Glossaire de gouvernance numérique
Le glossaire de gouvernance numérique sert de lexique des termes et définitions les plus utilisés dans les normes INGN.
Ce glossaire fait l’objet d’une maintenance continue. Si vous souhaitez qu’un terme soit ajouté ou révisé, vous pouvez en faire la demande ici.
Utilisez la barre de recherche pour trouver un terme.
Terme Définition Source
Contrôle d’accès Ensemble de politiques, de procédures et de technologies utilisées pour réguler l’accès aux données, aux systèmes et aux autres ressources au sein d’une organisation. Le contrôle d’accès implique généralement l’identification des utilisateurs autorisés, la vérification de leur identité et l’octroi des autorisations appropriées en fonction de leurs rôles et responsabilités.
Politique de contrôle d’accès Un registre des conditions dans lesquelles une demande d’accès doit être autorisée ou refusée.
Demande d’accès Demande automatique ou manuelle d’accès à une ou plusieurs ressources de données.
Accessible (données ou ressources) Facilement accessible pour utilisation ou consultation par des personnes ou des systèmes autorisés, nécessitant souvent la fourniture d’identifiants (tels que des noms d’utilisateur et des mots de passe) et la vérification des droits d’accès.
Accessible (conception) Conçu pour être utilisable par des personnes de toutes capacités, garantissant un accès et une participation équitables.
Accès à l’information Droit légal des personnes d’accéder aux informations détenues par des organisations publiques et privées, sous réserve des exemptions et limitations spécifiques prévues par les lois applicables.
Responsabilité Responsable de ses actions, décisions et performances. ISO/IEC 38500:2015
Surveillance active Observation et/ou enregistrement des activités d’un individu.
Pratiques d’analyse avancée Les analyses avancées sont des techniques permettant de tirer des enseignements à partir de grands ensembles de données afin d’étayer des analyses prédictives. Parmi les exemples de pratiques avancées, on peut citer l’apprentissage automatique et l’IA ; elles intègrent des considérations éthiques liées aux enseignements tirés.
Personnes concernées (données) Une personne, une entité, une famille ou une communauté affectée par des décisions manuelles ou automatisées.
Données agrégées Ensemble ou combinaison de données provenant de plusieurs individus au sein d’une population, utilisées pour tirer des conclusions sur cette population.
Agile Approche basée sur le développement itératif, l’inspection et l’adaptation fréquentes, et les livraisons incrémentielles, dans laquelle les exigences et les solutions évoluent grâce à la collaboration entre des équipes interfonctionnelles et aux commentaires continus des parties prenantes. ISO/IEC/IEEE 26515: 2011 Ingénierie des systèmes et des logiciels : Élaboration de la documentation utilisateur dans un environnement agile, modifié
Intelligence artificielle (IA) Système basé sur une machine qui, pour des objectifs explicites ou implicites, déduit, à partir des données qu’il reçoit, comment générer des résultats tels que des prévisions, du contenu, des recommandations ou des décisions pouvant influencer des environnements physiques ou virtuels. Les différents systèmes de décision automatisés varient en termes d’autonomie et d’adaptabilité après leur déploiement.
Principes de l’intelligence artificielle Exigences fonctionnelles et basées sur les performances pour les systèmes d’IA/ML, notamment la validité, la fiabilité, la sécurité, l’équité, la gestion des biais, la sécurité, la résilience, la transparence, la responsabilité, l’explicabilité, l’interprétabilité et le renforcement de la confidentialité, telles que définies par le glossaire du cadre de gestion des risques liés à l’IA du NIST.
Évaluateur Personne qui dirige et mène une évaluation.
Identifiant attribué Chaîne numérique ou alphanumérique générée automatiquement et qui distingue de manière unique les entités au sein d’une population sans utiliser d’autres attributs d’identité.
Assurance Confiance dans la véracité d’une déclaration.
Niveau d’assurance Niveau de confiance dans la véracité d’une déclaration sur lequel d’autres peuvent s’appuyer.
Attribut Propriété ou caractéristique d’une chose.
Journal d’audit Enregistrement chronologique des activités du système, suffisant pour permettre la reconstruction, la révision et l’examen de la séquence des environnements et des activités entourant ou menant à chaque événement dans le parcours d’une transaction, depuis sa création jusqu’à l’obtention des résultats finaux.
Authentification Mécanisme de sécurité utilisé pour vérifier l’identité d’un utilisateur ou d’un appareil qui tente d’accéder à un système ou à une application.
Authentificateur Élément contrôlé par son détenteur (quelque chose qu’il possède, qu’il connaît ou qui le caractérise, comme les données biométriques) et utilisé pour démontrer que le détenteur conserve le contrôle d’un identifiant.
Source faisant autorité Ensemble d’enregistrements conservés par une autorité qui répond à des critères établis.
Autorisation Octroi de droits, qui comprend l’octroi d’un accès autorisé sur la base de critères prédéfinis. ISO 7498-2:1989, 3.3.10.
Serveur d’autorisation Serveur qui protège, pour le compte du propriétaire des ressources, les ressources hébergées sur un serveur de ressources.
Opérateur de serveur d’autorisation Opérateur d’un serveur d’autorisation.
Système de décision automatisé Technologie qui aide ou remplace le jugement d’une personne à l’aide d’un système fondé sur des règles, d’une analyse de régression, d’une analyse prédictive, de l’apprentissage automatique, de l’apprentissage profond, d’un réseau neuronal ou d’une autre technique. Projet de loi C-27, Loi sur la mise en œuvre de la Charte numérique
Disponibilité Propriété d’être accessible et utilisable à la demande par une personne ou une entité autorisée. ISO/IEC/IEEE 27000:2018, Technologies de l’information — Techniques de sécurité — Systèmes de gestion de la sécurité de l’information — Présentation générale et vocabulaire, modifié
Vérification biométrique Vérification de l’identité d’une personne à l’aide de caractéristiques anatomiques ou physiologiques, telles que le visage, les empreintes digitales, la rétine, ou de caractéristiques comportementales, telles que la vitesse de frappe au clavier ou la démarche.
Blockchain Registre distribué avec des blocs confirmés organisés en une chaîne séquentielle en ajout seul à l’aide de liens cryptographiques. REMARQUE : les blockchains sont conçues pour être inviolables et pour créer des registres définitifs, irrévocables et immuables.
RÉFÉRENCE : ISO 22739:2020 Blockchain et technologies de registres distribués — Vocabulaire
Bluetooth Norme technologique sans fil pour l’échange de données sur de courtes distances, sous marque déposée par Bluetooth SIG.
Violation des mesures de sécurité Tout acte ou omission qui compromet la confidentialité, l’intégrité ou la disponibilité des informations personnelles ou les mesures de sécurité physiques, techniques, administratives ou organisationnelles mises en place par un responsable du traitement ou un sous-traitant en matière de protection de la confidentialité, de l’intégrité ou de la disponibilité des informations personnelles ; ou réception d’une plainte relative aux pratiques d’un responsable du traitement ou d’un sous-traitant en matière de confidentialité, ou à une violation ou une violation présumée d’un accord relatif à ces pratiques.
Processus métier Ensemble partiellement ordonné d’activités d’entreprise qui peuvent être exécutées pour atteindre un résultat final souhaité dans la poursuite d’un objectif donné d’une organisation. ISO/IEC/IEEE 24765:2017
Modèle de maturité des capacités Modèle qui contient les éléments essentiels de processus efficaces pour une ou plusieurs disciplines ; décrit un parcours d’amélioration allant de processus ad hoc et immatures à des processus disciplinés et matures, dont la qualité et l’efficacité ont été améliorées et qui sont alignés sur les objectifs de l’organisation.
Approvisionnement basé sur les défis Approches dans lesquelles les acheteurs décrivent les défis et les besoins (plutôt que de prescrire une solution) et invitent les soumissionnaires à proposer diverses solutions innovantes. REMARQUE : Également appelé « agile » ou « ouvert ».
Client Destinataire prévu d’un service. Les clients externes sont généralement des personnes (citoyens, résidents permanents, etc.) et des organisations (secteur public et privé). Les clients internes sont généralement des employés et des sous-traitants.
Application client Application capable d’effectuer des demandes d’accès à des ressources protégées avec l’autorisation du propriétaire de la ressource et au nom de la partie requérante. RÉFÉRENCE : Accès géré par l’utilisateur (UMA) 2.0 Octroi pour l’autorisation OAuth 2.0
Cloud Stockage et traitement de données conservées sur des serveurs distants accessibles via Internet.
Commercial-Off-The-Shelf (COTS) Composants matériels ou logiciels largement disponibles à l’achat et pouvant être intégrés dans des systèmes à usage spécifique. VVSG 2.0.
Compétence Utilisation combinée des capacités et des attributs personnels, des compétences et des connaissances pour accomplir efficacement un travail, un rôle, une fonction, une tâche ou une obligation. Emploi et Développement social Canada (2021), Taxonomie des compétences et des aptitudes
Personnel compétent Personnes formées ou qualifiées par leurs connaissances et leur expérience pratique pour permettre l’exécution correcte de la ou des tâches requises.
Données confidentielles Données échangées entre une ou plusieurs parties dans l’intention de ne pas les divulguer.
Confidentialité Propriété selon laquelle les informations ne sont pas mises à la disposition, divulguées ou accessibles à des personnes, entités ou processus non autorisés. ISO/IEC TR 27550:2019
Consentement Autorisation d’avoir, d’utiliser ou de partager des données librement et sans contrainte. Le consentement peut être communiqué de manière explicite, ou implicite, par des actions et des précédents.
Directive de consentement Résultat du processus d’enregistrement du consentement.
Expiration du consentement Processus consistant à suspendre la validité d’une décision de consentement « oui » en raison du dépassement d’une date d’expiration et/ou d’une limite de temps.
Enregistrement du consentement Processus consistant à stocker de manière sécurisée la déclaration de consentement et la décision de consentement correspondante de la personne. En outre, les informations d’identité de la personne, la version de la déclaration de consentement qui a été présentée, la date et l’heure auxquelles la déclaration de consentement a été présentée et, le cas échéant, la date d’expiration ou de révocation de la décision de consentement peuvent être stockées. Une fois les informations relatives au consentement stockées, une notification concernant la décision de consentement prise est envoyée aux parties concernées par cette décision.
