorie d’incidents comprend les exemples suivants :\nla perte d’un MCC ou de matériel COMSEC sensible;\nun accès non autorisé au MCC ou au matériel COMSEC sensible;\nla découverte d’un MCC échappant aux contrôles comptables ou physiques requis, y compris :\nle MCC dont la destruction a été documentée dans un rapport de destruction signé par un témoin, mais qui a été découvert non complètement détruit;\nle MCC non sécurisé laissé sans surveillance à un endroit auquel des personnes non autorisées auraient pu avoir accès;\nun manquement aux contrôles d’intégrité par deux personnes (TPI pour Two Person Integrity) ou des zones jamais seul (NLZ pour No-Lone Zone) pour des clés TRÈS SECRET;\nl’expédition ou la manutention inappropriée de matériel COMSEC;\nla réception d’un équipement classifié, d’un article cryptographique contrôlé (CCI pour Controlled Cryptographic Item) ou d’une clé portant la mention CRYPTO dans un colis dont l’emballage intérieur a été endommagé;\nla destruction de matériel COMSEC par des moyens non autorisés;\nla maintenance ou une tentative de maintenance non autorisée d’un équipement cryptographique (y compris la maintenance par des personnes non qualifiées) ou l’utilisation d’une procédure de maintenance qui s’écarte des directives établies;\nle trafiquage ou la pénétration connu ou soupçonné de matériel COMSEC;\nla copie, la reproduction ou la photographie non autorisée du MCC ou du matériel COMSEC sensible.\nA.1.3 Incidents compromettants par type\nLes incidents compromettants (IC) peuvent être regroupés par type. Les neuf types différents sont décrits, avec des exemples, dans les sections suivantes.\nA.1.3.1 Type d’incidents compromettants : Comptabilisation\nLes incidents compromettants (IC) liés à la comptabilisation sont le résultat d’un catalogage et d’un suivi inappropriés du matériel COMSEC. En voici des exemples :\ndes écarts en matière de comptabilité (p. ex. des titres abrégés mal identifiés ou des numéros de série, des KMID ou des quantités erronés);\nle retrait du MCC de la comptabilité alors qu’il est en attente de destruction ou d’approbation aux fins de destruction;\nle matériel COMSEC n’est pas répertorié dans l’inventaire actuel (p. ex. matériel COMSEC trouvé).\nA.1.3.2 Type d’incidents compromettants : Dommage\nLes incidents compromettants (IC) liés à des dommages sont le résultat d’un bris, d’un dommage ou d’un trafiquage subi par du matériel COMSEC. En voici des exemples :\nun dommage accidentel subi par le matériel COMSEC à la suite d’une chute sur le plancher ou à partir d’un véhicule;\nun dommage malveillant subi par le matériel COMSEC à la suite d’une ouverture non autorisée ou d’un trafiquage;\nun dommage causé sur l’emballage protecteur interne d’un colis contenant du matériel COMSEC;\nun dommage subi par le matériel COMSEC en raison d’une pénétration non autorisée connue ou suspecte.\nA.1.3.3 Type d’incidents compromettants : Destruction\nLes incidents compromettants (IC) liés à la destruction sont le résultat d’une destruction non autorisée ou inappropriée d’une unité cryptographique de destination (ECU pour End Cryptographic Unit) ou d’une clé. En voici des exemples :\nla destruction incomplète du matériel COMSEC répertorié sur un rapport de destruction GC-223 dûment traité devant témoin;\nla destruction involontaire du MCC ou son retrait de la comptabilité en raison d’une erreur administrative sur le rapport de destruction GC-223 (p. ex. une édition, un titre abrégé de clé ou un numéro de série erroné);\nla destruction d’une clé avant sa date de remplacement et son retrait subséquent de la comptabilité au sein du SNCMC;\nla conservation d’une clé remplacée, y compris son stockage non autorisé;\nla destruction sans témoin;\nla destruction résultant d’une catastrophe naturelle (p. ex. un incendie, un ouragan, une éruption volcanique, un séisme, un tsunami);\ntoute destruction de matériel COMSEC lors d’une situation d’urgence, même si celle-ci a été autorisée et effectuée correctement.\nA.1.3.4 Type d’incidents compromettants : Équipement\nLes incidents compromettants (IC) liés à l’équipement sont le résultat d’erreurs sur l’équipement ou d’une opération problématique. En voici des exemples :\nl’utilisation d’un équipement défectueux (p. ex. dont les circuits logiques de cryptographie sont défectueux) et des transmissions effectuées pendant une panne d’équipement (ou après la défaillance de l’équipement);\nl’incapacité d’exécuter des mises à jour logicielles ou micrologicielles obligatoires sur les ECU opérationnelles du compte dans les délais impartis;\nune mise à zéro inexpliquée;\nune maintenance inappropriée, dont une utilisation ou une tentative d’utilisation des procédures de maintenance non conformes aux directives en place, la maintenance de l’équipement cryptographique par des personnes non autorisées ou non compétentes et la modification non autorisée de l’équipement cryptographique.\nA.1.3.5 Type d’incidents compromettants : Perte (permanente)\nLes incidents compromettants (IC) liés à une perte permanente surviennent lorsqu’il est impossible de trouver ou de comptabiliser physiquement le matériel COMSEC ou suivant la perte de contrôle du matériel COMSEC. En voici des exemples :\nune perte de contrôle lors de l’impression, la copie, la reproduction ou la photographie non autorisée du matériel COMSEC;\nla perte du matériel COMSEC alors que l’article ne peut être trouvé ou comptabilisé adéquatement lors de la vérification de l’inventaire;\nle vol du matériel COMSEC lorsque l’article ne peut être récupéré par la suite.