Les cours COMSEC
Aperçu
Le programme de sécurité des communications (COMSEC pour Communications Security) permet d’initier le personnel du gouvernement du Canada (GC) et d’entreprises du secteur privé portant sur la discipline de la sécurité des technologies de l’information (STI). La protection de l’information transmise par des moyens électriques et de certaines émissions électroniques associées à de l’information sensible (classifiée ou protégée) repose sur des mesures de sécurité techniques, opérationnelles et physiques spécialisées. Les cours offerts par le Carrefour de l’apprentissage permettront aux participants et participantes de mieux comprendre les principes fondamentaux, les politiques, l’équipement et les logiciels du domaine de la COMSEC. Ils soulignent également la nécessité de mettre en œuvre des pratiques de gestion COMSEC appropriées et de faire preuve de prudence lors du traitement d’information sensible.
Exigences
Seul le personnel qui travaille au sein d’un compte COMSEC approuvé ou qui est appelé à avoir accès à du matériel COMSEC comptable dans l’exercice de ses fonctions est autorisé à suivre les cours (à l’exception des cours COM101C - La COMSEC dans le GC et CRY101C - La sécurité cryptographique dans le GC, qui sont ouverts à tous).
Exigences en matière d’habilitation de sécurité
Vous devrez peut-être détenir une habilitation de sécurité valide et faire valider votre citoyenneté canadienne avant d’assister à certains cours en COMSEC. Le cas échéant, nous aurons besoin de votre nom complet et de votre date de naissance, et notre bureau de la Sécurité du personnel communiquera avec le bureau correspondant de votre ministère.
Formation obligatoire pour le personnel de garde COMSEC et le personnel de garde COMSEC suppléant
- Les gardiens COMSEC et les gardiens COMSEC suppléants doivent suivre la formation sur la gestion des comptes COMSEC (cours COM103C ou COM102C) dans les six mois suivant leur nomination.
- Ils doivent également suivre une formation sur le système de comptabilité de leur compte (DIAS et/ou GC KMI).
- Les gardiens COMSEC et les gardiens COMSEC suppléants devraient aussi suivre des cours officiels sur le matériel cryptographique avant de l’utiliser.
Pour obtenir de plus amples renseignements, veuillez consulter le tableau ci-dessous :
| Numéro et titre du cours | Remarques |
|---|---|
| COM102C – Gestion des comptes COMSEC | Les gardiens COMSEC et les gestionnaires d’éléments locaux (GEL) doivent suivre ce cours dans les 6 mois suivant leur nomination |
| COM201C – Infrastructure de gestion des clés (IGC) du gouvernement du Canada (GC) COM202C – Système de comptabilité INFOSEC répartie (DIAS) |
Les gardiens COMSEC et les gestionnaires d’éléments locaux (GEL) doivent suivre ce cours avant d’assumer leurs fonctions si leur compte utilise ces systèmes de comptabilité/gestion |
| COM104C – Plan de soutien lié au matériel de chiffrement (PSMC) à l’intention des autorités de contrôle et des autorités de commandement | Les autorités du réseau cryptographique doivent suivre ce cours dans les 6 mois suivant leur nomination |
| COM114S – L’essentiel autorité COMSEC du ministère | Les autorités COMSEC du ministère (ACM) et les autorités COMSEC de l’organisme des services intégrés (OSI) (ACO) doivent suivre ce cours dans les 6 mois suivant leur nomination |
| COM206S – Mise à niveau pour les gardiens COMSEC | Les dépositaires COMSEC doivent compléter ce cours dans les 5 ans suivant la réussite initiale du COM102C, puis tous les 5 ans par la suite. |
| COM105C – Dispositif de transfert de données (DTD) COM107C – Chargeur de clé simple (SKL) COM108C – Chargeur de clé tactique (TKL) |
Recommandés si votre compte utilise un dispositif de gestion de palier 3 (T3MD) |
| COM111C – vIPer | Recommandé si votre compte utilise un dispositif SCIP |
| COM205C – Crypteur réseau en ligne TACLANE | Recommandé si votre compte utilise des dispositifs TACLANE |
| COM112C – Lecteurs de chiffrement Eclypt | Recommandé si votre compte utilise Eclypt |
| COM204C – Commande et gestion de clés cryptographiques | Recommandé pour les autorités du réseau cryptographique et les demandeurs de produits |
Si vous avez des questions concernant les cours recommandés et obligatoires basés sur les Bulletins de Sécurité des Technologies de l’Information, veuillez contacter le service à la clientèle COMSEC (CCS) à comsec@cyber.gc.ca ou au 613-991-8565.
Vérification des connaissances / Examen
Bien que la plupart des cours comportent la vérification des connaissances ou des questionnaires dans le cadre des modules, seuls les cours COM102C, COM103C, COM201C et COM205C prévoient un examen final pour valider l’acquisition des connaissances. Il faut obtenir la note de passage pour être reconnu comme gardien COMSEC et/ou administrateur TACLANE.
Autres cours utiles
Le Carrefour de l’apprentissage offre d’autres cours qui pourraient aider le personnel de garde COMSEC dans l’exercice de ses fonctions. Il s’agit de cours facultatifs ou contextuels:
- CRY101C – La sécurité cryptographique dans le GC
- COM101C – La COMSEC dans le GC
- COM116C – Principes fondamentaux de la sécurité des émissions (EMSEC)
Formation en COMSEC à l’intention du personnel de garde COMSEC du MDN/des FAC
Tous les gardiens COMSEC du MDN/des FAC doivent communiquer avec l’Escadron des communications 766 pour suivre leur formation sur la gestion des comptes COMSEC. En ce qui concerne les autres cours liés à la COMSEC (p. ex., SKL, TACLANE), tout le personnel COMSEC du MDN/des FAC est admissible à la formation donnée par le Carrefour de l’apprentissage du Centre pour la cybersécurité.