Renouvellement du consentement Processus consistant à prolonger la validité d’une décision de consentement « oui » en repoussant la date d’expiration.
Demande de consentement Processus consistant à demander à une personne d’accepter de donner son consentement (« oui ») ou de refuser de donner son consentement (« non ») sur la base du contenu d’une déclaration de consentement présentée, aboutissant à une décision de consentement « oui » ou « non ».
Révision du consentement Processus consistant à rendre visibles les détails d’une décision de consentement enregistrée à la personne qui a donné son consentement.
Révocation du consentement Processus consistant à suspendre la validité d’une décision de consentement « oui » à la suite d’un retrait explicite du consentement par la personne (c’est-à-dire qu’une décision de consentement « oui » est convertie en une décision de consentement « non »).
Identité contextuelle Identité utilisée à des fins spécifiques dans un contexte identitaire spécifique.
REMARQUE : Parmi les exemples, citons les services bancaires, les permis d’exploitation, les services de santé, les permis de conduire ou les réseaux sociaux. Selon le contexte identitaire, une identité contextuelle peut être liée à une identité fondamentale (par exemple, un permis de conduire) ou ne pas l’être (par exemple, un profil sur les réseaux sociaux). Voir également « identité fondamentale ».
Identité contextuelle ou fonctionnelle Preuve d’identité qui établit l’existence ou les représentations numériques d’entités dans un contexte particulier et à des fins spécifiques après que la preuve d’identité fondamentale a été prouvée et acceptée.
Autorité contractante Responsable de l’élaboration de l’appel d’offres, de la gestion du contrat et de toute modification apportée au contrat.
Responsable du traitement Personne physique ou morale, autorité publique, agence ou autre organisme qui détermine les finalités et les moyens du traitement des données.
REMARQUE : les finalités et les moyens de ce traitement peuvent être déterminés par la loi.
Justificatif Une affirmation d’identité, de qualification, de compétence, d’autorité, de droits, de privilèges, d’autorisations, de statut, d’éligibilité ou de propriété d’actifs (ou une combinaison de ces éléments). Une référence contient un ensemble d’une ou plusieurs affirmations concernant un ou plusieurs sujets.
Assurance des informations d’identification Confiance dans le fait qu’un titulaire a conservé le contrôle d’un justificatif émis et que ce justificatif est valide.
Niveau d’assurance des justificatifs Niveau de confiance dans le fait qu’un titulaire a conservé le contrôle d’un justificatif émis et que ce justificatif est valide.
Émission d’un justificatif Processus consistant à créer une certification à partir d’un ensemble d’attributions et à attribuer cette certification à un titulaire.
Maintenance des justificatifs Processus consistant à mettre à jour les attributs d’un justificatif émis (par exemple, date d’expiration, étendue des services, autorisations).
Récupération d’un justificatif Processus consistant à rétablir l’état utilisable d’un justificatif suspendu (c’est-à-dire un identifiant émis).
Révocation d’un justificatif Processus consistant à s’assurer qu’un justificatif émis est définitivement marqué comme inutilisable.
Suspension d’un justificatif Processus consistant à transformer un justificatif émis en justificatif suspendu en marquant le justificatif émis comme temporairement inutilisable.
Validation des justificatifs Processus consistant à vérifier que le justificatif émis est valide (c’est-à-dire qu’il n’a pas été falsifié, corrompu, modifié, suspendu ou révoqué). La validité du justificatif émis peut être utilisée pour générer un niveau d’assurance.
Vérification des justificatifs Processus consistant à vérifier qu’un titulaire a le contrôle d’un justificatif émis. Le contrôle d’un justificatif émis est vérifié à l’aide d’un ou plusieurs authentificateurs. Le degré de contrôle sur le justificatif émis peut être utilisé pour générer un niveau d’assurance.
Liaison entre le justificatif et l’authentificateur Processus consistant à associer un justificatif délivré à un titulaire à un ou plusieurs authentificateurs. Ce processus comprend également les activités liées au cycle de vie des authentificateurs, telles que la suspension des authentificateurs (en raison d’un mot de passe oublié ou d’un verrouillage dû à des authentifications successives infructueuses, à une inactivité ou à une activité suspecte), la suppression d’authentificateurs, la liaison de nouveaux authentificateurs et la mise à jour des authentificateurs (par exemple, modification d’un mot de passe, mise à jour des questions et réponses de sécurité, prise d’une nouvelle photo faciale).
Liaison entre les justificatifs et l’identité Processus consistant à affirmer une ou plusieurs revendications concernant un ou plusieurs sujets.
Domaine interorganisationnel Domaine dans lequel plusieurs organisations ont conclu des accords d’échange de données.
Module cryptographique Ensemble de matériel, de logiciels et/ou de micrologiciels qui met en œuvre des fonctions de sécurité cryptographique (y compris des algorithmes cryptographiques et la génération de clés) et qui est contenu dans la limite cryptographique.
Autorisation du client Processus par lequel le client consent à partager certaines informations avec des plateformes d’accès aux données ou des destinataires de données, uniquement dans un but clairement défini.
Dans le contexte de la finance ouverte, il s’agit du processus par lequel le client consent à partager les informations relatives à son compte financier avec des plateformes d’accès aux données ou des destinataires de données :
• Accès basé sur les identifiants de compte : les clients fournissent leurs identifiants de compte au destinataire des données et/ou à la plateforme d’accès aux données afin qu’ils puissent accéder au fournisseur de données au nom du client. Le consentement qui en résulte ne peut être révoqué qu’auprès du destinataire des données ou de la plateforme d’accès aux données ; et
• Accès tokenisé : les clients autorisent directement les fournisseurs de données à partager les informations relatives à leur compte financier avec les destinataires de données et/ou les plateformes d’accès aux données.
Cyber-résilience Capacité d’une entité à se préparer, à prévenir et à fournir en continu les résultats escomptés, malgré les cyberattaques. La résilience aux cyberattaques de type « » est essentielle pour les systèmes informatiques, les infrastructures critiques, les processus commerciaux, les organisations, les sociétés et les États-nations.
Contrôle compensatoire de cybersécurité Mesure de protection ou contre-mesure déployée à la place ou en l’absence de contrôles conçus par le fabricant d’un dispositif. Ces contrôles sont externes à la conception du dispositif, configurables sur le terrain, utilisés par un utilisateur et fournissent une protection cybernétique supplémentaire ou comparable pour un dispositif médical.
Incident de cybersécurité Toute tentative non autorisée, réussie ou non, d’accéder à, de modifier, de détruire, de supprimer ou de rendre indisponible tout réseau informatique ou toute ressource système.
Cybersécurité Protection des informations numériques, ainsi que de l’intégrité de l’infrastructure qui héberge et transmet ces informations. Plus précisément, la cybersécurité comprend l’ensemble des technologies, processus, pratiques et mesures d’intervention et d’atténuation conçus pour protéger les réseaux, les ordinateurs, les programmes et les données contre les attaques, les dommages ou les accès non autorisés, afin d’en garantir la confidentialité, l’intégrité et la disponibilité. Centre canadien pour la cybersécurité
Données Informations collectées dans le cadre de pratiques commerciales normales, telles que les informations structurées et non structurées générées par les systèmes de production et hors production.
Plateformes d’accès aux données Les intermédiaires qui facilitent l’accès, le transit, le stockage et/ou l’autorisation des données financières pour le compte des destinataires ou des clients, également appelés « agrégateurs de données ». Dans certains cas, les plateformes d’accès aux données n’ont pas de relation directe avec le client. Les données peuvent être transmises sans modification ou être normalisées conformément aux objectifs autorisés (par exemple, analysées pour en faciliter la lecture ou utilisées pour confirmer d’autres données). Les plateformes d’accès aux données ne doivent pas être confondues avec les parties qui ne recueillent pas le consentement des clients mais collectent des données, parfois appelées courtiers en données ou collecteurs de données.
Responsabilité en matière de données Responsabilité relative aux données, y compris l’obligation de rendre compte, d’expliquer ou de justifier les mesures prises.
Politiques et processus d’anonymisation des données Comment et quand anonymiser, agréger et/ou dépersonnaliser les données, y compris les données ouvertes, à des niveaux appropriés ; prend en compte les risques associés au partage des données au niveau des enregistrements et des agrégats, les risques d’atteinte à la vie privée et les risques liés à la non-utilisation des données pour atteindre les objectifs.
Artefacts de données Documents qui consignent les principes, politiques, processus ou procédures convenus afin qu’ils soient mesurables, prévisibles, reproductibles et transparents.
Disponibilité des données Garantie que toutes les données appropriées sont accessibles aux personnes ou entités autorisées.
Violation de données Violation de la sécurité dans le cadre de laquelle des données sensibles, protégées ou confidentielles sont copiées, transmises, consultées, volées, modifiées ou utilisées par une personne ou un groupe non autorisé à le faire. Département américain de la Santé et des Services sociaux
Politiques et processus de gestion des modifications de données Politiques décrivant comment gérer et coordonner les modifications apportées aux données et aux flux de données au sein des systèmes et des organisations et entre eux ; comprend les mises à jour des artefacts de données de base afin de conserver les connaissances.
Responsable du traitement Personne physique ou morale, autorité publique, agence ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel.
Gestionnaire de données Une personne ou un groupe chargé de la collecte, de l’utilisation, du stockage et du partage sécurisés des données, conformément à la politique et à la législation applicables en matière de données.
Divulgation des données Action consistant à partager des données avec une organisation ou une personne, ou à fournir à une organisation ou à une personne l’accès à des données.
Domaine de données Limites d’un ou plusieurs ensembles de données qui résident dans un environnement de gestion des données. REMARQUE 1 : ces limites sont utilisées pour identifier les utilisateurs ou groupes organisationnels qui définissent les règles d’accès et les paramètres de qualité pour les données stockées dans le domaine de données. REMARQUE 2 : les domaines de données peuvent être subdivisés en un ou plusieurs produits de données.
Éthique des données Branche de l’éthique qui examine l’impact des données sur les personnes et la société.
