Entretien d’AchatsCanada

Le site web AchatsCanada et SAP Ariba seront hors service pour un entretien planifié aux heures indiquées ci-dessous. Nous nous excusons pour tout inconvénient. 

  • AchatsCanada le vendredi 13 décembre à 19h00 au 14 décembre à 07h00 (heure de l’Est)
  • SAP Ariba le samedi 14 décembre 19h00 à 23h00 (heure de l’Est)

Problème de SAP Ariba discovery

SAP Ariba Discovery a un retard avec certains DX et des problèmes intermittents avec le temps de publication dans Ariba Discovery. Nous nous excusons pour tout inconvénient que cela a pu causer.

Si votre appel d’offres est affectée, veuillez communiquer avec le bureau de service d’AchatsCanada pour obtenir de l’aide.

Correspondance de règles sécurisée et confidentielle

Numéro de sollicitation EN578-20ISC3/42

Date de publication

Date et heure de clôture 2020/05/21 14:00 HAE

Date de la dernière modification


    Description

    *** NOUVEAU – 19 mai, 2020

    • Une pièce jointe a été ajoutée. Le document comprend des questions et des réponses liées au défi.

    ****************************************************

    8 mai 2020

    Une nouvelle pièce jointe a été ajoutée. Veuillez lire le document puisqu'il fournit des informations importantes relatives à la soumission de votre proposition.

    ********************************

    15 avril 2020

     En raison des problèmes liés à COVID19, nous avons décidé de prolonger la date de clôture de l'appel d'offres jusqu'au 21 mai 2020.

    Le présent avis du défi est publié en vertu de l’appel de propositions (003) du programme Solutions innovatrices Canada (SIC) (EN578-20ISC3). Pour obtenir des renseignements généraux sur le SIC, les soumissionnaires peuvent visiter le site Web du SIC à cet effet.

    Veuillez consulter les documents de l’appel de propositions qui contiennent le processus de soumission d’une proposition.

    Étapes à suivre :

    Étape 1 : lisez ce défi

    Étape 2 : lisez l’appel de propositions

    Étape 3 : proposez votre solution ici

    Titre du défi : Correspondance de règles sécurisée et confidentielle

    PROMOTEUR DU DÉFI : Centre de la sécurité des télécommunications (CST)

    Méchanisme de financement : contrat

    VALEUR MAXIMALE DU MARCHÉ

    Ce défi peut amener la création de plusieurs contrats.

    Le financement maximal pour tout contrat de la phase I découlant de ce défi est de 150 000,00 $ CAD (taxes en sus), incluant les dépenses relatives à la livraison et aux déplacements ainsi que les frais de subsistance, s’il y a lieu.

    Nombre estimé de contrats de la phase 1: 2

    Le financement maximal pour tout contrat de la phase 2 découlant de ce défi est de 1 000 000,00 $ CAD (taxes en sus), incluant les dépenses relatives à la livraison et aux déplacements ainsi que les frais de subsistance, s’il y a lieu. Seules les entreprises admissibles qui ont complété la phase 1 avec succès seront prises en considération dans le cadre de la phase 2.

    Nombre estimé de contrats de la phase 2: 1

    La divulgation de l'estimation du financement disponible est faite de bonne foi et n'engage aucunement le Canada à payer cette somme. Les décisions finales sur le nombre de bourses des phases 1 et 2 seront prises par le Canada en fonction de facteurs tels que les résultats de l'évaluation, les priorités ministérielles et la disponibilité des fonds

    DÉPLACEMENTS :

    Les exécutants qui se seront qualifiés seront invités au Bureau national du CST pour y présenter leur preuve de concept à la fin de la phase 1.

    Le Bureau national du CST se situe à l'adresse suivante:

    1929, ch. Ogilvie

    Ottawa (Ontario)

    K1G 3Z4

    Résumé de l'énoncé du problème

    Le Centre de la sécurité des télécommunications (CST) est à la recherche d'un système qui soit en mesure d'évaluer la correspondance de signatures dans des environnements non sécurisés, et ce, sans avoir à révéler ni les signatures ni les portions de corpus correspondant auxdites signatures.

    Énoncé du problème

    La collectivité de la sécurité et du renseignement (S et R) a accès à de l'information sensible (qui a trait aux cybermenaces) qu'il n'est pas toujours propice de diffuser auprès du public. Il arrive fréquemment que cette information soit classifiée (du moins pendant une certaine période) et ne soit disponible qu'aux intervenants qui disposent de l'habilitation de sécurité requise et qui sont en mesure de justifier leur besoin de connaître.