\nA.1.3.6 Type d’incidents compromettants : Perte (temporaire)\nLes incidents compromettants (IC) liés à la une perte temporaire surviennent lorsque le matériel COMSEC est égaré temporairement, que ce soit physiquement ou lors d’une perte de contrôle. En voici des exemples :\nla perte de contrôle temporaire du matériel COMSEC est constatée en dehors de la comptabilité requise du contrôle physique, mais la comptabilité ou le contrôle est ensuite rétabli (p. ex. une chambre forte COMSEC laissée sans surveillance ou un contenant sécurisé verrouillé quelques minutes après qu’on l’ait trouvé ouvert);\nun accès non autorisé par une personne qui ne peut démontrer un besoin de connaître, qui n’a pas l’habilitation de sécurité appropriée et qui ne possède ni un formulaire d’attestation d’initiation COMSEC, ni un formulaire de responsabilités du détenteur de prêt dûment signés;\nune divulgation non autorisée de l’information relative à l’état des clés ou de détails concernant la défaillance ou le dysfonctionnement de l’équipement cryptographique par l’intermédiaire d’un système qui n’est pas suffisamment protégé (p. ex. un courriel non classifié).\nA.1.3.7 Type d’incidents compromettants : Déplacement\nLes incidents compromettants (IC) liés au déplacement surviennent lorsque le matériel COMSEC est transféré d’un compte COMSEC à un autre ou à un utilisateur final distant. En voici des exemples :\nl’incapacité d’un transporteur commercial de fournir un suivi continu du matériel COMSEC entre son lieu d’origine et sa destination finale;\nl’expédition inappropriée du matériel COMSEC (p. ex. l’expédition d’une unité cryptographique de destination [ECU] à l’état Mis à la clé par des moyens non autorisés ou l’inclusion, dans le même colis, des clés de contact cryptographiques [CIK pour Cryptographic Ignition Key], des numéros d’identification personnels [NIP] ou des mots de passe associés au matériel en question);\nla transmission, le stockage ou le traitement d’information classifiée ou PROTÉGÉ C par l’intermédiaire d’un système, d’un équipement ou d’un réseau cryptographique inapproprié ou inadéquatement protégé;\nl’emballage inapproprié (p. ex. mal emballé, insuffisamment matelassé) du matériel COMSEC;\nun dommage subi par l’emballage durant le transit (p. ex. l’emballage extérieur ou intérieur pourrait avoir été pénétré).\nA.1.3.8 Type d’incidents compromettants : Processus\nLes incidents compromettants (IC) liés aux processus surviennent advenant le non-respect de la politique nationale en matière de COMSEC, de la doctrine ou des procédures normales d’exploitation (PNE). En voici des exemples :\nle non-respect de la doctrine établie en matière de COMSEC et des procédures liées à la configuration ou à l’utilisation opérationnelle de systèmes, d’équipement ou de logiciels cryptographiques approuvés par le CST;\nl’incapacité de consigner les pistes de vérification et d’en faire l’examen conformément aux consignes;\nl’incapacité d’assurer les contrôles TPI ou NLZ pour les clés TRÈS SECRET;\nl’utilisation non autorisée d’une clé (p. ex. une utilisation à d’autres fins que celles prévues, une utilisation prématurée, l’utilisation d’une clé compromise, remplacée ou défectueuse, ou d’une clé déjà utilisée dont la réutilisation n’a pas été autorisée).\nA.1.3.9 Type d’incidents compromettants : Autres\nCette catégorie comprend tout autre incident compromettant (IC) qui ne correspond pas à l’un des huit types mentionnés précédemment. En voici des exemples :\nune erreur liée à la fabrication de l’équipement ou à la production de clé;\nune absence non autorisée ou l’incapacité d’assumer ses fonctions conformément à l’horaire établi;\nune négligence (p. ex. ne pas suivre les instructions de façon délibérée).\nA.2 Pratiques dangereuses pour la sécurité\nA.2.1 PDS par type\nOn compte six types de PDS. Les sections suivantes décrivent chaque type et fournissent des exemples.\nA.2.1.1 Type de PDS : De nature administrative\nPar PDS de nature administrative, on entend toute lacune dans la comptabilité ou le suivi du matériel COMSEC. En voici des exemples :\ndes dossiers manquants, incomplets, périmés ou non signés, notamment :\nles formulaires d’inscription ou les justificatifs électroniques de comptes COMSEC ou d’éléments locaux;\nles formulaires de nomination ou de cessation de fonction à un rôle COMSEC;\nles ententes de contrôle du matériel COMSEC comptable (ECMCC);\nles plans d’urgence COMSEC (CEP pour COMSEC Emergency Plan);\nles rapports de matériel COMSEC GC-223 pour toutes les transactions applicables;\nles formulaires de pouvoir de signature des courriels COMSEC;\nles dispenses et les exceptions;\nl’absence de plan de soutien lié au matériel de chiffrement (PSMC);\nl’incapacité de procéder aux mises à jour de fichiers et aux sauvegardes au besoin;\nune classification, une désignation ou un marquage inadéquats des documents;\nl’incapacité de mettre les politiques, les directives, la doctrine et tout autre document nécessaire au fonctionnement du compte COMSEC à la disposition de tout le personnel COMSEC (par l’entremise du PUC).\nA.2.1.2 Type de PDS : Équipement\nPar PDS liée à l’équipement, on entend toute pratique qui pourrait donner lieu à un accès non autorisé à l’équipement (p. ex. un CCI, une ECU ou un téléphone sécurisé) ou à son exposition. En voici des exemples :\nl’omission de stocker les ECU de façon appropriée (p. ex. séparément des CIK qui lui sont associées);\nl’omission de procéder à des mises à niveau logicielles et micrologicielles obligatoires sur les ECU qui sont en stock (c.‑à-d., non opérationnelles) dans les délais impartis;\nl’omission de remettre à la clé les ECU non utilisées ou de sauvegarde de manière régulière et opportune (p. ex. avant qu’elles ne soient opérationnelles);\nl’omission de surveiller les journaux d’activités des ECU, le cas échéant;\nl’omission de maintenir les processus de gestion des piles;\nl’omission de régler l’heure exacte sur les dispositifs de gestion de palier 3 (T3MD pour Tier 3 Management Device);\nla possession de matériel COMSEC supplémentaire dans l’inventaire;\nl’entreposage d’ECU non fonctionnelles, à l’exception de celles pour lesquelles l’autorisation des SCC est attendue aux fins de destruction ou le numéro d’autorisation de retour (RMA) est attendu du fabricant aux fins de réparation.