Changes

<multilang>

<multilang>

L’environnement des fournisseurs de services infonuagiques (FSI) a été évalué dans le cadre de l’attribution du contrat. La façon dont le consommateur configure et utilise les services relève de la responsabilité du consommateur ou du ministère. Veuillez consulter le modèle de responsabilité partagée : figure 3-3 (https://www.canada.ca/fr/gouvernement/systeme/gouvernement-numerique/technologiques-modernes-nouveaux/services-informatique-nuage/approche-procedures-gestion-risques-securite-informatique-nuage.html).  

L’environnement des fournisseurs de services infonuagiques (FSI) a été évalué dans le cadre de l’attribution du contrat. La façon dont le consommateur configure et utilise les services relève de la responsabilité du consommateur ou du ministère. Veuillez consulter le modèle de responsabilité partagée : figure 3-3 (https://www.canada.ca/fr/gouvernement/systeme/gouvernement-numerique/technologiques-modernes-nouveaux/services-informatique-nuage/approche-procedures-gestion-risques-securite-informatique-nuage.html).  

</br><br>

</br><br>

'''♦''' '''Les mesures de protection sont-elles directement mises en œuvre par le fournisseur, c’est-à-dire Microsoft? '''

'''♦''' '''Les mesures de protection sont-elles directement mises en œuvre par le fournisseur? '''

Non, les ministères sont responsables de la mise en œuvre des mesures de protection. Veuillez également consulter ce site : https://github.com/canada-ca/cloud-guardrails.  

Non, les ministères sont responsables de la mise en œuvre des mesures de protection. Veuillez également consulter ce site : https://github.com/canada-ca/cloud-guardrails.  

</br><br>

</br><br>

'''♦''' '''Azure est un IAAS et nous devrons être responsables de l’accès et de l’identité des utilisateurs, des données, des applications, et de la plateforme. Avons-nous accès à l’évaluation du rapport afin que nous puissions mener notre évaluation à l’interne pour nous assurer qu’elle est toujours conforme?'''

'''♦''' '''Nous devrons être responsables de l'accès/identité de l'utilisateur, des données, des applications et de la plate-forme dans un IaaS. Avons-nous accès à l'évaluation du rapport afin de pouvoir effectuer notre évaluation en interne pour nous assurer qu'il est toujours conforme?'''

</br>

</br>

Pour obtenir le rapport d’évaluation de la sécurité des TI du FSI du CCC, communiquez avec contact@cyber.gc.ca. De plus, dans Azure, le plan fédéral canadien de niveau protégé B, d’intégrité moyenne, de disponibilité moyenne est offert dans la section Centre de sécurité (https://docs.microsoft.com/fr-ca/azure/security-center/update-regulatory-compliance-packages).   

Le rapport d'évaluation de la sécurité informatique du CSP du CCCS est disponible en contactant contact@cyber.gc.ca. En outre, pour plus d'information vous pouvez consulter la section du Centre de sécurité des fournisseurs de services  d'information en nuage agréés par GC.   

<br>

<br>

'''♦''' '''Avez-vous d’autres références en nuage que nous pouvons consulter? '''

'''♦''' '''Avez-vous d’autres références en nuage que nous pouvons consulter? '''