Exportation de données Service de gestion des données qui récupère un ensemble de données dans une base de données et crée une copie de ces données organisée selon un format d’échange de données. ISO/IEC TR 10032:2003, 2.20.
Importation de données Service de gestion des données qui insère dans une base de données un ensemble de données organisé selon un format d’échange de données. ISO/IEC TR 10032:2003, 2.21.
Institution de données Groupe ou organisation qui gère des données.
Intégrité des données Le maintien et la garantie de l’exactitude et de la cohérence des données dans le temps, en l’absence de modification autorisée des données.
Politiques et processus relatifs au cycle de vie des données Politiques décrivant la manière de gérer le cycle de vie complet des données et des enregistrements pour leur utilisation au niveau local et avec des partenaires de confiance ; comprend la collecte et la préparation des données, leur mise en relation et leur agrégation, ainsi que leur maintenance continue.
Liaison des données Méthode consistant à relier des données provenant de différentes sources à des fins d’analyse.
Maîtrise des données i) Capacité à lire, comprendre, créer, interpréter et partager des données à des fins de prise de décision.
ii) Les compétences nécessaires pour travailler avec des données, notamment la capacité d’évaluer la qualité des données et d’en garantir la sécurité, afin d’optimiser leur valeur pour la santé et le bien-être des personnes et des populations.
iii) Compréhension de la valeur des données pour la santé et le bien-être des individus, des populations et du système de santé.Statistique Canada
Modèle de données Représentation graphique, lexicale ou combinée des données, précisant leurs propriétés, leur structure et leurs interrelations. REMARQUE : les modèles de données respectent les contrôles établis par les produits de données, qui reflètent à leur tour les contrôles d’accès et autres contrôles établis par les domaines de données et les propriétaires de données. ISO/IEC 11179-1:2022. modifié
Propriétaire des données Personne ayant la responsabilité et l’autorité sur les données. ISO 14292: 2012
Confidentialité des données La nécessité de préserver et de protéger toute information collectée par une organisation contre tout accès et toute utilisation non autorisés. Il s’agit d’un aspect des technologies de l’information qui aide un individu ou une organisation à déterminer quelles données d’un système peuvent être partagées avec d’autres et lesquelles doivent être restreintes. Également appelé confidentialité des informations.
Protection des données Désigne les activités de gestion des risques liées à la mise en œuvre, à l’exploitation et à la maintenance de contrôles destinés à protéger les informations numériques (c’est-à-dire les données) contre toute utilisation, modification, accès, compromission, divulgation, inaccessibilité ou destruction non autorisés. Les termes « protection des données » et « protection des informations » sont souvent utilisés de manière interchangeable, mais ils ne sont pas synonymes.
Qualité des données Caractéristiques des données optimisées, notamment l’exhaustivité, la cohérence, l’unicité, l’actualité, la validité, l’exactitude, l’intégrité et la conformité.
Destinataires des données Organisation qui reçoit des données d’un propriétaire de données. Il s’agit le plus souvent du dépositaire des données.
Demandeurs de données Organisation qui initie et traite la demande de réception de données provenant d’un propriétaire de données. Il peut s’agir d’une organisation tierce.
Schéma de données Mise en œuvre physique d’un modèle de données dans un système de gestion de données spécifique. REMARQUE : un schéma de données peut inclure des détails de mise en œuvre tels que les types de données, les classifications et les contrôles d’accès.
Sécurité des données Méthode ou méthodes utilisées pour protéger les données contre les forces destructrices et les actions indésirables d’utilisateurs non autorisés afin de protéger les informations.
Partage de données Pratique consistant à échanger des données entre des individus ou des groupes afin de soutenir des programmes et des services.
Silo de données Environnement de stockage des données opérationnelles spécifique à une application ou à un système individuel et ne faisant pas partie d’un réseau interconnecté de données.
Souveraineté des données Droit d’une organisation de contrôler l’accès à ses informations numériques et leur divulgation. ISBN 978-0-660-27233-7 (Secrétariat du Conseil du Trésor) et ISO/IEC DIS 22624:2019, modifié
Normes relatives aux données Ensemble de normes qui favorisent la qualité élevée des données, leur interprétation cohérente et leur utilisation optimale; elles se divisent en normes relatives au contenu des données et en normes relatives à l’échange de données, comme suit :
• les normes relatives au contenu des données donnent un sens et une structure aux données de l’organisation ; et
• les normes d’échange de données simplifient la manière dont les données circulent entre les systèmes.
Politiques et processus relatifs aux normes de données Politiques décrivant comment adopter et déployer les normes relatives au contenu des données, les normes relatives à l’échange de données, les données de référence et les spécifications, directives, communications et évaluations associées.
Gestionnaire de données Rôle au sein d’une organisation chargé de veiller à ce que les tâches liées aux données soient effectuées conformément aux politiques et pratiques établies dans le cadre de la gouvernance des données. ISO/IEC 38505:2015
Gestion des données Supervision des actifs de données qui implique des efforts pour optimiser la qualité des données et prendre des décisions concernant qui y a accès, dans quel but et au profit de qui.
Structure des données Format spécialisé permettant d’organiser, de traiter, de récupérer et de stocker des données afin d’en faciliter l’utilisation.
Personne concernée Personne physique ou morale à laquelle se rapportent des données, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à l’identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique.
Chaîne d’approvisionnement des données Ensemble défini de flux de données, souvent entre plusieurs organisations, qui permettent d’obtenir le résultat souhaité. Par exemple, pour améliorer les résultats en matière de santé individuelle, les soins primaires, les soins aigus, les tests et les spécialistes ont besoin que les données soient échangées et utilisables. L’objectif de la définition d’une chaîne d’approvisionnement en données est de rationaliser les activités liées à la collecte, à l’accès, au partage et à l’utilisation des données entre ses membres, tout en optimisant la performance des résultats souhaités.
Identifiant décentralisé Identifiant unique et persistant à l’échelle mondiale qui ne nécessite pas d’autorité d’enregistrement centralisée et qui est souvent généré et/ou enregistré de manière cryptographique.
Désidentification Processus consistant à supprimer ou à modifier des données afin qu’elles ne permettent plus d’identifier une personne ou qu’elles ne puissent plus, de manière prévisible, identifier une personne à l’avenir.
Déni de service Attaque qui bombarde un système de connexions afin de le saturer et de l’empêcher d’accepter les connexions légitimes. Centre canadien pour la cybersécurité
Bureau en tant que service (DaaS) Une forme d’infrastructure de bureau virtuel (VDI) dans laquelle les capacités informatiques traditionnelles d’un ordinateur de bureau sont accessibles à distance, généralement via un navigateur Web ou une application dédiée. En règle générale, aucune application ni donnée n’est stockée sur le terminal d’accès.
Appareil Une machine, plus précisément un équipement électronique.
Identifiant numérique Enregistrement numérique portable concernant un sujet (par exemple, une organisation, un individu, un produit) qui peut être conservé et présenté via un composant de détenteur (par exemple, un portefeuille numérique ou un coffre-fort). Il s’agit de la représentation numérique d’un certificat physique traditionnel ou d’autres types d’informations.
Liaison entre l’authentificateur et l’identifiant numérique Processus consistant à associer un identifiant numérique délivré à un titulaire à un ou plusieurs authentificateurs. Ce processus comprend également les activités liées au cycle de vie des authentificateurs, telles que la suspension des authentificateurs (en raison d’un mot de passe oublié ou d’un verrouillage dû à des tentatives successives de vérification des identifiants ayant échoué, à une inactivité ou à une activité suspecte), la suppression des authentificateurs, la liaison de nouveaux authentificateurs et la mise à jour des authentificateurs (par exemple, modification d’un mot de passe, mise à jour des questions et réponses de sécurité, prise d’une nouvelle photo faciale).
Format des identifiants numériques Le format d’un identifiant numérique définit la manière dont les vérificateurs peuvent extraire avec précision les informations nécessaires pour effectuer une vérification dans un contexte donné.
Système de gestion des identifiants numériques Les personnes, les processus et les technologies de l’information qui permettent l’utilisation des identifiants numériques.
Récupération des identifiants numériques Processus consistant à rétablir l’état utilisable d’une certification numérique suspendue (c’est-à-dire une certification numérique délivrée).
Révocation des identifiants numériques Processus visant à garantir qu’un identifiant numérique émis est définitivement marqué comme inutilisable.
Suspension d’un identifiant numérique Processus consistant à transformer un identifiant numérique émis en identifiant numérique suspendu en marquant
le certificat numérique délivré comme temporairement inutilisable.
Validation des identifiants numériques Processus consistant à vérifier que le certificat numérique délivré est valide (c’est-à-dire qu’il n’a pas été falsifié, corrompu, modifié, suspendu ou révoqué). La validité du certificat numérique délivré peut être utilisée pour générer un niveau d’assurance.
Vérification des identifiants numériques Processus consistant à vérifier qu’un titulaire a le contrôle d’un identifiant numérique émis. Le contrôle d’un identifiant numérique émis est vérifié à l’aide d’un ou plusieurs authentificateurs. Le degré de contrôle sur l’identifiant numérique émis peut être utilisé pour générer un niveau d’assurance.
Écosystème numérique Ensemble de divers outils et systèmes, ainsi que les acteurs qui les créent, interagissent avec eux, les utilisent et les remodèlent.
Identité numérique Représentation électronique d’une personne ou d’un groupe permettant d’accéder à des services en toute confiance.
Registre de confiance numérique Service permettant la gestion des identifiants numériques, tel qu’un registre de données vérifiables accessible au public qui sert d’intermédiaire pour la création et la vérification d’identifiants, de clés et d’autres données pertinentes, telles que les schémas d’identifiants, les registres de révocation, les clés publiques des émetteurs, etc. qui peuvent être nécessaires pour utiliser les identifiants.
Service de confiance numérique Service permettant l’utilisation de références numériques, tel que des registres de données vérifiables, des services d’émission et de vérification et des portefeuilles numériques.
Jumeau numérique Représentation virtuelle sur ordinateur qui ressemble et se comporte de la même manière que son équivalent dans le monde réel. Digital Twin Consortium
Portefeuille numérique Également appelé « e-wallet », il s’agit d’un appareil électronique, d’un service en ligne ou d’un logiciel permettant d’effectuer des transactions électroniques sécurisées.