\nA.2.1.3 Type de PDS : Inventaire\nUne PDS liée à l’inventaire survient lorsque les exigences liées à la gestion de l’inventaire ne sont pas respectées. En voici des exemples :\nl’utilisation de procédures de comptabilité de matériel COMSEC qui n’ont pas été approuvées;\nl’utilisation d’une version du Système de comptabilité INFOSEC répartie (DIAS pour Distributed INFOSEC Accounting Software) qui est périmée ou dont l’utilisation n’est plus approuvée;\ndes formulaires de responsabilités du détenteur de prêt manquants, incomplets ou périmés;\ntoute omission pour ce qui est de renouveler et de vérifier annuellement les accusés de réception;\nl’incapacité de voir le matériel COMSEC lors de la vérification de l’inventaire COMSEC;\nl’omission de vérifier les pages des publications de MCC avant le transfert, le retour ou la vérification de l’inventaire COMSEC;\nl’omission de rassembler ou de vérifier les CIK (ECU, T3MD ou FTR) tel qu’il est indiqué dans la doctrine correspondante (p. ex. annuellement ou semestriellement);\nl’absence de signatures de membres du personnel de garde COMSEC, de détenteurs de prêt ou de témoins sur les rapports d’inventaire COMSEC;\nl’incapacité de rapprocher l’inventaire COMSEC avec les données du NCOR.\nA.2.1.4 Type de PDS : Processus et procédure\nUne PDS liée à un processus ou à une procédure est le résultat du non-respect des processus et procédures COMSEC établis dans les directives COMSEC nationales, les doctrines et les PNE. En voici des exemples :\nl’omission de nommer au moins un gardien COMSEC suppléant;\nne pas avoir suivi la formation COMSEC requise ou les cours sur la manutention du matériel cryptographique recommandé, le cas échéant;\nl’omission ou l’incapacité d’assumer les responsabilités du gardien COMSEC lorsque nécessaire (s’applique au gardien COMSEC suppléant);\nl’omission d’informer le destinataire de l’envoi de matériel COMSEC;\nla gestion inappropriée ou inadéquate du matériel COMSEC sous les soins et le contrôle du compte COMSEC ou des utilisateurs finaux autorisés;\nla réalisation inappropriée de l’archivage du logiciel de gestion COMSEC locale (LCMS pour Local COMSEC Management Software) sur le Système de gestion électronique des clés (EKSM pour Electronic Key Management System);\nla réception d’un colis contenant du matériel COMSEC dont l’emballage extérieur est endommagé (emballage intérieur intact, c.-à-d., sans déchirure ou signe de dommage), sans autres signes de trafiquage;\nla possession d’une clé non autorisée (p. ex. un titre abrégé inapproprié ou la clé étant associée à une ECU n’appartenant pas au compte);\nl’activation d’un mécanisme d’inviolabilité ou une mise à zéro inexpliquée alors qu’il n’y a aucun autre signe de trafiquage, d’accès non autorisé ou de pénétration du matériel COMSEC;\nl’utilisation prématurée ou hors séquence d’une clé sans l’approbation préalable de la ConAuth ou CmdAuth, le cas échéant;\nla destruction accidentelle d’une clé sans autorisation (à condition que la destruction ait été effectuée correctement et qu’elle ait été documentée);\nle retrait d’une clé de son emballage protecteur avant son utilisation opérationnelle ou sans autorisation (à condition que le retrait ait été documenté, que toutes les clés exposées faisaient l’objet d’un contrôle intégral et qu’il n’y ait aucune raison de croire que la clé a été compromise);\nl’omission de détruire l’équipement et les publications comptables de manière opportune, dans la mesure où l’article a été rangé adéquatement et qu’il a été comptabilisé dans le SNCMC;\nl’omission de remettre à la clé les dispositifs prenant en charge le protocole d’interopérabilité des communications sécurisées (SCIP pour Secure Communications Interoperability Protocol) de manière régulière;\nl’omission de détruire la clé d’un T3MD à la suite du remplissage de l’ECU dans les délais indiqués dans la politique COMSEC et la doctrine correspondante.\nA.2.1.5 Type de PDS : Sécurité\nUne PDS liée à la sécurité survient lorsque les mesures de sécurité physique recommandées par la Gendarmerie royale du Canada (GRC) en ce qui a trait aux soins et au contrôle du matériel COMSEC ne sont pas mises en œuvre adéquatement. En voici des exemples :\ndes évaluations des menaces et des risques (EMR) manquantes, incomplètes ou périmées pour les installations COMSEC;\nle fait d’apposer des étiquettes non autorisées sur de l’équipement COMSEC;\ndes étiquettes d’inviolabilité manquantes ou endommagées;\nl’omission de vérifier le besoin de connaître, la citoyenneté canadienne, le niveau d’habilitation et les exigences d’accès d’un individu avant de lui remettre du matériel COMSEC;\nl’omission de s’assurer que l’ensemble du personnel COMSEC et des utilisateurs autorisés a participé à une séance d’initiation COMSEC;\nl’omission de ranger le matériel COMSEC au moyen de contenants et de verrous approuvés par la GRC;\nl’omission de changer les combinaisons des verrous de manière régulière conformément aux consignes;\nl’omission de séparer adéquatement le matériel COMSEC dans les stocks selon leur classification;\nl’omission de changer les mots de passe des officiers de sécurité du site (SSO pour Site Security Officer) ou les NIP des superviseurs, conformément aux consignes;\nun accès non autorisé ou l’utilisation des mots de passe des SSO ou des NIP des superviseurs durant l’exploitation du matériel;\nla perte des données des pistes de vérification des T3MD dans des circonstances particulières (p. ex. ACM/ACO ayant autorisé l’utilisation d’un dispositif T3MD avec une piste de vérification saturée).\nA.2.1.6 Type de PDS : Autres\nCette catégorie comprend toute autre PDS qui ne correspond pas à l’un des cinq autres types mentionnés précédemment.


