Systèmes de chiffrement pour ordinateurs portables
| Date d’inscription | 27 août 2010 |
|---|---|
| Numéro de l’enjeu | 10-026-INFO |
| Nom | Ulf Petersen |
| Organisme | Alaska DOT&PF - Commercial Vehicle Enforcement |
| Adresse | 11900 Industry Way, Bldg. M, S-2Anchorage, AK, 99515United StatesVoir sur la carte (s’ouvre dans un nouvel onglet) |
| Téléphone | 907-365-1212 |
| Télécopieur | (907) 365-1220 |
| Courriel | [email protected] |
| Comité | Comité des systèmes d'information |
| État | Fermé |
| Résumé de l’enjeu | L'article 24(e) de l'Accord d'assistance financière de la FMCSA, Dispositions générales et garanties, daté de septembre 2009, stipule que tous les ordinateurs portables utilisés par les bénéficiaires de subventions et les contractants dans le cadre du plan de projet, et contenant des données relatives à cet accord, doivent être chiffrés selon les mêmes normes que celles utilisées par la FMCSA. L'Alaska a été informé que ce texte sera modifié pour répondre aux exigences plus détaillées figurant dans la documentation justificative mentionnée ci-dessous. L’Alaska a acquis de nombreux ordinateurs portables grâce aux fonds de la subvention de la FMCSA et les a mis à disposition de petits services de police pour l’utilisation d’ASPEN et la saisie électronique des rapports d’accident. Cette nouvelle exigence de chiffrement risque d’entraîner pour l’Alaska la perte de l’assistance de ces petits services de police, qui disposent de peu ou pas de ressources informatiques. Cette perte potentielle aura des répercussions sur plusieurs initiatives et programmes de sécurité de la FMCSA. L'Alaska a demandé du financement pour concevoir une solution, mais tous les États seront concernés. Les documents justificatifs sous forme de courriel de Kelvin Taylor, responsable de la sécurité des systèmes d'information, FMCSA, daté du 7 juillet 2010 à Tracey Lewellyn, procureure adjointe de l'Alaska, seront envoyés par courriel à [email protected]. |
| Justification ou besoin | L'exigence de cryptage concernera tous les ordinateurs portables achetés grâce aux subventions de la FMCSA et aura donc un impact sur tous les États qui sollicitent ou ont reçu des fonds pour ces équipements. |
| Demande d’action | L'Alaska demande au Comité des systèmes d'information d'examiner l'exigence de chiffrement et de revoir les conditions énoncées par la FMCSA dans la documentation justificative afin de déterminer s'il est réaliste d'attendre des États qu'ils respectent ces conditions. |
| Mesures prises par le comité | Timeline Questions: 1. What timeline does FMCSA have in mind for encryption implementation? 2. Is the timeline negotiable? Compliance Questions: 3. How do states show compliance? 4. Is a graduated goal acceptable, e.g., an increase in % of encryption-equipped laptops of 85% after 3 years? 5. Can we get a copy of FMCSA’s audit methods, so we can ensure compliance? Requirements Questions: 6. Why does FMCSA require full disk encryption which has all kinds of support issues? 7. Does FMCSA have a list of compliant software? 8. Does email from Kelvin Taylor dated July 7, 2010 to the Alaska DA represent the final requirements? 9. Does the encryption built into Windows 7 meet the requirements? The committee discussed these questions along with Tom Keane and Jamie Vasser. There were some uncertainties on these questions and Tom will look into and get back with us on our conference call on October 21st, 2010 at 2pm Eastern Time. |