L’Institut des normes de gouvernance numérique (INGN) invite le public à recueillir des commentaires dans le cadre de la revue systématique de maintien de 90 jours du CAN/DGSI 100-1, Gouvernance des données – Partie 1 : Sécurité centrée sur les données, une norme nationale du Canada.
Cette norme précise les exigences minimales pour les produits et services assurant la protection des données des actifs numériques au repos, en mouvement et utilisés sur plusieurs plateformes (par exemple, points de terminaison, mobile, infonuagique). Elle facilite le partage sécurisé et la collaboration entre les systèmes informatiques, tant au sein des organisations qu’entre elles.
Ce que couvre la norme
CAN/DGSI 100-1 promet un modèle de sécurité centré sur les données qui garantit que les données elles-mêmes restent protégées où qu’elles se trouvent.
La norme fournit des directives sur :
- Fondamentaux de la protection des données et exigences en chiffrement
- Contrôles d’accès et modèle « besoin de savoir »
- Partage sécurisé des données et interopérabilité entre organisations
- Propriété et gestion des clés cryptographiques
- Exigences en matière d’enregistrement, de surveillance et d’audit des événements de sécurité
- Gouvernance et garanties administratives
Pourquoi c’est important
Alors que les organisations font face à des risques croissants liés aux cybermenaces, aux accès non autorisés et à l’utilisation involontaire des données, la sécurité centrée sur les données offre une approche plus forte et plus résiliente que les modèles traditionnels basés sur le périmètre. En concentrant les protections directement sur les données, cette norme aide les organisations à :
- Réduire les risques de perte de données et de violations
- Soutenir la conformité aux règlements sur la vie privée et la sécurité
- Améliorer la confiance et la transparence dans les écosystèmes numériques
- Permettre une collaboration sécurisée et interorganisationnelle des données
Révisez la norme
Les parties prenantes sont invitées à examiner la norme et à soumettre leurs commentaires pendant la période d’examen public de 90 jours, qui restera ouverte jusqu’au 20 janvier 2026.
Vous pouvez accèder à la norme ici: CAN/DGSI 100-1
Impliquez-vous
Le processus de développement de l’INGN est collaboratif et ouvert à tous, et toute personne souhaitant contribuer à l’élaboration des normes de gouvernance numérique est encouragée à s’impliquer. Pour plus d’informations sur la façon de participer, contactez :
Darryl Kingston
Directeur exécutif
Institut des normes de gouvernance numérique
darryl.kingston@dgc-cgn.org
Pour plus de détails ou toute demande des médias, veuillez contacter :
Shyra Wells
Responsable de la communication et de la mobilisation des connaissances
Conseil de gouvernance numérique
shyra.craig@dgc-cgn.org
À propos de l’Institut des normes de gouvernance numérique
L’Institut des normes de gouvernance numérique élabore des normes de gouvernance des technologies numériques adaptées à un usage mondial. L’Institut collabore avec des experts, des partenaires nationaux et mondiaux et le public pour élaborer des normes nationales qui réduisent les risques pour les Canadiens et les organisations canadiennes qui adoptent et utilisent des technologies numériques innovantes dans l’économie numérique d’aujourd’hui. L’Institut est une division indépendante du Conseil de gouvernance numérique. Pour en savoir plus sur l’organisation et ses initiatives, visitez www.dgc-cgn.org ou contactez info@dgc-cgn.org.