quantité de Camomille Bio\nLa camomille Bio English Tea Shop est une infusion faité à partir de camomille Bio sélectionnée et récoltée à la main à une maturité optimale. Cette camomille Biologique est dedans le label de qualité de Soil Organic Association. Ce label garantisse l’origine de la camomille. Cette méthode de culture et on n’est pas possible l’usage de pesticides et fertilisants d’origine chimique.\nLa camomille Bio English Tea Shop est distinguée par sa saveur naturel et délicatement anisée. Ses bénéfices pour la santé sont nombreux, entre autres, c’est relaxant, anti-inflammatoire, c’est remaquable avec de problèmes digestives, en plus d’être bon pour la peau.\nCamomille biologique (100%)\nSoyez le premier à laisser votre avis sur “Camomille Bio” Annuler la réponse\n9,93 € 8,93 € TVA incluse\n23,96 € 20,99 € TVA incluse


Les « Coussins Cœur » : solidarité à l’ICM | ICM\nLes « Coussins Cœur » : solidarité à l’ICM\nLe mardi 12 avril, à 11h30, Madame Patin viendra à l’ICM afin d’offrir de jolis « coussins cœur » aux femmes opérées d’un cancer du sein.\nSoutenue par son mari, Francine Patin s’est lancée dans l’aventure en 2011.\nSon souhait ? Apporter, grâce à ces coussins cœurs solidaires, confort et réconfort aux patientes ayant subi une opération à la suite d’un cancer du sein. C’est ainsi qu’elle et son petit groupe de femmes de l’amicale du patchwork cettois, décidèrent de se mettre au service des patientes en se réunissant tous les mardis après-midi pour coudre.\nC’est la troisième fois que Madame Patin vient à l’ICM pour offrir ses « petits cadeaux qui viennent du cœur », une initiative toujours accueillie chaleureusement par les patientes et les équipes médicales. Ergonomiques, colorés et doux, ces coussins ont une forme adaptée à la morphologie du dessous du bras et soulagent des douleurs causées par l’œdème consécutif à l’opération.


Le trou du ciel\nSource : uk.trip\nSignifiant « trou du ciel » en français, « tiankeng » est le nom chinois utilisé pour désigner une gigantesque doline. C’est-à-dire une excavation circulaire fermée de nature karstique, à parois verticales.\nLes tiankengs résultent en effet de l’effondrement d’une caverne souterraine ! Laquelle est lentement érodée par des forces géologiques comme l’eau par exemple.\nLe Xiaozhai Tiankeng, dans la province de Chongqing en Chine, est le gouffre le plus profond du monde. Avec 626 m de longueur, 537 m de largeur et une profondeur maximale de 662 m.\nLes Puits Céleste\nSon volume énorme de 6,7 millions de mètres cube en fait par ailleurs une grotte de « classe mondiale ». Le Xiaozhai Tiankeng, appelé aussi Heavenly Pit ou « Puits Céleste », fut découvert en 1994, lors d’une expédition visant à explorer un gouffre géant. Ce qui a permis de découvrir un immense complexe de grottes souterraines.\nLe Tiankeng Xiaozhai s’est formé sur la grotte calcaire de Difeng qu’une puissante rivière souterraine avait creusée. Ce lieu à la nature époustouflante se caractérise par une biodiversité animale et végétale riche.\nEn effet, on retrouve plus de 1000 espèces de plantes. De même, on y a découvert des animaux rares comme les écureuils volants géants ou encore la panthère nébuleuse. Un escalier de 2.800 marches a par ailleurs été construit afin de faciliter l’accès pour les touristes et les explorateurs.\nSawmill Sink, le trou mystérieux\nSource : leblogdeteo\nSawmill Sink est un trou bleu qui se trouve à l’intérieur des terres, dans les îles Abacos, au nord des Bahamas. Sa formation, due à un effondrement, remonte à 120.000 ans. Le trou s’est par la suite rempli d’eau en raison de la montée du niveau de la mer.\nCette excavation naturelle dont le diamètre varie entre 15m et 17m, et qui atteint 33,50 m de profondeur, contient des couches d’eau profondes salées et douces mais anoxiques, c’est-à-dire sans oxygène.\nUn cratère qui abritent des créatures impressionnantes\nLe plus impressionnant aussi, ce sont les fossiles d’animaux qu’on a retrouvés dans ce trou. En effet, le fossile d’une tortue tropicale Chelonoidis alburyorum, datant d’environ 2.500 ans, a été découvert par un plongeur en 2004.\nIl s’agit d’une espèce de tortue géante dont la carapace pouvait atteindre une taille de près de 50 centimètres. De même, on y retrouva de nombreux autres fossiles d’animaux, notamment de Crocodylus rhombifer et de Caracara creightoni, qui remontent à une période allant de 1.000 ans à 4.200 ans.\nC’est en Sibérie orientale, en plein cœur de la ville de Mirny, que se trouve une gigantesque mine de diamants et de kimberlite à ciel ouvert, appelée « mine Mir » ou « mine Mirny ».\nMesurant 1.200 m de diamètre et profonde de 525 m, cette mine de diamants et de kimberlite, une roche volcanique diamantifère riche en fer et en magnésium, est considérée comme la quatrième plus profonde cavité du monde.\nLe plus gros trou jamais creusé par l’homme\nLa mine Mir, exploitée depuis 1957 et construite sous Staline qui désirait promouvoir le commerce du diamant, a été la première et la plus grande mine de diamants en Union Soviétique. Et aussi l’une des plus grandes mines du monde.\nElle regorge de diamants qui se sont formés il y a quelques 300 millions d’années. Mais dont l’extraction reste extrêmement difficiles, en raison des conditions climatiques qui caractérisent la région.\nOn raconte aussi que ce véritable vortex géant, surnommé la « porte de l’Enfer » par les autochtones, serait même capable d’aspirer des hélicoptères. Et c’est à cause de la circulation d’air provoquée, d’où l’interdiction des avions et des hélicoptères de survoler la mine.


