ACQUISITION D’UNE SOLUTION POUR LA COLLECTE D’INFORMATION CONCERNANT L’UTILISATION DES DROITS D’ACCÈS

Le projet Numérisation vise à mettre en place une solution d’affaires permettant de prendre en charge la numérisation des documents (pièces jointes) reçus de la clientèle lors d’une demande de service ainsi que la documentation (pièces jointes) produite lors du traitement d’une demande de service et qui doivent être versés au dossier du client. Le projet renouvellement et intégration des systèmes essentiels (RISE) constitue un projet majeur de transformation organisationnelle de la CARRA; il met en place et intègre un ensemble de composantes administratives et technologiques pour supporter la nouvelle vision d’affaires de la CARRA et les processus inhérents. Il vise la réalisation d’une solution globale et intégrée qui fait appel à un progiciel d’administration de régimes de retraite existant sur le marché pour livrer la prestation de services aux clientèles de la CARRA et pour supporter les échanges et les relations d’affaires avec les employeurs ainsi que pour assurer la gestion comptable des régimes de retraite. Le projet de refonte des infrastructures technologiques de base et communes (RITBC) consiste à procéder au renouvellement des infrastructures et technologies. Ses principaux objectifs sont d’offrir et de soutenir les services de base et les outils communs ainsi que d’accueillir les technologies du projet RISE et des autres projets du PGI. Parmi les outils communs mis en place par le projet RITBC, mentionnons : l’infrastructure réseau, une infrastructure de stockage de type SAN et une librairie automatisée de prise de copies de sécurité. Sur le plan des technologies, le projet RISE impose une refonte complète de l’infrastructure technologique en ce qui a trait aux systèmes de la CARRA. En effet, les systèmes actuels, dits de mission de la CARRA, fonctionnent principalement sur une plateforme de traitement de type central, opérée par la Direction générale des technologies de l’information (DGTI). Étant donné que le projet RISE fait appel à une solution commerciale, la CARRA doit donc procéder à la mise en place d’une plateforme de traitement locale et des outils de gestion permettant de supporter l’ensemble des utilisateurs de cette plateforme de traitement. En tant qu’organisme gouvernemental, la CARRA est responsable d’assurer la sécurité des informations qu’elle détient. Afin de répondre à cette obligation, la CARRA, par l’entremise du « Plan triennal de sécurité 2007-2009 » (PTSecur), effectue des travaux qui portent sur les aspects suivants de la sécurité de l’information numérique : L’arrimage des travaux de sécurité avec les projets du PGI, la relève informatique, la journalisation des accès aux actifs informationnels, les examens technologiques de sécurité, l’évolution des processus de sécurité, les travaux récurrents de sécurité opérationnelle et la gestion des incidents de sécurité de l’information numérique. Le présent appel d’offres s’inscrit dans les travaux du projet PTSecur, et consiste à choisir un outil pour la collecte et la conservation à long terme de l’information concernant l’utilisation des accès aux données, l’analyse des évènements d’accès journalisés et la production de rapports.