    Dans le cas de la cybersécurité, l'information classifiée peut décrire des comportements, des méthodes et des techniques auxquels ont recours des auteurs dont l'identité peut s'avérer sensible. Cette information peut être codée, en partie ou en totalité, avec un degré de précision suffisant pour détecter et surveiller la présence d'auteurs malveillants dans le trafic réseau ainsi que la télémesure de systèmes, ce qui permet d'identifier lesdits auteurs ainsi que leurs modes d'opération. Aux fins du présent défi, le CST s’intéresse aux efforts investis dans la détection des formes significatives (patterns of interest) dans le trafic réseau par le codage des signatures produites au moyen de la correspondance de règles.

    Le défi consiste à évaluer ces règles dans les environnements non sécurisés, de telle façon que ni les signatures ni le trafic réseau correspondant à ces signatures ne seront révélés.

    Un tel système permettrait d'intégrer des signatures de cybersécurité classifiées dans des équipements qui pourraient être déployées dans les réseaux non classifiés, notamment ceux du gouvernement ou ceux des infrastructures nationales essentielles.

    Résultats souhaités et éléments à considérer

    Résultats souhaitées essentiels

    Les solutions proposées doivent :

    1. Être en mesure d’appliquer la correspondance d’un ensemble de règles simples pour un corpus de texte non chiffré.
    2. Comporter des règles aussi élémentaires que de simples chaînes de caractères.
    3. Garantir la confidentialité des règles (chiffrement) pendant le processus de correspondance (matching).
    4. Empêcher toute possibilité de déduction des règles suivant l'analyse de l'exécution des instructions du système correspondant pendant la durée d'exécution.
    5. Garantir la confidentialité (chiffrement) des objets correspondants (objets qui indiquent la correspondance entre les règles et les portions de corpus). En d'autres termes, les observateurs non autorisés ne pourraient jamais savoir quelle règle correspond à quelle portion du corpus.
    6. Fournir des mécanismes permettant de chiffrer/de déchiffrer les signatures ainsi que les « objets correspondants » au moyen d'une clé qui ne serait accessible qu'aux intervenants titulaires de l'habilitation de sécurité requise.
    7. Fournir un système de correspondance de règles qui s'exécute en toute intégrité. Les règles correspondent sans erreur, exactement comme si le système devait s'exécuter sans chiffrement.

    S'intégrer à un espace réduit équivalent à quatre espaces dans le bâti standard d'un centre de données.

    Résultats souhaités additionnels

    Les solutions proposées devraient :
    Résultats souhaités additionnels

    1. Être extensibles pour parvenir à prendre en charge un nombre accru de signatures (la cible est de 20 000).
    2. Permettre la spécification de règles à complexité accrue. Le but est de parvenir à répliquer le langage de spécification des règles Suricata (SDI de source ouverte).
    3. Développer l'aptitude à prendre en charge les signatures particulièrement complexes. Par exemple, la correspondance de chaînes avec des caractères de remplacement (wild cards), les règles booléennes simples à plusieurs variables et les expressions régulières.
    4. Être en mesure d'appliquer la correspondance des signatures dans un trafic réseau mis en paquets et non chiffré (par opposition à un simple corpus de texte non chiffré).
    5. Afficher un degré de performance, malgré la taille réduite, permettant d'appliquer la correspondance de 20 000 signatures à un débit de 1 Go/s de trafic réseau mis en paquets.
    6. Disposer d'une extensibilité (sur le plan des algorithmes) qui soit relative au nombre de chaînes; leur longueur et le nombre d'appariements dans le corpus doivent donc correspondre à la complexité des algorithmes de correspondace multichaîne qui s'exécutent sans chiffrement.
       

      Historique et contexte

      Le CST connait très bien les technologies de pointe du domaine de la cryptologie, particulièrement tout ce qui a trait au chiffrement homomorphique. À notre connaissance, il n'existe aucun produit qui soit en mesure d'effectuer une correspondance multichaîne optimale pour un corpus de texte, qui soit en mesure de garantir le degré de confidentialité et d'intégrité qui est exigé par le présent défi. 

      Afin de s'assurer que tous les fournisseurs de l’industrie intéressés obtiennent des informations communes, le CST organisera une réunion en ligne par vidéoconférence (réunion WebEx) le vendredi 21 février 2020 de 13 h à 15 h (HNE - heure normale de l'Est - UTC-5) pour répondre aux questions éventuelles.

      Notez que les fournisseurs de l’industrie intéressés à participer à cette vidéoconférence doivent s'inscrire en envoyant un courriel à TPSGC.SIC-ISC.PWGSC@tpsgc-pwgsc.gc.ca.

      Les fournisseurs de l’industrie doivent fournir leurs coordonnées complètes (nom, titre, société, téléphone et adresse électronique) avant la fermeture des bureaux le vendredi 14 février 2020 pour s'inscrire et recevoir les détails complets de la vidéoconférence (réunion WebEx) afin de participer à la réunion en ligne. La participation est limitée aux fournisseurs de l'industrie et les médias ne seront pas autorisés à y assister.

