 Table of Contents 1.0 Executive Summary 2.0 Introduction 2.1 Background 2.2 Audit Purpose 2.3 Audit Scope 2.4 Audit Approach / Methodology 2.5 The Government Security Model 3.0 Audit Results 3.1 Guide to the Audit of Security - Audit Objectives 3.2 Audit Guide on Information Technology Standard - Audit Objectives 4.0 Recommendations 4.1 Departmental Policies and Procedures 4.2 Security Awareness and Training Program 4.3 Records Management - Multiple Volume Dockets 4.4 Records Management - Downgrading or Declassification of Information 4.5 Preparation of Threat Risk Assessments 4.6 Investigation of Security Breaches and Violations 4.7 Physical Security Requirements 4.8 Retrieving Corporate Assets from Discharged Employees 4.9 Business Resumption Plan 4.10 System Development Methodology Annex A    1.0 Executive Summary The purpose of this audit was to express an opinion on the compliance of the Treasury Board Secretariat (TBS) in implementing the security standards of the Government Security Policy (GSP) and its operational standards, and to assess the efficiency and effectiveness of TBS' security program.
 Table des matières 1.0 Sommaire 2.0 Introduction 2.1 Contexte 2.2 But de la vérification 2.3 Portée de la vérification 2.4 Approche / méthodologie de la vérification 2.5 Le modèle de sécurité du gouvernement 3.0 Résultats de la vérification 3.1 Guide de vérification de la sécurité - Objectifs de la vérification 3.2 Guide de vérification des normes sur la technologie de l'information - Objectifs de la vérification 4.0 Recommandations 4.1 Politiques et procédures ministérielles 4.2 Programme de sensibilisation et de formation en matière de sécurité 4.3 Gestion des documents - Dossiers à volumes multiples 4.4 Gestion des documents - Réduction ou suppression de la classification 4.5 Préparation d'évaluations de la menace et des risques 4.6 Enquêtes sur les atteintes à la sécurité 4.7 Exigences en matière de sécurité matérielle 4.8 Récupération des biens du Ministère lors du départ d'un employé 4.9 Plan de reprise des activités 4.10 Méthodologie de conception des systèmes Annexe A    1.0 Sommaire La présente vérification a pour but de formuler une opinion sur la conformité du Secrétariat du Conseil du Trésor (TBS) aux normes de sécurité et aux normes opérationnelles de la Politique du gouvernement sur la sécurité (PGS) et d'évaluer l'efficience et l'efficacité du programme de sécurité du SCT.