Accueil

Normes de sécurité des renseignements

Le Comité sectoriel de main-d’œuvre des industries des portes et fenêtres, du meuble et des armoires de cuisine a pris toutes les mesures nécessaires afin d’assurer la sécurité des renseignements personnels dans la partie extranet de SolutionsRH.net.

Entre 2005 et 2011, Virtuel Graphique en a réalisé la programmation de l’infrastructure. Les travaux avait reçu l’homologation du groupe montréalais Synetik Innovations, une firme de consultants spécialisée dans le développement d’applications Web respectant les normes les plus rigoureuses en matière de sécurité Internet.  En 2012, le Groupe Above Securty a produit un audit présentant ses recommandations en vue d’apporter certaines améliorations. L’entreprise Spiria a procédé à la mise à niveau des procédures de sécurité et de la programmation.

Spiria – le nouvel hébergeur du site SolutionsRH.net – est aussi doté du meilleur système de protection et de détection de l’industrie (IPS). Ce système est installé à la périphérie de son réseau afin d’assurer la disponibilité des systèmes d’entreprise et la protection des ressources humaines contre les menaces connues, émergentes et cryptées, et contre les attaques par déni de service. L’IPS intègre des techniques de détections brevetées pour ainsi prémunir le réseau et les serveurs contre des menaces en temps réel de la façon la plus précise et la plus complète qui soit.

L’encryption des informations à propos des usagers, des profils d’utilisateur et des fichiers personnalisés dans la banque de données fait appel à la technologie ASP.net (framework 2.0). SolutionsRH.net bénéficie également d’un serveur de base de données SQL 2005.

Côté hébergement, la plateforme Web dispose de deux serveurs dédiés. C’est-à-dire qu’ils ne sont pas partagés avec d’autres sites Web, ce qui assure une plus grande étanchéité des données et une rapidité de réaction accrue en cas de pépin. L’un se charge de l’application Internet, l’autre de la banque de données. Ils profitent d’un service de gérance (avec un dispositif de sécurité Windows et SQL) et d’un système d’exploitation récent (Windows 2003).

Pour garantir l’intégrité et la confidentialité des données des usagers sur SolutionsRH.net, le Comité sectoriel a en outre adopté une Politique de sécurité qui encadre clairement les tâches, rôles, responsabilités et niveaux d’accès au système des intervenants techniques sur la plateforme : personnel du Comité sectoriel, consultant informatique, hébergeur et autres fournisseurs.