DEMANDE DE RENSEIGNEMENTS (DR)

a) Objectif

La demande de renseignements (DR) vise à recueillir des renseignements sur les fournisseurs qui offrent des renseignements par abonnement sur la prévention des cybermenaces, la protection contre ces cybermenaces, les mesures à prendre en la matière et la façon de se rétablir à la suite d’une cyberattaque, et qui fournissent tous les services indiqués à l’Annexe A – Exigences, y compris des essais de performance, des outils d’analyse, des lignes directrices et d’autres renseignements connexes sur les configurations sécurisées liées aux initiatives infonuagiques sécurisées.

b) Contexte

Le secteur de la cybersécurité et de la sécurité des TI de la Direction générale de l’innovation, de l’information et de la technologie (DGIIT) d’Emploi et Développement social Canada (EDSC) est chargé d’appuyer les initiatives infonuagiques sécurisées du Ministère. Dans le cadre de ce travail, il s’est abonné, depuis de nombreuses années, par l’entremise de Services partagés Canada, à un service fourni par le Center for Internet Security (CIS), un organisme indépendant sans but lucratif qui donne accès à des renseignements sur la prévention des cybermenaces, la protection contre les cybermenaces, les mesures à prendre en la matière et la façon de se rétablir à la suite d’une cyberattaque. Au cours de la dernière année, EDSC s’est lui-même inscrit à ce service qui lui a permis d’obtenir des renseignements à jour provenant d’experts internationaux sur les essais de performance, les outils d’analyse, les lignes directrices et d’autres renseignements connexes sur les configurations sécurisées liées aux initiatives infonuagiques sécurisées. EDSC a utilisé ces renseignements pour accélérer la prestation des services de sécurité de la TI et pour améliorer la qualité et l’exhaustivité globales de ses produits livrables en ce qui concerne les initiatives infonuagiques sécurisées.

L’organisation de la cybersécurité et de la sécurité des TI a constamment besoin d’aide pour installer et utiliser des outils d’analyse de sécurité permettant de sécuriser l’organisme et des plateformes particulières. Ces outils permettent aux administrateurs de s’assurer que la configuration de sécurité des ordinateurs du réseau est conforme à la norme de l’industrie. Il existe également un besoin continu en guides de configuration neutre pour les fournisseurs, en mises à jour relatives à la protection des données, à la gestion des comptes, à la gestion du contrôle d’accès, à la gestion des journaux d’audit, à la protection des courriels et des navigateurs Web, entre autres.

*Important:

Il ne s'agit pas d'une demande de soumissions, mais d'une demande de renseignements dans le but d'obtenir des informations sur les biens, les services et la construction spécifiés dans les présentes. Les informations demandées ici sont uniquement à des fins de budgétisation et de planification.

Aucune entente ou aucun contrat ne sera conclu(e) en vertu de la présente Demande de renseignements.