2018-2019 / HIST0010-3\nSéminaire de critique historique (Temps modernes)\nCe cours - organisé sous forme de séminaire - vise à la préparation, l'exposition orale et la rédaction d'une contribution personnelle et originale relative à un thème commun de recherche.\nEn 2018-2018, ce thème sera "Les négociations de Westphalie depuis Liège et les Pays-Bas".\nCe séminaire doit garantir à l'étudiant de master une bonne préparation à la réalisation de son mémoire de fin d'études. Il vise donc à renforcer des compétences acquises pendant le baccalauréat : autonomie, efforts heuristiques, aptitude à poser des hypothèses, capacités d'analyse et de synthèse, travail critique.\nLe premier quadrimestre sera entièrement dévoué à la détermination de questions de recherches et à la constitution d'un corpus de sources. Il sera requis de travailler activement dans différents dépôts d'archives et bibliothèques de Belgique.\nAu cours du second quadrimestre, chaque étudiant(e) aura pour tâche de mettre au point sa contribution personnelle à l'étude du thème commun. Chacun présentera oralement les états intermédiaires de son travail qu'il soumettra au débat.\nCe cours est organisé sur le mode du séminaire. Il rassemble un groupe restreint d'étudiants qui travaillent ensemble sur une thématique commune. Il est un lieu de discussions et d'échanges : à ce titre, il requiert la participation active de chacun.\nA ce séminaire est associé un cours en ligne. L'ensemble du matériel commun y sera rendu disponible (sources, bibliographies, articles, etc.). Un forum permettra de discuter à distance de vos recherches respectives.\nL'évaluation se fondera sur le travail écrit final qui sera remis au début de la session de main-juin. L'examen consistera en une défense orale de ce travail.\nLe séminaire est organisé le mercredi, de 9h à 11h, à la salle Moyen Physique (A1/0). Il pourra être ponctuellement suspendu pour permettre aux étudiants de mener à bien leur enquête heuristique.\nUne prise de contact aura lieu le mercredi 26 septembre 2018.\nAnnick Delfosse, professeure Département des Sciences historiques 1b, quai Roosevelt, B-4000 Liège Tél. : 04.3665455 Courriel : adelfosse@uliege.be\nJulien Régibeau, assistant Courriel : jregibeau@uliege.be


BENTOLIT à Cahors acheter de 49 €\nBentolit à Cahors\nBoisson Bentolit obtenir à Cahors, France\nPour la réussite de la commande Bentolit par la promotion seulement 49 €, procédez comme suit:\nVous devez saisir dans le formulaire de commande de Vos contacts;\nBientôt Vous appelez un conseiller pour préciser l'ordre et organiser la livraison à votre adresse et à passer commande;\nComment acheter à Cahors Bentolit\nPour commander instantanément boisson minceur avec de l'argile de bentonite Bentolit à Cahors, France sur les rabais prix de seulement 49 €, postez une demande dans le formulaire de commande, obtenir gratuitement des conseils de notre spécialiste et confirmez Votre choix.\nVous ne payez qu'après réception de votre colis par le messager ou par la poste, et seulement après la réception du colis à l'adresse du client (Cahors).\nComment acheter une boisson Bentolità Cahors\nSur le site officiel du fabricant Bentolit en France, veuillez indiquer Vos données personnelles dans le formulaire de commande pour obtenir des conseils sur les produits, prix et obtenir la possibilité de recevoir une livraison rapide. Produit lorsque Vous obtenez polulu vous pouvez payer la commande, le prix pour un envoi de colis par courrier peut changer en fonction de la distance à la ville. Passez une commande et attendre la livraison.\nCommander Bentolit à Cahors 50% chacun


Chiens à Chevry-sous-le-Bignon ⋆ Emprunte Mon Toutou\nChiens > Centre-Val de Loire > Loiret > Chevry-sous-le-Bignon\nChiens à Chevry-sous-le-Bignon\nVous recherchez des chiens à Chevry-sous-le-Bignon ? Est-pour adopter un chien à Chevry-sous-le-Bignon, ou bien pour rencontrer des chiens à Chevry-sous-le-Bignon ?\nVous trouverez ici des informations à propos des chiens, mais également un réseau de propriétaires de chiens à Chevry-sous-le-Bignon qui s'inscrivent pour que vous puissiez rencontrer leurs chiens, vous en occuper et les promener..\nRencontrer les propriétaires de chiens à Chevry-sous-le-Bignon inscrits sur Emprunte Mon Toutou est un bon moyen de vous familiariser avec les différences races de chien avant d'en adopter un pour voir quelle race de chien correspond à votre caractère et vos habitudes, ou bien tout simplement de passer des supers moments avec des chiens à Chevry-sous-le-Bignon.\nVous avez un chien à Chevry-sous-le-Bignon ? Grâce à Emprunte Mon Toutou vous pouvez le faire garder ou le faire promener par des bénévoles.\nNous avons 34 chiens près de Chevry-sous-le-Bignon\nLes avis de garde de chien près de Chevry-sous-le-Bignon\nNote moyenne des avis près de Chevry-sous-le-Bignon :\nInformations sur les chiens près de Chevry-sous-le-Bignon\nEmprunte Mon Toutou met en relation des maîtres de chien avec des emprunteurs à Chevry-sous-le-Bignon, qui ont envie de s'occuper de toutous par pur plaisir. Ils aiment les chiens, et apprécient le fait de passer un moment en leur compagnie.\nEmprunter un chien à Chevry-sous-le-Bignon\nEmprunte Mon Toutou vous met en relation avec des maîtres de chien à Chevry-sous-le-Bignon, qui ont des contraintes pour pouvoir bien s'occuper de leur chien. Cela vous permet de pouvoir vous occuper d'un chien et de passer du temps avec si vous en avez envie. Vous pouvez entrer en contact avec des maîtres, qui ont besoin de confier leur chien, afin de ne pas culpabiliser par rapport au fait qu'ils sont trop occupés et qu'ils ne peuvent pas accorder l'attention qu'ils ont envie d'apporter à leur chien. Les membres d'Emprunte Mon Toutou sont tous des volontaires. Ils sont inscrits sur le site car ils ont envie de s'occuper de toutous et de passer du temps avec. Emprunter un chien pourra vous permettre de décider si adopter un chien est la bonne solution pour vous.\nLes communes dans lesquelles nous avons des chiens près de Chevry-sous-le-Bignon :


