DIRECTIVE RELATIVE AU CYCLE DE VIE DES ORDINATEURS

Approbation
Instance Date
Régie du Rectorat 15 avril 2024

 

Modification
Instance Date Commentaires
(ce qui a été modifié)

 

Révision À tous les trois (3) ans
Responsable Directeur.trice du Service des technologies de l’information
Parties prenantes Service des immeubles, Service de l’approvisionnement

 

1.    Dispositions générales

1.1.  Objectifs

Établir les modalités relatives au cycle de vie des ordinateurs de l’UQAC.

1.2.  Champ d’application

La présente directive concerne tous les ordinateurs détenus par l’UQAC dans l’exercice de sa mission. La présente directive vise autant les ordinateurs utilisés à des fins administratives que ceux liés à l’enseignement ou à la recherche et à la création.

1.3.  Références

1.4.  Responsable de l’application

Responsable des Services aux utilisateurs Technologie de l’information

1.5.  Définition

« Durée de vie sécuritaire » : Durée de vie maximale d’un ordinateur pour lequel les règles, stratégies et ressources de sécurité disponibles seront suffisantes pour maintenir la mission universitaire. Cette durée est de cinq (5) ans et débute à la mise en service de l’ordinateur.

« Mitigation du risque» : Stratégie exceptionnelle, de durée limitée, d’atténuation du risque en relation directe avec les efforts nécessaires.

« Machine-outil» : Ordinateur nécessaire au fonctionnement d’un appareil spécialisé.

« Requérant» : Employé qui demande un ordinateur afin d’effectuer sa fonction professionnelle dans l’exercice de la mission universitaire.

2.    Modalités

2.1.  Modalités générales

  • Tous les ordinateurs sont obligatoirement soumis au cycle de vie de la présente directive.
  • Les ordinateurs ne peuvent être utilisés au-delà de la durée de vie sécuritaire.
  • Sous réserve de l’approbation du STI, d’une entente écrite et d’un plan de mitigation approprié, les ordinateurs de type machine-outil pourront exceptionnellement se voir prolonger leur durée de vie sécuritaire.

2.2. Processus du cycle de vie d’un ordinateur                 détenu par l’UQAC

Les ordinateurs de l’UQAC sont tous soumis au cycle de vie suivant :

2.2.1   Définition des besoins et acquisition

    • Une demande de service est créée au STI par le requérant afin de définir ses besoins et de présenter son intention d’acquérir un ordinateur.
    • Dans les cas applicables, le requérant doit procéder à la réquisition de ses ordinateurs et logiciels au service de l’approvisionnement du SIE selon les procédures en vigueur.

2.2.2    Réception et préparation

    • Tous les ordinateurs sont reçus par le STI et mis en consigne jusqu’à la préparation de ceux-ci.
    • La préparation est effectuée par le STI afin de répondre aux exigences des lois, directives, politiques et procédures de sécurité.
    • Le délai de préparation et la priorité de l’exécution sont établis afin de répondre le plus rapidement possible aux besoins des clients en fonction des ressources disponibles et obligations du STI.

2.2.3   Mise en service

    • L’ordinateur sera attribué à un utilisateur donné pour une vocation donnée.
    • Le STI devra être avisé de tout changement d’utilisateur et/ou de vocation afin d’assurer que les mesures de sécurité sont adéquates et permettent de maintenir la mission universitaire.

2.2.4   Entretien et support

    • Durant la vie sécuritaire de l’ordinateur, le STI offrira le soutien nécessaire au bon fonctionnement de celui-ci dans la mesure de ses ressources et compétences.
    • Tous les coûts relatifs à une utilisation négligente de l’ordinateur seront à la charge de l’utilisateur.
    • L’utilisateur doit s’assurer que les ordinateurs sous sa responsabilité sont connectés sur un réseau stable, de façon régulière. Le STI peut rappeler à ses locaux, pour une mise à jour, tout ordinateur ne répondant plus au niveau de sécurité exigé.

2.2.5   Délestage

    • Tout ordinateur ayant atteint sa durée de vie sécuritaire devra être remplacé selon la planification du STI.
    • Tout employé dont le lien d’activité est rompu avec l’UQAC doit rapporter les équipements informatiques en sa possession.
    • Une récupération des informations pertinentes devra avoir été réalisée par l’utilisateur de l’ordinateur au préalable. Un transfert pourra être effectué vers un nouvel ordinateur par le STI au besoin.
    • L’ordinateur sera ensuite maintenu durant un (1) mois en consigne dans les locaux du STI. À la fin de ce délai, les supports de données seront détruits de façon irréversible et les ordinateurs envoyés aux rebuts informatiques.
    • En aucun temps, un ordinateur au rebut ne pourra être remis en service, sous aucune considération.
    • Aucune revente des équipements ne sera effectuée par le Service des Technologies de l’information.

3.  Mise à jour

La présente directive est mise à jour au besoin, et minimalement à tous les trois (3) ans.

4.  Dispositions finales

La présente directive entre en vigueur au moment de son approbation par la Régie du rectorat.