Ce que le Service de certification peut vous offrir Votre ministère ou organisme (MO) a fait le choix d'offrir une prestation électronique de services sécurisée? Le Service de certification offre un certain nombre de services adaptés à vos besoins, et ce, peu importe l'état d'avancement de vos travaux.
| |
Les services de baseLe Service de certification offre un certain nombre de services de base.
- Les services de prédéploiement peuvent viser :
- l'analyse des besoins en matière de sécurisation des échanges électroniques;
- la proposition de solutions et de produits appropriés;
- la collaboration à la preuve de concept;
- la mise en disponibilité d'environnements d'essais;
- une session de sensibilisation et de formation sur toute question relative aux obligations de l'abonné ou du GU.
- Les services de gestion de clés et de certificats (GCC) incluent les procédures de délivrance initiale des clés et des certificats ainsi que celles relatives aux opérations subséquentes sur ceux-ci.
- Les services d'avis au gestionnaire de l'utilisation (GU) visent les avis donnés au GU par le Service de certification, concernant une opération demandée sur les certificats de ses abonnés.
- Les services d'assistance technologique au MO concernent l'assistance de second et de troisième niveaux relativement à l'utilisation des produits EntrustMD, à la disponibilité des serveurs de gestion des certificats et à celle des répertoires ou des fonctions d'authentification.
- Les services de répertoire permettent d'obtenir les certificats de chiffrement des abonnés et la liste des certificats annulés.
|
|
| Les services optionnels
Des services optionnels peuvent également être retenus en fonction de ses besoins particuliers. Par exemple :
- La recherche, à partir de la liste des AVI, de l'AVI disponible pour procéder à la vérification de l'identité selon les besoins exprimés;
- Un service de vérification de l'identité pour les employés d'un GU;
- Un service de gestion des AVI pour le MO désirant que certains de ses employés puissent agir à titre d'AVI-Employés de l'État;
- Les services de sensibilisation et de formation additionnelles sur différents sujets (utilisation des produits EntrustMD, sécurité des clés et certificats, rôles et responsabilités du GU ou des abonnés, etc.);
- Les services de développement technologique en fonction des besoins spécifiques du MO (ex. : fonctions d'authentification Entrust TruepassMD, conception de l'interface pour la fonction d'authentification Entrust TruepassMD, services de répertoire en environnement d'essais pour un usage exclusif à un MO, production de rapports de statistiques et de gestion);
- En dehors des heures d'affaires et selon les exigences d'affaires du MO, ce dernier pourrait bénéficier :
- des services de GCC et des services d'assistance aux abonnés et au MO;
- de la disponibilité de ressources du Service de certification lors de ses essais de systèmes.
|  Haut |
|
| Haut |
Les types de certificats offerts
Selon les besoins, le Service de certification offre 4 types de
certificats :
- les certificats d'individu;
- les certificats d'individu lié à une personne morale, à une société ou à une association;
- les certificats d'individu lié à un MO;
- les certificats assignés à un groupe, à un rôle, à un dispositif ou à une application.
L'utilisation des certificats n'est pas limitée à une seule application ou logiciel.
|
|
| Les niveaux de confiance des certificatsCes certificats peuvent avoir deux niveaux de confiance, soit de base ou moyen, et comportent certaines caractéristiques propres à chacun, énoncées dans les documents suivants :
| | Haut |
|
| Haut | |
|
| |
Les avantages associés aux services de l'ICPGL'intégration de l'ICPG dans le cadre d'une prestation électronique de services assure les avantages suivants :
- Intégrité : propriété assurant que les données ou l'information n'ont pas été modifiées ou altérées de manière non autorisée.
- Confidentialité : propriété d'une information de n'être accessible qu'aux personnes autorisées.
- Authentification : acte permettant d'établir la validité de l'identité déclarée d'une personne, d'un dispositif.
- Irrévocabilité : propriété d'une action ou d'un document d'être indéniable et clairement attribué à son auteur ou au dispositif qui l'a généré.
|
|
| L'adaptabilité des servicesPour des besoins de sécurisation du courrier électronique et du transfert de fichiers, de chiffrement des données d'ordinateurs portables ou la création d'un réseau virtuel privé, l'ICPG peut être utilisée dès maintenant, et ce, en arrimage avec vos services actuels de sécurité d'infrastructure. Il suffit de vous adresser au Service de certification.
Il est également possible d'adapter l'ICPG aux besoins spécifiques de votre organisation, tels que :
- échanges interactifs sur Internet;
- formulaires électroniques;
- transferts de fichiers intégrés à vos applications;
- dispositifs d'authentification;
- interprétation des attributs déterminant le contrôle d'accès.
| | Haut |
|
| Haut |
|
| |