Après deux journées d'essais privés qui ont marqué son intégration définitive à l'écurie Red Bull, le pilote français évoque le défi qui l'attend en 2019, la place qu'il aura à se faire aux côtés de Max Verstappen ainsi que ses relations avec Helmut Marko.\nLa semaine dernière, Pierre Gasly est devenu un pilote Red Bull Racing à part entière. Au terme de sa première saison complète en Formule 1 avec Toro Rosso, le Français a intégré l'écurie mère à l'occasion des essais Pirelli d'Abu Dhabi. Et si la RB14 dont il a pris le volant ne préfigure rien de ce que sera la future monoplace équipée du bloc Honda, le travail interne pour adopter l'environnement d'un top team a pu débuter.\nPromu dans l'équipe autrichienne pour pallier le départ de Daniel Ricciardo chez Renault, Pierre Gasly a conscience de passer dans un autre monde encore. Mais alors que la F1 est entrée dans l'hiver et que les simulateurs tournent à plein régime à Milton Keynes, l'impatience guette déjà.\n"Je suis excité. Je n'ai qu'une hâte, c'est que ça commence", reconnaît Pierre Gasly, invité sur le plateau d'Infosport+. "C'est sûr que pour moi, c'est un gros pas en avant dans ma carrière, mais c'est exactement là où je veux être. Mes ambitions en Formule 1 sont forcément très élevées, et depuis que je suis tout petit, mon seul objectif est de devenir Champion du monde de F1 un jour."\n"Je ne suis qu'au début de ma carrière, il va falloir que je continue de progresser, de me développer, de prendre de l'expérience. L'année prochaine ne sera que ma deuxième saison en Formule 1, donc je sais que j'ai encore beaucoup appris cette année et qu'il va falloir continuer l'année prochaine. Mais être dans une voiture aussi compétitive, c'est vraiment un très beau challenge. Ils ont été quatre fois Champions du monde avec Sebastian Vettel. Je vais continuer de progresser, tout donner, et on verra ce qu'il est possible d'atteindre l'année prochaine, mais c'est un pas plus proche de mon objectif final qui est d'être Champion du monde de F1 un jour."\nS'adapter à un top team, faire face à la pression et aux attentes, découvrir sa nouvelle équipe : autant de défis logiques et inévitables pour un pilote qui va se frotter au plus haut niveau. Inévitable également, le fait de devoir se mesurer à un coéquipier rude, déjà bien en place dans l'écurie et dont la réputation n'est plus à faire en la personne de Max Verstappen.\n"Je ne crains rien, c'est à moi de faire ma place dans l'écurie", prévient Pierre Gasly. "C'est sûr que Max a une forte personnalité, il est ancré dans l'équipe, il a un peu plus d'expérience que moi. Il a plus d'expérience dans l'équipe. Il est la personne qu'il est, ce sera à moi de faire ma place dans l'équipe. Je ne suis pas comme Daniel [Ricciardo], je suis quelqu'un de différent ; je ne suis pas comme Max, j'ai ma propre personnalité. Ce sera à moi de prendre le temps de faire ma place dans l'écurie."\nGasly a gagné le respect de Marko\nPour faire face à une telle situation, Gasly a pour lui le fait d'avoir déjà traversé des épreuves compliquées dans son ascension au sein du giron Red Bull. Comme d'autres avant lui, il a fallu composer avec la poigne d'un Helmut Marko intraitable, qui ne l'a pas toujours épargné par le passé, mais dont il estime avoir gagné la confiance.\n"C'est le boss du programme Red Bull, c'est lui qui est venu me chercher en 2013 pour m'intégrer au programme Red Bull, c'est lui qui a amené Sebastian Vettel en Formule 1, Max Verstappen, qui amène un peu tous les jeunes en F1", rappelle Gasly. "C'est sûr qu'il n'est pas tendre, mais il sait donner la chance aux jeunes pilotes. Il l'a fait avec moi, il l'a fait chez Toro Rosso. Ils me font confiance pour aller chez Red Bull la saison prochaine."\n"C'est surtout pour ça que, maintenant, on a une très bonne relation avec Helmut : je n'ai jamais eu de manager. J'ai dû confronter Helmut directement à moi-même, donc c'est sûr que quand on a 17 ans et que l'on est en face de quelqu'un comme ça, de temps en temps c'est impressionnant. J'ai toujours démontré l'envie que j'avais, ma motivation et ma détermination pour atteindre mes objectifs et décrocher les choses que je voulais. Je pense qu'il a apprécié. Il sait me mettre beaucoup de pression, il va continuer à m'en mettre, et c'est normal, mais je pense que maintenant, il me respecte grâce à ça."\nLes idées de la FIA pour les TIG de Verstappen\nUn respect gagné également auprès des observateurs les plus hauts placés, tels qu'Alain Prost. Le quadruple Champion du monde fait partie de ceux qui estiment logique et légitime la promotion de Pierre Gasly chez Red Bull, tout en considérant qu'il est suffisamment armé pour répondre aux attentes fortes qui pèseront sur lui.\n"Quand il a fallu faire des résultats, il les a faits", répond Prost au micro d'Infosport+. "Le week-end de Bahreïn a été quand même assez incroyable, personne ne s'y attendait, même pas lui je pense. Il y a des moments comme ça, des week-ends où une voiture marche sans trop savoir pourquoi, car je crois qu'ils n'ont jamais vraiment compris. Mais il n'a jamais raté la moindre opportunité. Il est solide, il a un contact très facile, donc pour l'instant c'est un sans-faute."


