Précédent | Table des matières | Suivant
Attributs
Attribut
Valeur
Attributs pour l'identification
Nom
accessRights
Étiquette
Droits d'accès
Défini par
Norme de métadonnées de gestion des documents du Gouvernement du Canada - accessRights
URI de l'élément
[Doit être exécuté par le Secrétariat du Conseil du Trésor, avant la publication]
Attributs pour la définition
Définition
Permissions attribuées à un document ou à un dossier qui régissent ou restreignent leur accès ou les actions qui y sont exécutées.
Objectif
Faciliter ou restreindre l'accès aux documents ou aux dossiers selon les besoins opérationnels ou les droits sélectifs d'accès.
Faciliter la gestion de l'accès aux documents ou aux dossiers, y compris des avis communiqués aux personnes quant aux restrictions d'accès.
Faciliter la conformité aux exigences légales, en matière de sécurité et autres.
Justification
« L'intégrité d'un document renvoie au caractère complet et non altéré de son état. Il est nécessaire qu'un document soit protégé contre les altérations abusives. » Norme internationale ISO 15489-1, art. 7.2.4.
« L'environnement réglementaire dans lequel l'organisme travaille fournit les principes généraux sur les droits d'accès, les conditions ou les restrictions afférentes; il est recommandé que ces données soient intégrées au système d'archivage… Les documents archivés peuvent contenir des informations personnelles, commerciales ou sensibles de fait. Il convient que, dans certains cas, l'accès aux documents ou aux informations qu'ils contiennent ne soit pas autorisé… Le meilleur moyen de pratiquer des contrôles d'accès appropriés est d'attribuer un « degré d'accessibilité » à la fois aux documents archivés et aux individus. » Norme internationale ISO 15489-1, art. 9.7.
« La gestion des procédures d'accès implique de s'assurer que :
a) les documents archivés sont classés en fonction de leur degré d'accessibilité à un moment donné,
b) les documents archivés ne sont délivrés qu'à ceux habilités à les consulter,
c) il est possible de lire les documents cryptés en cas de besoin et d'habilitation,
d) les opérations sur les documents sont uniquement effectuées par les personnes habilitées,
e) les entités de l'organisme ayant une responsabilité fonctionnelle particulière définissent les droits d'accès aux documents relevant de leur responsabilité. » Norme internationale ISO 15489-1, art. 9.7.
« Il est recommandé que des mesures de contrôle visant le droit d'accès, le droit de l'utilisateur, le droit de procéder à des éliminations et la sécurité soient mises en œuvre afin de prévenir tout accès, toute élimination, toute altération ou tout déplacement abusifs des documents. » Norme internationale ISO 15489-1, art. 8.2.3.
« Key elements of security metadata, such as basic access rights or restrictions, should be identified and applied at the point of record creation and capture in order to facilitate a record's ongoing preservation and management. » Spécification technique ISO 23081-1, art. 9.2.4.1 [en attente d'une traduction officielle autorisée par ISO].
« Access to records should only be restricted when there is a business need or when the law requires it. Security metadata should be monitored and updated to ensure the ongoing applicability of all identified restrictions…Security metadata need to be maintained and kept current throughout a record's existence » Spécification technique ISO 23081-1, art. 9.2.4.2.
Domaine de valeurs
Chaînes de texte de type énumératif représentant les permissions.
Nom du type de données
Chaîne
Contraintes
Applicable au niveau du document et au niveau du dossier.
Obligation
Obligatoire au niveau du document; obligatoire au niveau du dossier.
Attributs pour les relations
Schéma d'encodage
Schéma propre à une institution
Références
-
Liens
Identificateur de l'agent; Nom de l'agent; Type d'événement; Habilitation de sécurité; Sensibilité; Indicateurs supplémentaires
Conditions d'application - Document
Format
Texte, fondé sur un schéma d'encodage.
Modifiable
Avant le verrouillage du document
Après le verrouillage du document
Oui, par le créateur ou l'administrateur.
Oui, par le fonctionnaire autorisé uniquement.
Occurrence
Non répétitif
Conditions d'application - Dossier
Format
Texte, fondé sur un schéma d'encodage.
Modifiable
Oui, par le fonctionnaire autorisé uniquement.
Occurrence
Non répétitif
Commentaires et directives
a) Explication relative à la définition et à l'utilisation
Cet élément contrôle, tant au niveau du document qu'au niveau du dossier, les permissions d'accès accordées à un document ou à un dossier. Chaque institution doit énoncer des règles opérationnelles pour déterminer qui peut appliquer ces droits. Au niveau des documents, cette responsabilité revient souvent au créateur ou à l'administrateur.Cet élément ne devrait pas être utilisé comme élément de contrôle de sécurité, puisque les permissions d'accès à un document ou à un dossier sont accordées à des personnes sans égard à la habilitation de sécurité de ces personnes. Le SGEDD gérera le contrôle de la sécurité en mettant en correspondance le niveau d'habilitation de sécurité de la personne avec le degré de sensibilité du document.
b) Pratiques exemplaires
La pratique exemplaire recommandée est de sélectionner une valeur à partir d'un schéma adapté à l'institution concernée.
La valeur de cet élément peut être modifiée après le verrouillage du document afin d'octroyer des droits d'accès à de nouvelles personnes; même chose avec les droits d'accès à un dossier. Toutefois, dans ces deux cas, seul un fonctionnaire autorisé peut modifier ces valeurs.
c) Obligation
Cet élément est obligatoire afin de convenablement protéger le document ou le dossier contre l'accès sans autorisation.
d) Valeurs par défaut ou génération automatique
Cet élément est fixé par défaut au niveau le plus faible de restriction. Le créateur ou l'administrateur aura le droit d'appliquer des restrictions, s'il y a lieu.
e) Liens
Cet élément est lié aux éléments Identificateur de l'agent et Nom de l'agent afin d'assurer que l'autorisation pertinente d'effectuer une opération sur un document ou un dossier a été obtenue. Il est également lié à l'élément Habilitation de sécurité qui contrôle la sécurité de toutes les personnes, à l'élément Sensibilité qui détermine le niveau de sécurité du document ou du dossier et à l'élément Indicateurs supplémentaires qui précise des instructions particulières liées au traitement du document ou du dossier. C'est la relation entre ces éléments qui contrôle le niveau général d'accès à un document ou à un dossier et qui détermine qui peut exécuter une action sur un document ou un dossier.
L'élément Droits d'accès est également lié à l'élément Type d'événement lorsqu'un changement aux permissions d'accès au document ou au dossier doit être inscrit dans le registre historique de la gestion et des événements.
f) Exemples