Registre distribué Registre partagé entre un ensemble de nœuds de technologie de registre distribué (DLT) et synchronisé entre les nœuds DLT à l’aide d’un mécanisme de consensus. ISO 22739:2020 Blockchain et technologies de registres distribués — Vocabulaire
Authentification, rapport et conformité des messages basés sur le domaine (DMARC) Protocole d’authentification des e-mails. Il est conçu pour permettre aux propriétaires de domaines de messagerie électronique de protéger leur domaine contre toute utilisation non autorisée, communément appelée « usurpation d’adresse e-mail ».
Système de noms de domaine (DNS) Système de nommage hiérarchique et distribué à l’échelle mondiale utilisé pour identifier les entités connectées à Internet.
REMARQUE : les domaines de premier niveau (TLD) sont les plus élevés dans la hiérarchie.ISO/TR 14873:2013
Domaine Environnement ou contexte comprenant un ensemble de ressources système et un ensemble d’entités système ayant le droit d’accéder aux ressources, tel que défini par une politique de sécurité, un modèle de sécurité ou une architecture de sécurité communs. Institut national des normes et technologies
NIST SP 800-53 Rév. 5
Double matérialité Les deux perspectives de la matérialité. Elle comprend à la fois la matérialité financière et la matérialité d’impact. La double matérialité est parfois décrite comme « sur/de » : elle fait référence aux impacts « sur » et « de » une entité. D’autres font référence à l’intérieur-extérieur et à l’extérieur-intérieur : par exemple, en considérant comment une entité contribue au changement climatique (vision « intérieur-extérieur ») et comment le changement climatique représente un risque pour l’entité (vision « extérieur-intérieur »).
La matérialité dynamique tient compte à la fois des impacts réels, c’est-à-dire des impacts qui se sont déjà produits ou qui sont en cours, et des impacts potentiels, c’est-à-dire des impacts qui pourraient se produire mais qui ne se sont pas encore produits.
eIDAS Le règlement eIDAS (pour Identification électronique, authentification et services de confiance) est une réglementation de l’Union européenne qui supervise l’identification électronique et les services de confiance pour les transactions électroniques au sein du marché intérieur de l’Union européenne. Il régit les signatures électroniques, les transactions électroniques, les organismes impliqués et leurs processus d’intégration afin d’offrir aux utilisateurs un moyen sécurisé d’effectuer des opérations en ligne, telles que des transferts de fonds électroniques ou des transactions avec des services publics.
Signature électronique (E-Signature) Équivalent numérique légal d’une signature manuscrite.
Capacité habilitante Pratiques et techniques susceptibles d’aider l’organisation à atteindre les résultats souhaités.
Cryptage Protection des informations en les rendant illisibles pour tous, sauf pour ceux qui possèdent la clé permettant de les déchiffrer. NCSC.GOV.UK
Gestion de la mobilité d’entreprise Systèmes qui gèrent les appareils informatiques mobiles ou les services pour une entreprise.
Entité Une chose ayant une existence distincte et indépendante, telle qu’une personne, une organisation ou un appareil, qui peut être soumise à une législation, une politique ou une réglementation dans un certain contexte, et qui peut avoir certains droits, devoirs et obligations. Une entité peut remplir un ou plusieurs rôles dans l’écosystème numérique.
Évaluation de l’impact éthique Cadre visant à garantir que les développements en matière d’IA s’alignent sur la promotion et la protection des droits humains et de la dignité humaine, la durabilité environnementale, l’équité, l’inclusion et l’égalité des sexes. Il souligne que ces objectifs et principes doivent guider les développements technologiques de manière ex ante. UNESCO. (2023). Évaluation de l’impact éthique : un outil de la Recommandation sur l’éthique de l’intelligence artificielle
Éthique par conception Méthode visant à protéger les valeurs humaines et à respecter l’éthique dans la conception des technologies, des produits et des services.
Preuve Données affirmatives qui soutiennent l’existence ou la véracité d’une chose.
Preuve d’identité contextuelle Preuve d’identité contextuelle (d’une organisation)
Preuve d’identité qui corrobore la preuve d’identité fondamentale et aide à relier les informations d’identité à une organisation. Elle peut également fournir des informations supplémentaires telles que l’activité commerciale, la signature ou l’adresse. Il peut s’agir, par exemple, de registres de licences pour exercer des activités d’exploitation forestière ou minière, ou pour cultiver du cannabis, et d’enregistrements de statut caritatif.
Preuve d’identité contextuelle (d’une personne)
Preuve d’identité qui corrobore la preuve d’identité fondamentale et aide à relier les informations d’identité à une personne. Elle peut également fournir des informations supplémentaires telles qu’une photo, une signature ou une adresse. Il peut s’agir, par exemple, de dossiers d’assurance sociale, de dossiers attestant le droit de voyager, de conduire ou d’obtenir des services de santé, ou encore de dossiers de mariage, de changement de nom ou de décès provenant d’une autorité juridictionnelle.
Preuve d’identité fondamentale Preuve d’identité fondamentale (d’une organisation)
Preuve d’identité qui établit les informations d’identité fondamentales d’une organisation, telles que le nom légal, la date de l’événement, l’adresse, le statut et le contact principal. Il peut s’agir, par exemple, de registres d’enregistrement, de certificats de conformité et de registres de constitution en société provenant d’une autorité ayant la juridiction nécessaire.
Preuve d’identité fondamentale (d’une personne)
Preuve d’identité qui établit les informations d’identité fondamentales d’une personne, telles que le(s) prénom(s), le nom de famille, la date de naissance et le lieu de naissance. Il peut s’agir, par exemple, d’actes de naissance, d’immigration ou de citoyenneté délivrés par une autorité compétente.
Preuve d’identité Document provenant d’une source faisant autorité et indiquant l’identité d’une entité. Il existe deux catégories de preuves d’identité : les preuves fondamentales et les preuves contextuelles. Voir « preuve d’identité fondamentale » et « preuve d’identité contextuelle ».
Principes FAIR Norme industrielle permettant la réutilisation des données en garantissant qu’elles sont faciles à trouver, accessibles, interopérables et réutilisables.
Fédération 1. Action d’établir une relation entre deux entités.
2. Association comprenant un nombre quelconque de fournisseurs de services et de fournisseurs d’identité.RÉFÉRENCE : Glossaire pour le langage SAML (Security Assertion Markup Language) V2.0 d’OASIS
Commentaires Opinions, commentaires et manifestations d’intérêt pour un produit, un service ou un processus de traitement des plaintes.
Institutions financières (IF) Institutions dont l’activité consiste à accepter des dépôts, à émettre des prêts, des obligations, des titres ou à gérer les transactions et l’épargne de personnes, notamment les banques, les coopératives de crédit, les fonds de pension, les compagnies d’assurance, etc.
Facilité de recherche Les métadonnées et les données doivent être faciles à trouver, tant pour les humains que pour les ordinateurs. Les métadonnées lisibles par machine sont essentielles pour la découverte automatique des ensembles de données et des services.
Micrologiciel Type spécifique de logiciel directement intégré à un périphérique matériel qui contrôle ses fonctions définies et assure le contrôle de bas niveau du matériel spécifique du périphérique (comme le micrologiciel qui démarre initialement un système d’exploitation). VVSG 2.0.
Événement fondateur Épisode discret significatif qui se produit au cours de la vie d’une personne ou d’une organisation. Selon la loi, un événement fondateur doit être enregistré auprès d’une entité gouvernementale et est soumis à la législation et à la réglementation. Les événements fondateurs pour les personnes sont, par exemple, la naissance vivante, la mortinaissance, l’adoption, la légitimation, la reconnaissance de la filiation, l’immigration, la résidence légale, la naturalisation, le changement de nom, le mariage, l’annulation du mariage, la séparation légale, le divorce et le décès. Les événements fondateurs pour les organisations sont, par exemple, l’enregistrement de la charte, la fusion, le regroupement, la renonciation à la charte et la dissolution.
Identité fondamentale Identité établie ou modifiée à la suite d’un événement fondamental (par exemple, naissance, changement de nom légal d’une personne, immigration, résidence légale, citoyenneté, décès, enregistrement du nom légal d’une organisation, changement de nom légal d’une organisation, faillite). Voir également « identité contextuelle ».
Géo-juridiction Transjuridictionnel) Flux transfrontalier de données où des politiques juridictionnelles sont appliquées pour déterminer les actions autorisées concernant le stockage, le traitement et le transit des données. ISO/IEC DIS 22624:2019, modifié
Organe directeur Personne ou groupe de personnes responsables de la performance et de la conformité de l’organisation. ISO/IEC 38500:2015
Système d’exploitation renforcé Système d’exploitation qui a été configuré ou conçu spécifiquement pour minimiser les risques de compromission ou d’attaque. REMARQUE : il peut s’agir d’un système d’exploitation général, tel que Linux, qui a été configuré pour cet environnement, ou d’une solution plus personnalisée.
ISO/IEC 27033-4:2014.
Titulaire Entité qui contrôle une ou plusieurs informations d’identification numériques à partir desquelles une présentation peut être exprimée à un vérificateur. Un détenteur est généralement, mais pas toujours, le sujet d’une information d’identification numérique.
Composant du détenteur Technologie de l’information permettant de stocker et de présenter des identifiants numériques, telle qu’un portefeuille numérique ou un coffre-fort.
Humain dans la boucle Système décisionnel automatisé qui nécessite une intervention humaine pour tout aspect de l’exécution d’une tâche, ou lorsqu’un être humain est responsable de l’exécution de la décision administrative.
Humain dans la boucle Système décisionnel automatisé pouvant fonctionner de manière indépendante, mais sous la supervision d’un être humain, qui peut intervenir si nécessaire, c’est-à-dire qu’un être humain supervise et peut passer outre la décision administrative automatisée.
Sans intervention humaine Une décision est prise par un système décisionnel automatisé sans intervention humaine, c’est-à-dire qu’un être humain ne peut pas consulter, superviser ou passer outre la décision administrative automatisée.
Identification Dans le contexte de l’identification biométrique, processus consistant à établir l’identité d’une personne inconnue en établissant un lien entre des données inconnues et non vérifiées et des données connues et vérifiées.