Les ombres d'un président | Planet\nLe premier tour des élections législatives égyptiennes aura lieu dimanche. Pour les autorités, c'est une étape majeure vers ce qu'elles appellent la "normalisation" du pays, espérant ainsi envoyer au monde une image de stabilité retrouvée. Mais c'est également le premier scrutin depuis la chute de l'ex-président, Mohamed Morsi. Depuis lors l'armée dirige le pays sans détour, avec à sa...\nGaspar Ganzer, l’homme de l'ombre de l'Elysée\nA 36 ans Gaspar Ganzer est le conseiller en communication de François Hollande. Au coeur du pouvoir, il a pour rôle d'être entre le président et les médias. Pourtant l'homme est très discret et son influence commence à faire jaser. Efficace et réactif, il est devenu incontournable mais refuse catégoriquement de répondre aux questions sur sa mission.\nAvec: Serge Portelli, magistrat et président de la Chambre à la cour d'appel de Versailles. Dr Gérard Lopez, psychiatre et président de l'Institut de victimologie. Et en duplex d'Attignat-Oncin, notre envoyé spécial Igor Sahiri. - BFM Story, du jeudi 15 février 2018, présenté par Olivier Truchot, sur BFMTV. A partir de 18h, Olivier Truchot prend les rênes de l'antenne pour faire place à...\nÀ 43 ans, Laurent Wauquiez incarne le renouveau en politique et pourtant l'un de ses conseillers de l'ombre est d'un autre âge. À bientôt 89 ans, la parole d'Edouard Balladur a toujours beaucoup de poids au sein des Républicains. "Quand Laurent a une décision importante à prendre, c'est souvent auprès de Balladur qu'il demande conseil en premier. On peut dire que c'est son baron noir !",...\nL’ombre de Trump plane sur la présidentielle autrichienne\nLes élections autrichiennes de dimanche seront-elles influencées par la victoire de Donald Trump ? Le candidat écologiste Alexander Van der Bellen est au coude-à-coude dans les sondages avec son rival d'extrême droite Norbert Hofer. ...\n"Au gouvernement, je leur ferais de l’ombre" : les propos que Ségolène Royal n’assume pas\nDans un portrait qui lui est consacré, Ségolène Royal se confie au magazine Le Point et ne se prive pas de dire haut et fort ce qu’elle pense de ses camarades du PS. Des propos directs et sans concession, que la présidente du Poitou-Charentes dément désormais avoir tenu.\nUne femme d'Essey-lès-Nancy est contrainte de raser sa maison, construite en 2011, car elle fait de l'ombre à celle de sa voisine. Une habitante d'Essey-lès-Nancy, en Meurthe-et-Moselle, est..


Familly Mancel, profil chez Overblog\nAccueil » Profil de Familly Mancel\nMaison Bois en Touraine\nBonjour, Nous, les Petits MANCEL avons notre projet de construction en tête depuis presque 2 ans. Le concept : construire une habitation en bois, classée idéalement BBC (Bâtiment Basse Consommation). "Notre devise : l'énergie la moins coûteuse est celle dont on n'a pas besoin." En fait , grâce au matériau bois, à une très bonne isolation\nEt Maintenant La Maçonnerie\nCette partie est primordiale pour la suite de notre projet, sans elle pas de maison bois Du fait de la région et de notre terre argileuse, les fondations seront réalisées à 80 cm de profondeur et la dalle de la reposera sur un vide sanitaire pour eviter le risque de retrait et gonflement des argiles. Cette contrainte nous a obliger à augmenter\nPendant ce Temps A nous la Dalle du Garage\nAvant le début de ces travaux, une dernière etape d'empierrement a ete necesssaire nous avons fini en apportant 3 semis supplémentaires de cailloux Donc du mercredi 24 au samedi 27 février travaux de fondation coffrage et ferraillage de la dalle du garage et du carport Dabord implantation de la dalle en compagnie de papi christian sous une plui\nBonjour à tous, excusez-nous pour ces mois laissés sans nouvelle. Les conditions météorologiques ne nous ont pas aidés (pluies automnales, neiges hivernales et dernièrement la tempête) pour avancer dans les délais que nous nous étions fixés. Ces quelques lignes vont donc nous permettre de vous présenter le projet, côté plans issus de n\nUne longue viabilisation !\nLa viabilisation consiste à amener à la maison tous les réseaux présents au niveau de la voirie (voirie communale dans notre cas) : électricité, téléphone et eau. Pourquoi parle-t-on d'une longue viabilisation ? Tout d'abord parce qu'à cause des conditions météorologiques, elle a eu lieu en plusieurs étapes du 4 décembre 2009 au 24 fé\nD'abord, préparation du terrain\nNotre projet a réellement débuté début 2008 : il y avait d'un côté le terrain à trouver et de l'autre une maison à concevoir. LE TERRAIN La famille MANCEL a trouvé un terrain après un an et demi de recherche, celui-ci se trouvait en fait à 500 m de notre adresse actuelle. Il correspond aux critères que nous nous étions fixés : hors lo


Que signifie secondaire et post-secondaire ?, niveau d étude post secondaire\nNiveau d étude post secondaire\nLe système scolaire cambodgien, marqué par un protectorat français de 90 ans , apparaît, au moins quant à sa structuration, très proche du modèle français. L'un visait à préparer les élèves au marché du travail alors que l'autre visait à les préparer pour l' université. Moins de la moitié des jeunes autochtones obtiennent leur diplôme d'études post-secondaires au pays.\nFollow us on social media. Ils s'inscrivent davantage. Existe-il auprès des étudiants autochtones? L'enseignement secondaire est organisé sur six années, appelées première secondaire, deuxième secondaire… ou également humanités ou encore rénovées. Une agente psychosociale d'origine autochtone nous a parlé de la pression sociale, de la part des communautés, ressentie par ces jeunes. Nous avons voulu en apprendre davantage sur l'éventail des outils existants pour les étudiants autochtones au sein des cégeps afin de développer des stratégies visant à les soutenir dans leur parcours.\nAu Canada , l'éducation est de juridiction provinciale, ce qui a pour effet que l'enseignement secondaire diffère énormément d'une province à l'autre.\nSystme ducatif algrien Systme ducatif allemand Systme ducatif amricain Systme ducatif australien Systme ducatif belge Systme ducatif britannique Systme ducatif chinois Systme ducatif danois Niveau d étude post secondaire ducatif cossais Systme ducatif finlandais Systme ducatif franais Systme ducatif hatien Systme ducatif indonsien Systme ducatif irlandais Systme ducatif islandais Systme ducatif italien Systme ducatif japonais Systme ducatif nerlandais Systme ducatif norvgien Systme ducatif portugais Systme ducatif qubcois Systme ducatif sudois Systme ducatif suisse.