Sécurité, accès et conservation des données¶
Accéder aux données¶
Les accès aux données hébergées dans VALERIA sont hautement contrôlés et limités. Mis à part les chercheuses, chercheurs et les personnes collaboratrices qui auront reçu une autorisation d’accès, seules certaines personnes professionnelles de l’équipe de VALERIA pourront accéder aux données, et ce, en respectant des mesures rigoureuses d’accès et de confidentialité.
De plus, grâce à une journalisation (log) en continu, VALERIA est en mesure d’enregistrer toutes les actions/événements se produisant dans ses systèmes, et ainsi de détecter tout accès ou activité potentiellement suspects.
Octroyer des accès à une personne collaboratrice¶
Tous les chercheuses ou chercheurs de l’ULaval, ont la possibilité de partager les accès de leurs ressources VALERIA.
Pour les outils VALERIA de base (Jupyter, Navigateur S3, GitLab, Globus) et le stockage haute performance pour le calcul (Lustre) : il faut utiliser l’application Gestion des accès aux ressources, disponible sur le portail authentifié de VALERIA.
Pour le stockage objet (S3) : Dans l’application Gestion des accès aux ressources, il faut en premier lieu s’assurer que la personne possède un compte VALERIA et qu’elle fait partie des personnes collaboratrices. Si ce n’est pas le cas, il faut ajouter la personne avant de pouvoir lui octroyer des accès.
Deux façons de donner accès au stockage objet (S3):
- Par l’application Gestion des accès aux ressources
- À l’aide des politiques d’accès de S3, en gérant les accès si vous êtes familier avec le stockage S3.
Pour l'outil REDCap
Consulter la documentation disponible sur le site de VALERIA.
Sécurité et protection des données¶
La sécurité est au cœur de la conception de VALERIA.
Toutes les données confiées à VALERIA sont hébergées dans des actifs informationnels hautement sécurisés détenus, gérés et installés dans l’environnement technologique de l'Université Laval. Ces installations, situées sur le campus, sont protégées par des mesures de sécurité physiques et informatiques rigoureuses, et fortement inspirées des bonnes pratiques édictées par la norme internationale ISO 27002.
De plus, toutes les données confiées à VALERIA sont traitées et protégées de façon éthique et sécuritaire, dans le plus grand respect des lois au Québec et au Canada, et selon les directives et politiques en matière de sécurité de l’information à l’Université Laval.
Conservation et destruction des données¶
VALERIA est conçue pour traiter des données actives, il ne traite donc pas la destruction des données et n'est également pas conçu pour la conservation des données. Pour être certain d'appliquer les règles sur la manière dont les données et le matériel de recherche seront utilisés, il faut consulter les bonnes pratiques du CÉRUL.
Plus d’information sur les dépôts de données de recherche disponibles à l’Université Laval.