Identifiant Ensemble d’attributs d’identité utilisés pour distinguer de manière unique une personne, une organisation ou un appareil particulier au sein d’une population.
Identité Référence ou désignation utilisée pour distinguer de manière unique une personne, une organisation ou un appareil particulier. Il existe deux types d’identité : fondamentale et contextuelle. Voir « identité fondamentale » et « identité contextuelle ».
Assurance d’identité Confiance qu’une personne, une organisation ou un appareil est bien ce qu’il prétend être.
Niveau d’assurance d’identité Niveau de confiance dans le fait qu’une personne, une organisation ou un appareil est bien ce qu’il prétend être.
Attribut d’identité Propriété ou caractéristique associée à une personne, une organisation ou un appareil identifiable (également appelé « élément de données d’identité »).
Contexte d’identité Environnement ou ensemble de circonstances dans lequel une organisation exerce ses activités et fournit ses programmes et services. Le contexte d’identité est déterminé par des facteurs tels que le mandat, la population cible (c’est-à-dire les clients, la clientèle) et d’autres responsabilités prescrites par la législation ou des accords.
Continuité de l’identité Processus consistant à confirmer de manière dynamique que le sujet a une existence continue dans le temps (c’est-à-dire une « présence authentique »). Ce processus peut être utilisé pour s’assurer qu’il n’y a pas d’activité malveillante ou frauduleuse (passée ou présente) et pour répondre aux préoccupations liées à l’usurpation d’identité.
Élément de données d’identité Voir « attribut d’identité ».
Établissement de l’identité Processus consistant à créer un enregistrement de l’identité d’un sujet au sein d’une population de programmes/services sur lequel d’autres peuvent s’appuyer pour des programmes, services et activités ultérieurs.
Détermination des preuves d’identité Processus consistant à confirmer que la preuve d’identité présentée (physique ou électronique) est acceptable.
Informations d’identité Ensemble d’attributs d’identité suffisants pour distinguer une entité de toutes les autres entités au sein d’une population de programme/service et suffisants pour décrire l’entité comme l’exige le programme ou le service. Selon le contexte, les informations d’identité sont soit un sous-ensemble des informations personnelles, soit un sous-ensemble des informations organisationnelles.
Détermination des informations d’identité Processus consistant à déterminer le contexte d’identité, les exigences en matière d’informations d’identité et l’identifiant.
Notification des informations d’identité La divulgation d’informations d’identité concernant une entité par une partie faisant autorité à une partie utilisatrice, déclenchée par un événement fondamental, un changement dans les informations d’identité ou une indication que les informations d’identité ont été exposées à un facteur de risque (par exemple, le décès de la personne, la renonciation à une charte, l’utilisation de documents périmés, une violation de la vie privée, l’utilisation frauduleuse des informations d’identité).
Récupération des informations d’identité La divulgation d’informations d’identité concernant une entité par une partie faisant autorité à une partie utilisatrice, déclenchée par une demande de la partie utilisatrice.
Validation des informations d’identité Processus de confirmation de l’exactitude des informations d’identité d’un sujet telles qu’établies par l’émetteur.
Liaison d’identité Processus consistant à attribuer un ou plusieurs identifiants à un sujet.
Maintien de l’identité Processus visant à garantir que les informations d’identité d’un sujet sont exactes, complètes et à jour.
Gestion de l’identité Ensemble de principes, pratiques, processus et procédures utilisés pour réaliser le mandat d’une organisation et ses objectifs liés à l’identité.
Modèle d’identité Représentation simplifiée (ou abstraite) d’une méthodologie de gestion des identités (également appelée « schéma d’identité »).
REMARQUE : les modèles d’identité centralisés, fédérés et décentralisés en sont des exemples.
Vérification d’identité Processus visant à établir un niveau de confiance par rapport à l’identité fondamentale ou fonctionnelle (identité conceptuelle) d’un demandeur grâce à une validation et une vérification lors de son inscription dans un système de gestion des identités (IdMS).
• Validation : processus visant à authentifier ou à légitimer les identifiants personnels (ou attributs d’identité) présentés par les candidats lors de leur inscription dans un système de gestion des identités.
o preuve fondamentale de l’identité
o identité contextuelle ou fonctionnelle
• Vérification : confiance élevée et prouvable dans le lien déclaré entre le demandeur et les identifiants personnels ou attributs d’identité validés.
Fournisseur d’identité Type de fournisseur de services qui crée, conserve et gère les informations d’identité des entités et fournit l’authentification des entités à d’autres fournisseurs de services au sein d’une fédération. RÉFÉRENCE : Glossaire pour le langage SAML (Security Assertion Markup Language) V2.0 de l’OASIS
Résolution d’identité Processus consistant à établir le caractère unique d’un sujet au sein d’une population à l’aide d’informations d’identité.
Schéma d’identité Voir « modèle d’identité ».
Vérification d’identité Processus consistant à confirmer que les informations d’identité sont sous le contrôle du sujet.
Impact Désigne le changement mesurable (positif ou négatif) dans la vie d’un bénéficiaire/d’une partie prenante, qui perdure dans le temps.
Importance relative de l’impact Prise en compte des impacts réels ou potentiellement significatifs qu’une entité (ses activités et sa chaîne de valeur en amont et en aval) a sur l’environnement et la société.
Modèle d’impact Terme générique désignant les différentes manières dont les entités peuvent décrire l’impact de leurs actions sur les personnes et les écosystèmes. Un modèle d’impact décrit les liens de causalité entre les activités et les résultats. La théorie du changement, le modèle logique, la chaîne d’impact et la thèse d’impact sont autant d’exemples de modèles d’impact.
– Théorie du changement : hypothèse fondée sur les résultats concernant la manière dont l’entité devrait contribuer positivement à la génération d’un impact positif. La thèse d’impact peut être distincte, mais elle est idéalement intégrée à la stratégie, aux modèles commerciaux ou à la thèse d’investissement, selon le cas.
– Modèle logique : tableau structuré qui relie les intrants et les activités à des extrants et des résultats mesurables.
– Chaîne d’impact : représentation visuelle de la manière dont une entité influence le changement, axée sur la manière dont les premiers impacts conduisent à d’autres impacts.SDG-Impact-Standards-Glossary.pdf (undp.org)
Risque d’impact Probabilité que l’impact soit différent de celui escompté et que cette différence soit significative du point de vue des personnes ou de la planète qui subissent cet impact. L’IMP fait référence à 9 types de risques, notamment le risque lié aux preuves, le risque externe, le risque lié à la participation des parties prenantes, le risque de baisse, le risque lié à l’efficacité, le risque lié à l’exécution, le risque lié à l’alignement, le risque lié à l’endurance et le risque lié à un impact inattendu.
Déclaration d’impact Elle peut porter plusieurs noms, mais il s’agit essentiellement d’une déclaration publique sur la compréhension par votre entité des impacts positifs et négatifs de vos activités et opérations.
Impartialité Objectivité, neutralité et équité, ainsi que conscience des préjugés et réduction des préjugés.
Note 1 à l’entrée : Il est important pour l’impartialité que les conflits d’intérêts potentiels soient déclarés, résolus ou inexistants.ISO 21043-1:2018
Plan d’intervention en cas d’incident Document qui établit les processus, les procédures et la documentation relatifs à la manière dont votre organisation détecte les incidents, y répond et s’en remet. Les cybermenaces, les catastrophes naturelles et les pannes imprévues sont des exemples d’incidents qui auront un impact sur votre réseau, vos systèmes et vos appareils. Centre canadien pour la cybersécurité
Indicateur Facteur ou variable quantitatif ou qualitatif qui fournit un moyen simple et fiable de mesurer les résultats, de refléter les changements liés à une intervention ou d’aider à évaluer la performance d’un acteur. Glossaire IMP
Souveraineté des données autochtones Reconnaissance du fait que les peuples, les communautés et les nations autochtones devraient participer à la création et à la gestion des données qui les concernent ou qui sont créées avec leur participation, et en assurer le contrôle, et garantir leur souveraineté ultime dans la gouvernance de leurs données et de leurs connaissances. Guide de recherche de l’Université de Toronto : Études autochtones 3F4
Information Forme de données qui ont déjà été interprétées et qui ont une signification dans un contexte spécifique. Alliance mondiale pour la génomique et la santé (GA4GH)
Commissaires à l’information et à la protection de la vie privée/ombudsmen et autorités de contrôle de la protection des données Organismes indépendants nommés par le gouvernement, dont le rôle consiste à fournir des conseils et des informations équitables, indépendants et impartiaux sur les droits et les responsabilités en matière de protection de la vie privée et d’accès à l’information, et à faire respecter les lois sur l’accès à l’information et/ou la protection de la vie privée qui définissent les règles régissant la manière dont les institutions et les organisations gouvernementales doivent traiter les informations personnelles.
Gouvernance de l’information Processus visant à garantir la mise en place de règles et d’une surveillance afin de respecter les exigences légales, éthiques et pratiques lors du traitement des informations. Inforoute Santé du Canada
Protection des renseignements Désigne les activités de gestion des risques liées à l’élaboration, à la mise en œuvre, à l’exploitation et à la maintenance de contrôles destinés à protéger les informations non numériques contre toute utilisation, modification, accès, compromission, divulgation, inaccessibilité ou destruction non autorisés. Les termes « protection des informations » et « protection des données » sont souvent utilisés de manière interchangeable, mais ils ne sont pas synonymes.
Préjudice Les dommages subis par les entreprises en raison de la compromission des systèmes d’information et des actifs informatiques.
Ensemble de données intégrées Ensemble de données provenant de différentes sources qui rassemble différentes données provenant de différentes personnes.
Surveillance intégrée Combinaison de systèmes actifs et passifs utilisant une infrastructure unique qui recueille des informations sur plusieurs maladies ou comportements présentant un intérêt pour plusieurs programmes d’intervention.
Intégrité Capacité à protéger les informations contre toute modification ou suppression non autorisée.
Journal des défaillances d’intégrité Enregistrement des défaillances détectées lors de la vérification des fichiers ou des données essentiels au fonctionnement ou à la sécurité d’un système, ou de tout problème d’intégrité identifié lié aux données de ce système.