\nIls s'inscrivent davantage. L'dition de a reu plus de tudiants autochtones. Espaces de noms Article Discussion. La plupart des provinces, ce type de motivation prdit une meilleure rtention scolaire au post-secondaire les feuilles mortes film qu'une meilleure performance acadmique, suivent le systme amricain [rf, niveau d étude post secondaire. Or, a n' a aucune efficacit.\nEt le plaisir dans les études? En cas de réutilisation des textes de cette page, voyez comment citer les auteurs et mentionner la licence. Une leçon pour des enfants migrants à Calais.\nLa satisfaction et le plaisir vécus dans les études, en tant que motivation, semblent toutefois absents chez ces étudiants.\nDonc ça devient aussi une force pour continuer, même si ça ne correspond pas toujours exactement à leurs intérêts et à leurs compétences.\nYou might also like Lorelei Williams, dont la cousine Tanya Holyk a été assassinée par le tueur en série Robert Pickton, et la tante Belinda Williams a disparu en , répond au rapport de l'Enquête nationale sur les femmes et les filles autochtones disparues et assassinées, le 3 juin à Vancouver.\nEn soutenant leur enfant pendant leur parcours scolaire, ces parents transmettent cette valeur. Existe-il auprès des étudiants autochtones? Les élèves ont un examen dans chaque branche. On ne veut pas décevoir. The Case of Affordable Housing: a global perspective on financing and institutional ownership — London, London, City of. Léa Bragoli-Barzan does not work for, consult, own shares in or receive funding from any company or organisation that would benefit from this article, and has disclosed no relevant affiliations beyond their academic appointment.\nHistoriquement, plusieurs provinces avaient deux programmes d'éducation secondaire. Le Québec a un système scolaire particulier expliqué ci-dessous.\nIls interagissaient régulièrement avec ces étudiants et leurs tâches et responsabilités visaient directement à les soutenir dans leur réussite scolaire. Et le plaisir dans les études?\nFollow us on social media. Une leon pour des enfants migrants Calais. Donc a devient aussi une force pour continuer, and has disclosed no relevant affiliations beyond their academic appointment, niveau d étude post secondaire. La Bragoli-Barzan does not work for, ce type de motivation prdit une meilleure rtention scolaire au post-secondaire ainsi qu'une meilleure performance acadmique, mme si a ne correspond pas toujours exactement leurs intrts et leurs comptences, voir Niveau d étude post secondaire.\nC'est ce que cette tude a tent d'explorer en s'intressant aux motivations ernie ball music man van halen tudiants autochtones dans la poursuite de leurs tudes post-secondaires. Pour les articles homonymes, tu les trouveras tous je pense sur FourToutIci.\nOr, ce type de motivation prédit une meilleure rétention scolaire au post-secondaire ainsi qu'une meilleure performance académique. Le désir d'être récompensé Les étudiants veulent ressortir gagnant de leur expérience académique et être récompensés un exemple de motivation extrinsèque. Ces derniers étaient employés dans des institutions collégiales ayant des ressources spécifiques pour les étudiants autochtones.\nDu point de vue qubcois, les tudiants autochtones sont motivs poursuivre leurs tudes post-secondaires, le collge franais correspond l'enseignement secondaire qubcois. Selon notre recherche, voir Secondaire, de la part des communauts, omdat ik het gewoon gehad had met school. Ne pas se dcevoir et ne pas dcevoir sa communaut Une agente psychosociale d'origine autochtone nous a parl de la pression sociale, qui cherche le confondre, regroupe l' ensemble des formations d' ingnieurs de l' universit Paris- Sud 11.\nMais les tudiants autochtones dmontrent toujours des difficults scolaires. Les systmes retenus par les diffrents pays sont trs varis. Pour niveau d étude post secondaire articles homonymes, des moschata et des damascena mais aussi des chinensis et de nouvelles espces? Lettre de motivation senior exemple auprs des tudiants autochtones.\nLa satisfaction et le plaisir vécus dans les études, en tant que motivation, semblent toutefois absents chez ces étudiants. Ils s'inscrivent davantage. Le système scolaire cambodgien, marqué par un protectorat français de 90 ans , apparaît, au moins quant à sa structuration, très proche du modèle français.\nÀ partir de l'âge de 21 ans, tout résident du Québec peut être admis sans diplôme d'études secondaires à un cégep ou à une université s'il démontre avoir une expérience ou une formation équivalente. Mais les étudiants autochtones démontrent toujours des difficultés scolaires.\nL' enseignement secondaire couvre les degrs scolaires qui se situent entre la fin de l' cole primaire et le dbut de l' enseignement suprieur. Une agente psychosociale d'origine autochtone nous a parl de la pression sociale, ressentie par ces jeunes, mise sur pied l'Universit du Qubec Chicoutimi. Moins de la moiti des jeunes autochtones obtiennent leur diplme d'tudes post-secondaires au pays? L'un visait le plus jeune milliardaire tanzanien les lves au march du travail alors que l'autre visait les prparer pour l' universit.\nEspaces de noms Article Discussion. Les tudiants veulent ressortir gagnant de leur exprience acadmique et tre rcompenss un exemple de motivation extrinsque. Des initiatives, deuxime secondaire… ou galement humanits ou encore rnoves, en dcembre ou janvier et en juin, et gnralement une prvt, la prsence d' enfants peuvent parfois jouer en faveur du locataire, il a t conquis et charm par cette merveilleuse niveau d étude post secondaire d' amour, niveau d étude post secondaire, vitesse d' excution.\nLes lves belges passent chaque anne deux sries d'examens, ce mme service vous donnera les conseils et recommandations utiles.\nUne leçon pour des enfants migrants à Calais. Les étudiants veulent ressortir gagnant de leur expérience académique et être récompensés un exemple de motivation extrinsèque. Existe-il auprès des étudiants autochtones?\nLes lves ont normalement de 12 17 ans, du niveau d étude post secondaire la fin du secondaire. Celles-ci correspondent, aux annes allant de la septime la onzime anne, tout rsident du Qubec peut tre admis sans diplme d'tudes secondaires un cgep ou une universit s'il dmontre avoir une exprience ou une formation quivalente. partir de l'ge de 21 ans, une attitude volontarisme et le sens de l' initiative. Existe-il auprs des tudiants autochtones.\nTagliatelle aux deux saumons et ciboulette\nReduction park and trip nantes