      INFORMATIONS IMPORTANTES:

      1) Afin que le CST ait suffisamment de temps pour préparer les réponses aux questions reçues dans les deux langues officielles et à temps pour la vidéoconférence, les fournisseurs de l'industrie doivent soumettre leurs questions concernant cette sollicitation d’Avis de défi du CST à TPSGC.SIC-ISC.PWGSC@tpsgc-pwgsc.gc.ca au plus tard à la fermeture des bureaux le vendredi 14 février 2020.

    DEMANDES DE RENSEIGNEMENTS

    Toutes les demandes de renseignements doivent être présentées à TPSGC.SIC-ISC.PWGSC@tpsgc-pwgsc.gc.ca au moins dix jours civils avant la date de clôture. Pour ce qui est des demandes de renseignements reçues après ce délai, il est possible qu'on ne puisse pas y répondre.

    Durée du contrat

    Voir la description ci-dessus pour voir tous les détails.

    Accords commerciaux

    • Aucun accord commercial n'est applicable à ce processus de sollicitation

    Former un partenariat avec une autre entreprise

    La fonctionnalité permettant d'ajouter le nom de votre entreprise à la liste des entreprises intéressées est temporairement indisponible.

    Cette liste ne remplace pas et n'affecte pas les procédures de l'appel d'offres pour ce processus d'achat. Les entreprises doivent tout de même répondre aux demandes de soumissions et concurrencer en fonction des critères établis. Pour plus d'informations, veuillez lire les conditions d'utilisation.

    Coordonnées

    Organisation contractante

    Organisation
    Travaux publics et Services gouvernementaux Canada
    Adresse
    11, rue Laurier, Phase III, Place du Portage
    Gatineau, Québec, K1A 0S5
    Canada
    Autorité contractante
    Group, Pspc
    Adresse courriel
    TPSGC.SIC-ISC.PWGSC@tpsgc-pwgsc.gc.ca
    Adresse
    10 Rue Wellington
    Gatineau, QC, K1A 0S5
    CA

    Organisation(s) d'achat

    Organisation
    Travaux publics et Services gouvernementaux Canada
    Adresse
    11, rue Laurier, Phase III, Place du Portage
    Gatineau, Québec, K1A 0S5
    Canada
    Détails de l'offre

    Tous les détails concernant cette occasion de marché sont disponibles dans les documents ci-dessous. Cliquez sur le nom du document pour télécharger le fichier. Communiquez avec l'agent(e) de négociation des contrats si vous avez des questions concernant ces documents.

    Documents d'appel d'offres
    Titre du document Numéro de la modification Langue Téléchargements unique Date de l’ajout
    Français
    0
    Anglais
    22
    Anglais
    22
    Français
    22
    Anglais
    26
    Français
    26
    Anglais
    27
    Français
    27
    Anglais
    33
    Français
    33
    Anglais
    38
    Français
    8
    Anglais
    38
    Français
    6
    Anglais
    58
    Français
    7
    Anglais
    86
    Français
    13

    Consultez la page « Pour commencer » pour obtenir plus d’information sur la façon de soumissionner, et autres sujets.

    Admissibilité et conditions d’utilisation

    Les occasions de marché du gouvernement du Canada, ainsi que les avis d’attribution, les documents de sollicitations et autres documents sont disponibles sans frais sur AchatsCanada, sans devoir s’inscrire.

    Les informations peuvent être disponibles sur une autre source avant d'être disponibles sur AchatsCanada. Vous avez peut-être reçu ces informations via un distributeur tiers. Le gouvernement du Canada n'est pas responsable des avis d'appel d'offres ou des documents et pièces jointes qui ne sont pas accédés directement à partir d’AchatsCanada.canada.ca.

    Les appel d'offres ou avis d'attribution du gouvernement du Canada sont titulaire d’une licence du gouvernement ouvert - Canada qui régit son utilisation. Les documents de sollicitation et / ou les pièces jointes à l'appel d'offres sont protégés par le droit d'auteur. Veuillez consulter les conditions d’utilisation pour obtenir plus d'information.

    Détails

    Type d’avis
    Demande de propositions
    Langue(s)
    Anglais, Français
    Région(s) de livraison
    Canada
    Région de l'appel d'offres
    Canada
    Méthode d'approvisionnement
    Concurrentielle – Invitation ouverte à soumissionner

    Soutien aux petites et moyennes entreprises

    Si vous avez des questions concernant cette occasion de marché, veuillez communiquer avec l'agent de négociation des contrats, dont les coordonnées se trouvent sous l'onglet Coordonnées.

    Consultez notre page de soutien si vous avez besoin d'aide ou si vous avez des questions sur le processus d'approvisionnement du gouvernement, y compris sur la façon de soumissionner ou de s'inscrire dans SAP Ariba. Vous pouvez également contacter Soutien en approvisionnement Canada, qui dispose de bureaux à travers le Canada.

    Date de modification: