Utilisation dICP pour le recensement

1
Utilisation dICP pour le recensement

• GSIS 2004, Genève
• Mel Turner, Lise Duquet
• Statistique Canada

2
Programme

• Linfrastructure commune du gouvernement du
  Canada
• Recensement de la population, recensement de
  lagriculture
• Exigences opérationnelles
• Exigences en matière de sécurité et de
  confidentialité
• Un nouveau service commun - SCEAU (Session avec
  chiffrement et enregistrement automatique)
• Caractéristiques
• Éléments
• Déroulement des opérations
• Pourquoi la SCEAU est-elle adéquate pour la
  collecte de données statistiques?

3
Objectifs opérationnels

• Offrir à tous les Canadiens la possibilité de
  remplir le formulaire de recensement par Internet
• Le recensement de la population et le recensement
  de lagriculture ont lieu à tous les cinq ans.
• 13,5 millions de ménages et 300 000 exploitations
  agricoles en mai 2006
• Faire une répétition générale du recensement
• 300 000 ménages et 20 000 exploitations agricoles
  en mai 2004
• Viser un taux de participation par Internet entre
  20 et 25
• Période de pointe À lapproche ou le jour même
  du recensement
• Offrir aux canadiens la façon la plus sécuritaire
  de se brancher afin de protéger la
  confidentialité des données

4
Exigences opérationnelles

• Accès simple et en une seule étape
• Authentification dun formulaire, non pas dune
  personne
• Aucune préinscription requise
• Commodité et facilité dutilisation
• Accessible à tout moment et de partout
• Navigateurs Web pris en charge
• Possibilité de suspendre et de reprendre une
  session pour les longs formulaires
• Aucune trace sur le poste de travail de
  lutilisateur après la session
• Capacité de traiter un grand volume dinformation
  de façon sécuritaire
• Application très visible
• Fenêtre de réponse axée sur le jour du
  recensement

5
Exigences en matière de confidentialité

• Protection de la confidentialité des données
  transmises en direct
• LICP assure la confidentialité et offre un
  service de signature électronique.
• La SCEAU utilise seulement lICP à des fins de
  protection de la confidentialité.
• Solide chiffrement au moyen dun certificat dICP
  anonyme
• Chiffrement bidirectionnel et de bout en bout.
• Il faut pouvoir retourner de façon sécuritaire à
  lutilisateur les instructions, les mises à jour
  en temps réel et les données confidentielles
  saisies lors dune session précédente.
• Interface de sécurité transparente pour
  lutilisateur
• Les mesures prises par la SCEAU afin de veiller à
  ce que la session demeure protégée ne peuvent
  être perçues par lutilisateur.

6
Caractéristiques de la SCEAU

• Répertoire de certificats dICP anonymes
• Les certificats dICP sont générés à lavance.
• Les certificats dICP sont recyclés à la fin de
  chaque session.
• Aucune gestion des profils dutilisateurs nest
  nécessaire.
• Codes dutilisateur anonymes de lICP, mots de
  passe et noms distinctifs
• Louverture et la fermeture de la SCEAU sont
  automatiques et ne peuvent être perçues par
  lutilisateur.
• Autorité de certification réservée
• Il ny a pas de certification croisée avec
  dautres autorités.
• Chiffrement bidirectionnel de bout en bout au
  moyen dEntrust TruePass 7.0

7
Ouverture de session du recensement
8
Lutilisateur soumet des données
9
Réutilisation de la SCEAU?

• Conçue comme un service plutôt quune
  application.
• Chiffrement bidirectionnel au moyen de
  certificats dICP anonymes
• Échange sécuritaire de renseignements
  confidentiels ou délicats en direct où il nest
  pas nécessaire de connaître lidentité de la
  personne.
• Échange sécuritaire de données selon un code
  daccès (p. ex. fichier électronique)
• Transactions sécuritaires électroniques ou de
  formulaires en direct pour les cas où il est
  nécessaire de retourner des mises à jour en temps
  réel, des approbations ou des instructions à
  lutilisateur.
• Courriel confidentiel (mais ne portant pas de
  signature électronique)
• Gestion de certificat transparente pour le
  ministère
• Aucune donnée personnelle nest observée ou
  retenue par la SCEAU
• Aucune préinscription invisible et non invasive
• Facile à déployer.