Dans le cas des registres électoraux électroniques, il s’agit d’un registre électronique des défaillances détectées lors de la vérification des fichiers essentiels au fonctionnement ou à la sécurité d’un registre électoral électronique ou d’un problème d’intégrité détecté dans les données d’un registre électoral électronique.Réglementation du New Jersey relative aux registres électoraux électroniques.
Interopérabilité Méthode visant à garantir la capacité de partage transparent des données et des informations entre les parties prenantes au moyen de politiques, de gouvernance, de flux de travail et, en particulier, d’alignement technique, tant au niveau des logiciels que des concepts et définitions normalisés pour les éléments de données.
Interopérable Les données doivent généralement être intégrées à d’autres données. En outre, les données doivent être interopérables avec des applications ou des flux de travail pour l’analyse, le stockage et le traitement.
Émetteur Entité qui affirme une ou plusieurs revendications concernant un ou plusieurs sujets, crée un certificat à partir de ces revendications et attribue le certificat à un détenteur.
Composant émetteur Technologie de l’information permettant d’émettre et de révoquer des identifiants numériques.
TI Technologie de l’information.
Propriétaire de clé Partie (personne ou organisation) désignée comme dépositaire d’une clé de chiffrement, ayant le droit de déterminer à qui la clé est distribuée et de définir comment elle peut être utilisée.
Confirmation basée sur les connaissances Méthode de vérification d’identité qui utilise des informations personnelles ou des secrets partagés pour prouver que le sujet présentant les informations d’identité contrôle bien cette identité.
REMARQUE : la confirmation basée sur les connaissances est obtenue au moyen du modèle défi-réponse : des questions sont posées au sujet qui présente les informations d’identité, dont les réponses ne devraient être connues que du sujet et du vérificateur (par exemple, informations financières, historique de crédit, secret partagé, clé cryptographique, code d’accès envoyé par courrier, mot de passe, numéro d’identification personnel, identifiant attribué).
Privilège minimal Principe consistant à n’accorder à un individu que l’ensemble des privilèges indispensables à l’exécution des tâches autorisées. Ce principe limite les dommages à l’ s pouvant résulter d’une utilisation accidentelle, incorrecte ou non autorisée d’un système d’information. Centre canadien pour la cybersécurité
Grand livre Stockage d’informations qui conserve les enregistrements des transactions destinées à être finales, définitives et immuables. ISO 22739:2020 Blockchain et technologies de registres distribués — Vocabulaire
Tests de logique et d’exactitude (L&A) Tests de préparation des équipements et des systèmes dont le but est de détecter les dysfonctionnements des appareils et les configurations inappropriées spécifiques aux élections avant que les équipements ou les systèmes ne soient utilisés lors d’une élection. Les responsables électoraux effectuent des tests L&A sur tous les modèles de bulletins de vote avant le début et la fin d’une élection, dans le cadre du processus de configuration du système et des appareils pour une élection, conformément aux pratiques de la juridiction et aux lois locales. Glossaire terminologique électoral du NIST.
Apprentissage automatique Ensemble de techniques qui permettent aux machines d’améliorer leurs performances et de générer généralement des modèles de manière automatisée grâce à l’exposition à des données d’apprentissage, qui peuvent aider à identifier des modèles et des régularités, plutôt que par le biais d’instructions explicites données par un être humain. Dans certains cas, cela peut toutefois inclure des instructions explicites données par un être humain. Le processus d’amélioration des performances d’un système à l’aide de techniques d’apprentissage automatique est appelé « apprentissage ».
Code malveillant Programmes ou codes écrits dans le but de recueillir des informations sur les systèmes ou les utilisateurs, de détruire les données du système, de fournir un point d’ancrage pour une intrusion plus poussée dans un système, de falsifier les données et les rapports du système, ou de causer des perturbations fastidieuses au personnel chargé de l’exploitation et de la maintenance du système. REMARQUE 1 : Les attaques par code malveillant peuvent prendre la forme de virus, de vers, de chevaux de Troie ou d’autres exploits automatisés. REMARQUE 2 : Le code malveillant est également souvent appelé « logiciel malveillant ». IEC/TS 62443-1-1:2009
Logiciel malveillant Logiciel malveillant conçu pour infiltrer ou endommager un système informatique sans le consentement de son propriétaire. Les formes courantes de logiciels malveillants comprennent les virus informatiques, les vers, les chevaux de Troie, les logiciels espions et les logiciels publicitaires. Centre canadien pour la cybersécurité, glossaire
Marque marginale/ambiguë Marque sur le bulletin de vote qui ne peut être attribuée de manière définitive par la machine à dépouiller les votes.
Importance relative L’importance relative est un processus utilisé pour aider à identifier les impacts qui doivent être gérés et pour déterminer si les informations nécessaires à la prise de décision sont suffisantes.
Mai Mot clé qui indique une flexibilité de choix sans préférence implicite.
Métadonnées Données qui définissent et décrivent d’autres données. ISO/IEC 11179-1:2022
Indicateurs Mesures numériques utilisées dans les calculs ou valeurs qualitatives permettant de rendre compte des performances sociales, environnementales et financières d’une activité. GIIN, Méthodologie pour normaliser et comparer les performances d’impact
Modèle Désigne une méthodologie, un système et/ou une approche qui applique des hypothèses théoriques et (d’experts) et des techniques statistiques pour traiter les données d’entrée afin de générer des estimations quantitatives. Un modèle comporte trois éléments distincts : i) un élément d’entrée de données qui peut également inclure des hypothèses pertinentes ; ii) un élément de traitement qui traduit les entrées en estimations ; et iii) un élément de résultat qui présente ces estimations dans un format utile et significatif pour les secteurs d’activité et les fonctions de contrôle. Ligne directrice E-23 du BSIF, 2017
Développement de modèles Une ou plusieurs unités/personnes chargées de concevoir, développer, évaluer et documenter les modèles, qui peuvent également effectuer un suivi continu et une analyse des résultats, ainsi qu’une réévaluation périodique une fois qu’un modèle est utilisé. Directive E-23 du BSIF, 2017
Gouvernance des modèles Mise en place de politiques, de pratiques et de procédures de bout en bout visant à garantir qu’un modèle est adapté à son objectif, conçu pour éviter les erreurs ou les biais, et produit des résultats valides et vérifiables, y compris des responsabilités en matière d’explicabilité, d’équité, d’impacts et de contrôles humains du modèle. Lettre de mise à jour de la ligne directrice E-23 du BSIF, mai 2022, modifiée
Risque lié au modèle Risque de conséquences financières (p. ex. capital, pertes, revenus) et réputationnelles défavorables découlant de la conception, du développement, de la mise en œuvre et/ou de l’utilisation d’un modèle. Il peut provenir, entre autres, de spécifications inappropriées, d’estimations de paramètres incorrectes, d’hypothèses et/ou de présomptions erronées, d’erreurs de calcul mathématique, de données inexactes, inappropriées ou incomplètes, d’une utilisation inappropriée, incorrecte ou non intentionnelle, et d’une surveillance et/ou de contrôles inadéquats. Ligne directrice E-23 du BSIF
Surveillance Étape opérationnelle du cycle de vie de l’apprentissage automatique qui suit le déploiement du modèle. Elle consiste à surveiller les modèles d’IA/ML afin de détecter des changements tels que la dégradation du modèle, la dérive des données et la dérive des concepts, et à s’assurer que le modèle maintient un niveau de performance acceptable. Domino Data Lab
Authentification multifactorielle Authentification qui utilise une combinaison de deux ou plusieurs facteurs d’authentification différents (ce que l’utilisateur/l’opérateur sait (par exemple, un mot de passe), possède (par exemple, un jeton physique) ou est (par exemple, une donnée biométrique)) pour vérifier l’identité de l’utilisateur/de l’opérateur.
Pannes du réseau (généralisées) Incident affectant la confidentialité, l’intégrité ou la disponibilité d’un réseau.
OCAP® Principes de gouvernance des données qui décrivent comment les données et les informations des Premières Nations doivent être collectées, protégées, utilisées et partagées. « OCAP » est l’acronyme de « Ownership, Control, Access, and Possession » (propriété, contrôle, accès et possession). Centre de gouvernance de l’information des Premières Nations
OCAS Principes de gouvernance des données qui décrivent comment les données et les informations des Métis doivent être collectées, protégées, utilisées et partagées. « OCAS » est l’acronyme de « Ownership, Control, Access, and Stewardship » (propriété, contrôle, accès et intendance). Protocole sur les connaissances autochtones et la gouvernance des données – Initiative d’innovation autochtone, 2021
Mot de passe à usage unique (OTP) Mot de passe à usage unique généré par un détenteur de données. Le client l’utilise pour s’authentifier.
Ouvert Dans le contexte des marchés publics, accessible, transparent, clair et compréhensible.
Open Banking / Open Finance Écosystème dans lequel les informations relatives aux comptes financiers sont mises à la disposition des clients afin qu’ils puissent les partager avec les destinataires des données, principalement limitées aux comptes de dépôt (comptes chèques et comptes d’épargne), ainsi qu’aux activités de paiement correspondantes, pour les particuliers et les PME.
Politique bancaire ouverte / Politique financière ouverte Document au niveau de l’entreprise qui décrit l’objectif, les buts, les principes et la portée du programme d’open banking et/ou d’open finance de l’organisation.
Technologie opérationnelle (OT) Systèmes programmables ou appareils gérés qui interagissent avec l’environnement physique. Ces systèmes/appareils détectent ou provoquent un changement direct grâce à la surveillance et/ou au contrôle d’appareils, de processus et d’événements. Parmi les exemples de tels appareils médicaux, on peut citer les appareils à rayons X, les appareils de dialyse, les appareils de surveillance des patients, les appareils de simulation, etc. NIST 800-37 Rev. 2, modifié
Opérateur Entité qui exploite un serveur d’autorisation, un serveur de ressources ou une application cliente au profit d’un client.
Organisation Personne ou groupe de personnes ayant ses propres fonctions, avec des responsabilités, des pouvoirs et des relations pour atteindre ses objectifs. REMARQUE : le concept d’organisation comprend, sans s’y limiter, les entrepreneurs individuels, les sociétés, les entreprises, les autorités, les partenariats, les associations, les organismes caritatifs ou les institutions, ou une combinaison de ceux-ci, qu’ils soient constitués en société ou non, publics ou privés.
