Publication du rapport du printemps 2009 du vérificateur général
Les systèmes informatiques du gouvernement provincial, les renseignements qu'ils contiennent et les programmes et services qu'ils appuient sont tous vulnérables en raison de lacunes considérables au niveau de la sécurité informatique, a déclaré le vérificateur général Jacques Lapointe, aujourd'hui 22 avril.
Le vérificateur général a présenté à l'Assemblée législative son rapport du printemps 2009, qui inclut 21 recommandations visant à améliorer la sécurité des systèmes et des données informatiques du gouvernement et à faire de la sécurité l'une des principales priorités du gouvernement.
« Au moment de notre vérification, la structure organisationnelle des opérations informatiques du gouvernement était obscure et pénible, » a dit M. Lapointe. « On y retrouvait toute une gamme de groupes, postes, forums et comités décentralisés et centralisés. Dans le cadre de notre vérification, nous avons aussi trouvé que la planification est inadéquate, que les politiques et les normes doivent être renforcées, et que la surveillance de sécurité doit être plus rigoureuse.
« Par conséquent, le gouvernement est davantage exposé aux menaces à la sécurité, par exemple les virus et l'accès non autorisé aux ordinateurs, aux inefficacités créées par les mesures de sécurité redondantes et décousues, et à une sécurité compromise en raison du manque de normes ou du non-respect des normes. »
Il affirme que des changements à la structure organisationnelle et aux systèmes informatiques sont nécessaires pour assurer la sécurité des renseignements de nature délicate et confidentielle, notamment les dossiers sur les conducteurs, les dossiers sur l'aide au revenu, les dossiers criminels et les renseignements financiers.
M. Lapointe rapporte également qu'une vérification des programmes de sécurité des transporteurs commerciaux et de passagers a révélé des faiblesses qui réduisent leur capacité d'améliorer la sécurité routière.
Il a souligné que le programme d'inspection de sécurité et d'exécution du ministère des Transports et du Renouvellement de l'infrastructure ne répond pas aux normes de rendement du ministère. Les postes de pesage ne sont pas ouverts assez longtemps et manquent de personnel. De plus, le programme de vérification et d'exécution de Services Nouvelle-Écosse et Relations avec les municipalités ne surveille pas adéquatement les transporteurs commerciaux à risque plus élevé de la province.
« En raison de la gravité possible des accidents mettant en cause des camions et des autobus, il est important que les programmes de sécurité du gouvernement provincial liés à ces véhicules soient le plus efficace possible. »
M. Lapointe a constaté que les comités de vérification à l'échelle du secteur public provincial doivent être renforcés pour améliorer le contrôle et la responsabilité à l'égard du public. Il a avisé le gouvernement d'offrir des conseils aux organismes afin de leur permettre de progresser vers une meilleure gouvernance et des meilleures pratiques. Il a également recommandé au gouvernement d'évaluer la nécessité d'une fonction de vérification interne plus robuste à l'échelle du gouvernement.
M. Lapointe a également critiqué le gouvernement pour son manque d'action ferme en ce qui a trait aux recommandations formulées dans les rapports antérieurs. En 2006, le vérificateur général a formulé 146 recommandations à neuf ministères et à toutes les régies régionales de la santé. Au cours des deux années qui se sont écoulées depuis la publication du rapport, le gouvernement a seulement mis en œuvre 39 pour cent de ces recommandations.
« Pendant mon mandat de vérificateur général, nous avons concentré et continuerons de concentrer nos efforts sur les opérations importantes du gouvernement, sur les programmes et services qui sont d'une importance capitale pour les Néo-Écossais, et sur les systèmes qui sont essentiels à la prestation de ces programmes et services. Bref, nous concentrons nos efforts sur les domaines qui ont un impact important, où les échecs et les faiblesses comportent un risque élevé. »
Si ces faiblesses ne sont pas abordées en temps opportun, le risque de perte financière et de prestation inefficace d'importants services gouvernementaux augmente.
Le rapport intégral peut être consulté (en anglais seulement) sur le site Web du vérificateur général à l'adresse www.oag-ns.ca ou en communiquant avec le bureau au 902-424-5907 ou <[email protected].>