Vérification de la Gestion du centre de données

février 2011

Recommandé le 25 janvier 2011 par le Comité ministérielle de vérification pour l'approbation du sous-ministre

Approuvé par le sous-ministre le 31 janvier 2011

Table des matières

• 1.0 Sommaire
  • 1.1 Introduction
  • 1.2 Conclusion générale
  • 1.3 Principales constatations
  • 1.4 Recommandations
  • 1.5 Énoncé d'assurance
  • 1.6 Opinion de vérification
• 2.0 À propos de la vérification
  • 2.1 Contexte
  • 2.2 Objectif
  • 2.3 Portée
  • 2.4 Méthode
• 3.0 Constatations et recommandations
  • 3.1 Introduction
  • 3.2 Gouvernance
    • Constatation n^o 1.0 : Autorité fonctionnelle à un niveau opérationnel
    • Recommandation n^o 1.0
  • 3.3 Contrôle interne
    • Constatation n^o 2.0 : Contrôle de l'accès physique au CDIC
    • Recommandation n^o 2.0
    • Recommandation n^o 2.1
    • Constatation n^o 3.0 : Mise à jour en continu des serveurs
    • Recommandation n^o 3.0
    • Constatation n^o 4.0 : Documentation des ententes d'entretien des installations
    • Recommandation n^o 4.0
  • 3.4 Gestion des risques
    • Constatation n^o 5.0 : Plans de continuité de la TI et des activités
    • Recommandation n^o 5.0
• 4.0 Annexe A — Critères de vérification utilisés
• Plan d'action de la direction