Informations sur l’organisation Informations sur une organisation identifiable.
Résultat Résultat de l’exécution (ou de la non-exécution) d’une fonction ou d’un processus.
Dans le contexte des déclarations d’impact, un résultat est un effet que votre programme produit sur la population desservie ou les questions concernées, tel que les changements anticipés en matière de connaissances, de compétences, d’attitudes, de comportements, de conditions ou de statuts. Les changements doivent être mesurés et surveillés, et directement liés à l’activité.
OWASP Projet ouvert sur la sécurité des applications web.
Identifiant pseudonyme par paires Identifiant connu et utilisé uniquement entre une paire spécifique client-application/serveur ou client/opérateur.
Gestionnaire de mots de passe Programme informatique qui permet aux utilisateurs de stocker, générer et gérer leurs mots de passe pour les applications locales et les services en ligne. Un gestionnaire de mots de passe aide à générer et à récupérer des mots de passe complexes, à les stocker dans une base de données cryptée ou à les calculer à la demande.
Correction Action consistant à appliquer des mises à jour à un logiciel ou à un micrologiciel.
Compte de paiement Désigne un compte détenu au nom d’un ou plusieurs utilisateurs de services de paiement et utilisé pour l’exécution d’opérations de paiement.
Service d’initiation de paiement (PIS) Désigne un service permettant de donner l’ordre d’effectuer un ou plusieurs ordres de paiement à la demande de l’utilisateur de services de paiement, en relation avec un compte de paiement détenu auprès d’un autre prestataire de services de paiement.
Prestataire de services d’initiation de paiement (PISP) Une organisation qui fournit des services d’initiation de paiement.
Autorisation Processus par lequel le client accorde ou révoque son consentement à l’accès à ses données.
Autorisations Ensemble de règles qui décrivent ce qu’un utilisateur ou un groupe d’utilisateurs peut accéder ou contrôler au sein d’un système. ISO/IEC 18598:2016
Personne Être humain (désigné dans la loi comme « personne physique »), y compris les « mineurs » et autres personnes qui pourraient ne pas être considérées comme des personnes au sens de la loi.
Capacités et attributs personnels Aptitudes innées et acquises qui facilitent l’acquisition des connaissances et des compétences nécessaires pour accomplir son travail. Emploi et Développement social Canada (2021), Taxonomie des compétences et des aptitudes
Renseignements personnels Informations sur une personne qui peuvent être utilisées pour révéler son identité.
Données personnelles identifiables Terme désignant les données personnelles concernant des personnes identifiées ou identifiables.
Données centrées sur la personne Dans le contexte de la santé, dossier (ou données) contenant des informations personnelles fiables sur la santé d’une personne, conçu pour suivre cette personne au fil du temps et dans différents lieux tout au long de son parcours de santé.
Hameçonnage Attaque dans laquelle un escroc utilise des appels téléphoniques, des SMS, des courriels ou les réseaux sociaux pour inciter des personnes à cliquer sur un lien malveillant, à télécharger un logiciel malveillant ou à partager des informations sensibles. Les tentatives d’hameçonnage prennent souvent la forme de messages génériques envoyés en masse, mais le message semble légitime et provenir d’une source fiable (par exemple, une banque ou une entreprise de messagerie). Centre canadien pour la cybersécurité
Confirmation de possession physique Méthode de vérification d’identité qui nécessite la possession physique ou la présentation d’une preuve (par exemple, un justificatif d’identité) pour prouver que la personne qui présente les informations d’identité contrôle bien cette identité.
Langage clair La formulation, la structure et la conception sont si claires que les lecteurs visés peuvent facilement trouver ce dont ils ont besoin, comprendre ce qu’ils trouvent et utiliser ces informations.
Descripteurs de population Regroupement ou catégorisation de personnes sur la base d’une caractéristique commune ou similaire, telle que la race, l’origine ethnique ou l’ascendance.
Action potentiellement préjudiciable Toute action irréversible, susceptible d’entraîner une perte de données ou de perturber les activités opérationnelles du ou des clients et de leur entreprise.
Confidentialité Droit d’être laissé tranquille et d’avoir un certain contrôle sur la collecte et l’utilisation de vos informations personnelles. Sa signification dépend du contexte et comprend :
a. La « confidentialité des informations » ou, plus généralement, la « confidentialité », désigne généralement le droit des individus à contrôler la collecte, l’utilisation, le traitement, le stockage et la divulgation des informations les concernant ; à contrôler par qui elles sont collectées, utilisées, traitées, stockées et divulguées ; et dans quelles circonstances ou conditions.
b. La « confidentialité physique » désigne la capacité à empêcher toute intrusion dans son espace physique.
Atteinte à la vie privée Vol, perte ou collecte, utilisation ou divulgation non autorisée d’informations personnelles.
Confidentialité par défaut Signifie que le principe de « confidentialité dès la conception » est intégré par défaut dans tout système ou entreprise, de sorte que les données à caractère personnel sont automatiquement protégées sans aucune action de la part de la personne concernée.
Confidentialité dès la conception Cadre de conception dans lequel la confidentialité est prise en compte et intégrée dès la phase initiale de conception et tout au long du cycle de vie complet des produits, processus ou services qui impliquent le traitement d’informations personnelles identifiables et anonymisées, y compris le retrait des produits et la suppression éventuelle de toute information personnelle identifiable associée. REMARQUE : le cycle de vie comprend également les modifications ou les mises à jour.
ISO 31700-1:2023 Protection des consommateurs — Confidentialité dès la conception pour les biens et services de consommation — Partie 1 : Exigences générales
Utilisateur privilégié Un utilisateur/opérateur qui, en raison de ses fonctions et/ou de son ancienneté, s’est vu attribuer des pouvoirs au sein d’un système qui sont nettement supérieurs à ceux dont dispose la majorité des utilisateurs/opérateurs. ISO/IEC 24775-2:2021, 3.1.47.
Processus Ensemble d’activités interdépendantes ou interactives qui transforment les intrants en extrants.
NOTE 1 : Les intrants d’un processus sont généralement les extrants d’autres processus.
NOTE 2 : Dans une organisation, un processus est généralement planifié et exécuté dans des conditions contrôlées afin d’apporter une valeur ajoutée.
NOTE 3 : Un processus dont la conformité d’un autre produit résultant ne peut être vérifiée facilement ou de manière économique est appelé « processus spécial ».ISO 9001:2005 Systèmes de management de la qualité — Exigences
Traitement Collecter, utiliser, consulter, divulguer, supprimer, conserver ou archiver des informations personnelles, que ce soit par des moyens automatisés ou non.
Sous-traitant Toute entité traitant des informations personnelles pour le compte d’un responsable du traitement des données dans le cadre d’un accord avec un responsable du traitement des données ou un responsable conjoint du traitement des données. Dans certaines circonstances, le sous-traitant et le responsable du traitement des données peuvent être la même partie.
Organisation acheteuse Organisation qui se procure des produits et/ou services numériques auprès d’un fournisseur externe. REMARQUE : également appelée « organisation acheteuse ».
Produit Résultat d’un processus. ISO 9001:2005 Systèmes de management de la qualité — Exigences
Ressource protégée Ressource dont l’accès est protégé par un serveur d’autorisation.
Domaine de protection Réseau chargé de régir un sous-ensemble spécifique d’utilisateurs et de sphères de protection.
Sphère de protection Intersection entre des données sensibles relatives à un sujet ou à des critères communs, et les personnes ayant besoin d’en connaître qui partagent un objectif ou une mission communs.
Fournisseur Organisation qui fournit un produit ou un service. REMARQUE : également appelé fournisseur ou vendeur.
Rançongiciel Type de logiciel malveillant qui empêche un utilisateur d’accéder à un système ou à des données jusqu’au versement d’une rançon (en argent ou en biens virtuels). Cybersécurité pour les PME
Organisme reconnu Organisation ou entité qui a obtenu un statut officiel, une reconnaissance ou une autorité de la part d’un gouvernement, d’une association professionnelle ou d’une autre autorité établie.
Enregistrement Informations récupérables.
Données redondantes Données stockées à deux endroits ou plus.
Partie de confiance Entité système qui décide d’entreprendre une action sur la base d’informations provenant d’une autre entité système. Par exemple, une partie utilisatrice SAML dépend de la réception d’assertions provenant d’une partie assertive (une autorité SAML) concernant un sujet RÉFÉRENCE : Glossaire pour le langage de balisage d’assertion de sécurité OASIS (SAML) V2.0
Commande à distance Contrôle d’une machine par transmission sans fil ou filaire de signaux depuis un boîtier de commande à distance non situé sur la machine vers une unité de réception située sur la machine. ISO 15817:2012, 3.7, modifié.
Partie requérante Client qui utilise une application cliente pour demander l’accès à une ressource protégée. La partie requérante peut être ou non la même entité que le propriétaire de la ressource.
REMARQUE : une partie requérante est un vérificateur si la ressource protégée donnée est un identifiant.RÉFÉRENCE : Accès géré par l’utilisateur (UMA) 2.0 Octroi pour l’autorisation OAuth 2.0
Ressource Données contenues dans un système d’information ou service fourni par un système.
REMARQUE : une ressource peut également être une revendication ou un justificatif d’identité.RÉFÉRENCE : Glossaire pour le langage SAML (Security Assertion Markup Language) V2.0 d’OASIS
Modèle de ressources Document qui décrit les types de ressources disponibles dans un réseau fédéré.
Propriétaire de la ressource Client capable d’accorder l’accès à une ressource protégée. RÉFÉRENCE : Accès géré par l’utilisateur (UMA) 2.0 Autorisation pour l’authentification OAuth 2.0
Serveur de ressources Un serveur qui héberge des ressources pour le compte d’un propriétaire de ressources et qui est capable d’accepter et de répondre aux demandes de ressources protégées. RÉFÉRENCE : Accès géré par l’utilisateur (UMA) 2.0 Autorisation pour l’autorisation OAuth 2.0
Réutilisable Les métadonnées et les données doivent être bien décrites afin de pouvoir être reproduites et/ou combinées dans différents contextes.
Révocation Processus ou acte consistant à mettre fin ou à supprimer une autorisation d’accès.
SaaS Logiciel en tant que service (SaaS) : logiciel hébergé de manière centralisée, accessible principalement via un navigateur web, souvent sous licence dans le cadre d’un modèle d’abonnement.
Screen scraping (ou data scraping et web scraping) Méthode permettant de récupérer des données à partir d’un système numérique ou d’une interface en ligne. Cet accès se fait souvent, mais pas exclusivement, à partir d’une page HTML (Hypertext Markup Language) via des scripts automatisés, mais peut également se faire par émulation de terminal, API ou autres interfaces. Cette méthode repose généralement sur un accès basé sur des identifiants autorisés par un utilisateur ou une entité.
Dans le cas des informations sur les comptes financiers, il s’agit de la récupération d’informations sur les comptes financiers. Cet accès se fait souvent, mais pas exclusivement, à partir d’une page HTML (hypertext markup language) par des moyens électroniques (généralement via un script automatisé), mais peut également se faire par émulation de terminal, API ou autre interface. Cette méthode utilise la variante d’accès basée sur les identifiants du compte de l’autorisation du client.
Utilisation secondaire des données Utilisation des données à des fins différentes de celles initialement prévues.
Mobilité sécurisée Sécurité des appareils mobiles, par exemple les téléphones cellulaires et les tablettes.
Sécurité Processus, mesures, politiques, exigences réglementaires, réponses et procédures appliqués, communiqués, respectés, acceptés et contrôlés afin de protéger la confidentialité et l’intégrité des actifs d’une organisation (données, informations, etc.).
Données sensibles Données pouvant avoir des effets potentiellement néfastes en cas de divulgation ou d’utilisation abusive. ISO/IEC TR 24028:2020 Technologies de l’information — Intelligence artificielle — Aperçu de la fiabilité dans l’intelligence artificielle
Informations sensibles Informations qui doivent être protégées contre la perte, la modification et la divulgation non autorisée. REMARQUE : les informations sensibles peuvent inclure des informations personnelles, des informations commerciales ou des informations classifiées.
Informations personnelles sensibles (SPI) Données qui, si elles sont utilisées de manière inappropriée, pourraient favoriser les inégalités ou mettre en danger la santé, le bien-être ou les biens d’une personne.
Serveur Ordinateur ou système logiciel qui fournit des services, des ressources ou des données à d’autres ordinateurs (appelés « clients ») via un réseau.
Interruption de service Incident qui empêche l’accès à un service ou qui perturbe son fonctionnement normal.
Fournisseur de services Système qui fournit des services à des entités ou à d’autres systèmes. RÉFÉRENCE : Glossaire pour le langage SAML (Security Assertion Markup Language) V2.0 de l’OASIS
Doit Une exigence.
Recommande Mot-clé indiquant une flexibilité de choix avec une alternative fortement recommandée ; équivalent à l’expression « il est fortement recommandé ».
Compétences Capacités développées qu’une personne doit posséder pour être efficace dans un emploi, un rôle, une fonction, une tâche ou une fonction. Emploi et Développement social Canada (2021), Taxonomie des compétences et des aptitudes
Petite et moyenne entreprise (PME) Organisation définie par un nombre d’employés ou une taille d’activités financières qui se situent en dessous de certains seuils, qui varient d’un pays à l’autre. ISO 20400:2017 REMARQUE : Au Canada, cela désigne toute organisation comptant moins de 500 employés.
Agent logiciel Application permettant au propriétaire d’une ressource de gérer les identifiants, d’approuver ou de rejeter les demandes d’accès et de définir des politiques de contrôle d’accès.
Journal d’installation/de désinstallation de logiciels Enregistrement électronique des logiciels installés ou supprimés d’un registre électoral électronique. Réglementation du New Jersey relative aux registres électoraux électroniques.
Fournisseur de solutions Toute organisation impliquée dans le développement, le déploiement et/ou la maintenance de la solution.
Hameçonnage ciblé Attaque de phishing qui cible une personne, un groupe ou une organisation spécifique. Elle utilise des informations personnelles ou professionnelles pour inciter une personne à répondre, à cliquer sur un lien ou à ouvrir une pièce jointe. Centre canadien pour la cybersécurité
Partie prenante Personne ou organisation qui peut influencer, être influencée par ou se percevoir comme étant influencée par une décision ou une activité. ISO 31700-1:2023 Protection des consommateurs — Respect de la vie privée dès la conception pour les biens et services de consommation — Partie 1 : Exigences générales
Composant de stockage Une couche fondamentale pour le stockage sécurisé des données, y compris les données personnelles, comprenant des modèles de données pour le stockage et le transport, la syntaxe et la protection des données au repos.
Sujet Entité au sujet de laquelle des déclarations sont faites par un émetteur.
Capacité supplémentaire Capacité qui apporte une valeur ajoutée et des options supplémentaires à l’organisation.
Données synthétiques Forme de données simulées souvent générées, modifiées, augmentées ou remplacées par ordinateur afin de protéger la vie privée des individus tout en reproduisant les propriétés statistiques et les relations des données réelles sur lesquelles elles sont modélisées.
Système Les personnes, les processus et les technologies de l’information conçus pour permettre un accès sécurisé des tiers aux données.
Dispositif cible Appareil vers lequel les signaux sont transmis ou transférés.
Tiers Une personne, un groupe ou une autorité publique autre que la personne concernée, le responsable du traitement ou d’autres personnes autorisées à travailler avec les données.
Traçabilité Capacité à suivre le mouvement des informations tout au long des étapes du cycle de vie de l’information.
Cadre de confiance Ensemble de principes, définitions, normes, spécifications, critères de conformité et méthodes d’évaluation convenus.
Support de stockage fiable Support de stockage de données non volatile qui utilise la norme cryptographique FIPS 140 la plus récente ou des technologies cryptographiques équivalentes pour garantir l’intégrité et la confidentialité de toutes les données stockées sur le support.
Administrateur Personne ou organisation autorisée à contrôler les informations et chargée de leur gestion.
Non autorisé (accès, divulgation, utilisation) Accès à un réseau physique ou logique, à un système, à un sous-système ou à des données sans autorisation et/ou authentification. Incident affectant la confidentialité, l’intégrité ou la disponibilité des données. Utilisation d’un réseau physique ou logique, d’un système ou de données sans autorisation.
Accès non autorisé Accès à un réseau physique ou logique, à un système ou à des données sans autorisation.
Divulgation non autorisée Incident affectant la confidentialité, l’intégrité ou la disponibilité des données.
Utilisation non autorisée Utilisation non autorisée d’un réseau physique ou logique, d’un système ou de données.
USB (Universal Serial Bus) Système série permettant de connecter un ordinateur à des périphériques externes. ISO 2789:2022, 3.3.59.
Journaux d’accès des utilisateurs Enregistrement électronique de tous les accès des utilisateurs, qui comprend des informations telles que : le nom d’utilisateur, le niveau d’autorisation de l’utilisateur, l’adresse du réseau utilisée, la date et l’heure du début de l’accès, ainsi que la date et l’heure de la fin de l’accès. New Jersey Electronic Poll Book Regulations, modifié.
Agence utilisatrice Capacité d’une entité à choisir librement les politiques de contrôle d’accès relatives aux ressources, y compris les informations d’identité, qui décrivent ou concernent cette entité, ou dont cette entité est le propriétaire.
Interface utilisateur Moyen par lequel une personne interagit avec un appareil électronique, une application logicielle ou un système. Elle englobe les composants visuels, auditifs et tactiles qui permettent la saisie par l’utilisateur et le retour d’information du système, tels que les éléments graphiques (par exemple, les écrans, les icônes et les menus), les commandes vocales, les claviers, les écrans tactiles ou d’autres mécanismes d’entrée/sortie.
Identifiant numérique vérifiable Il s’agit d’un identifiant inviolable dont l’auteur peut être vérifié par cryptographie. Les identifiants numériques vérifiables peuvent être utilisés pour créer des présentations vérifiables, qui peuvent également être vérifiées par cryptographie.
Vérificateur Entité qui accepte une présentation d’un titulaire dans le but de fournir des services ou d’administrer des programmes.
Composant vérificateur Technologie de l’information permettant de vérifier l’authenticité et la validité d’un identifiant numérique.
Réseau privé virtuel (VPN) Réseau informatique logique à usage restreint, construit à partir des ressources système d’un réseau physique à l’aide d’un cryptage et/ou de liens tunnelés du réseau virtuel à travers le réseau réel. RÉFÉRENCE : ISO/IEC 18028-3:2005 Technologies de l’information — Techniques de sécurité — Sécurité des réseaux informatiques — Partie 1 : Gestion de la sécurité des réseaux
Accès protégé Wi-Fi Protocole de sécurité et programme de certification de sécurité développés par la Wi-Fi Alliance pour sécuriser les réseaux informatiques sans fil. RÉFÉRENCE : ISO 20415:2019 Cadre de confiance pour les documents électroniques mobiles — Exigences, fonctionnalités et critères pour garantir la fiabilité et la sécurité du commerce électronique mobile
Réseau local sans fil (WLAN)/(Wi-Fi) Technologie de réseau local sans fil qui permet aux appareils électroniques de créer un réseau, principalement en utilisant les bandes radio 2,5 GHz et 5 GHz. NOTE 1 : « Wi-Fi » est une marque déposée de la Wi-Fi Alliance. NOTE 2 : « Wi-Fi » est généralement utilisé comme synonyme de « WLAN », car la plupart des réseaux WLAN modernes sont basés sur ces normes.
ISO/IEC 27033-6:2016
Lieu de travail Lieu physique où le travail est effectué. ISO 41011:2017 Gestion des installations
Application sans copie Utilisation de métadonnées actives pour améliorer l’expérience utilisateur et créer une source unique de vérité. Les expériences sans copie peuvent sembler identiques, mais elles diffèrent des applications traditionnelles ou des copies opérationnelles en ce que leur conception n’inclut pas de base de données dédiée ni d’intégration de données basée sur la copie. Élément crucial pour la gouvernance des données, elles préservent les contrôles d’accès aux données définis par les propriétaires des données dans la couche de données physique.