{"id":33990,"date":"2017-04-01T10:50:30","date_gmt":"2017-04-01T08:50:30","guid":{"rendered":"https:\/\/gestions-hospitalieres.fr\/?p=33990"},"modified":"2018-03-06T12:07:15","modified_gmt":"2018-03-06T11:07:15","slug":"securite-systemes-dinformation-hospitaliers","status":"publish","type":"post","link":"https:\/\/www.ricom-web8.com\/gestions\/securite-systemes-dinformation-hospitaliers\/","title":{"rendered":"La s\u00e9curit\u00e9 des syst\u00e8mes d\u2019information hospitaliers\u00a0"},"content":{"rendered":"Temps de lecture\u00a0: <\/span> 2<\/span> minutes<\/span><\/span>

La s\u00e9curit\u00e9 des SI est \u00e0 l\u2019\u00e9vidence une d\u00e9marche qualit\u00e9 dans le domaine du SI \u00e0 laquelle les professionnels de sant\u00e9 doivent s\u2019acculturer. Cette culture de la s\u00e9curit\u00e9 des SIH prend le m\u00eame chemin que l\u2019implantation de la d\u00e9marche qualit\u00e9 dans les \u00e9tablissements de sant\u00e9, doucement et avec quelques ann\u00e9es de d\u00e9calage. La preuve en est que la fonction de responsable de la s\u00e9curit\u00e9 des syst\u00e8mes d\u2019information (RSSI) n\u2019est apparue qu\u2019il y a dix\u00a0ans dans les \u00e9tablissements de sant\u00e9. On pense souvent que la s\u00e9curit\u00e9 est la mise en place d\u2019outils visant \u00e0 se pr\u00e9munir d\u2019attaques malveillantes sur les machines, mais cette vision est tr\u00e8s r\u00e9ductrice. La s\u00e9curit\u00e9 des SI est aussi et surtout notre capacit\u00e9 \u00e0 assurer en permanence la disponibilit\u00e9 et l\u2019int\u00e9grit\u00e9 des donn\u00e9es, quelles que soient les conditions. Quand cette d\u00e9marche sera comprise et int\u00e9gr\u00e9e par l\u2019ensemble des professionnels, en particulier dans un milieu aussi exigeant et hautement sensible que le secteur de la sant\u00e9, nous aurons franchi une grande \u00e9tape sur le sujet de la s\u00e9curit\u00e9 des SI, qui est sans conteste l\u2019affaire de tous.<\/p>\n

Pour favoriser la d\u00e9marche qualit\u00e9 du SI, les DSI et RSSI des h\u00f4pitaux disposent d\u00e9sormais d\u2019outils, d\u2019aides m\u00e9thodologiques ou de r\u00e8gles claires pour formaliser et mettre en \u0153uvre les actions n\u00e9cessaires\u2009: la politique g\u00e9n\u00e9rale de s\u00e9curit\u00e9 des syst\u00e8mes d\u2019information de sant\u00e9 (PGSSI-S) (1)<\/sup>, qui fixe le cadre de la s\u00e9curisation des SI de sant\u00e9, ou encore le guide d\u2019hygi\u00e8ne informatique r\u00e9cemment publi\u00e9 par l\u2019Agence nationale de la s\u00e9curit\u00e9 des syst\u00e8mes d\u2019information (2)<\/sup> en sont deux exemples. Il faut \u00e9galement noter que la certification des comptes ou la certification HAS des h\u00f4pitaux nous poussent tr\u00e8s fortement \u00e0 consolider les aspects SI, en particulier la s\u00e9curit\u00e9. Pour aller plus loin, le programme H\u00f4pital num\u00e9rique, reconduit en mars 2017 sous le nom \u00ab\u2009e-H\u00f4p 2.0\u2009\u00bb, int\u00e8gre des indicateurs forts de la s\u00e9curit\u00e9 des SI sur la fiabilit\u00e9, la disponibilit\u00e9 et la confidentialit\u00e9 des donn\u00e9es. Et la d\u00e9marche de certification HAS int\u00e8gre depuis sa V2010 un suivi des indicateurs du programme \u00ab\u2009H\u00f4pital num\u00e9rique\u2009\u00bb\u2009: la boucle est boucl\u00e9e\u2009!<\/p>\n

Il reste n\u00e9anmoins encore du chemin pour convaincre l\u2019ensemble des utilisateurs du SIH que les risques informatiques ne sont pas une pure parano\u00efa des informaticiens. Il suffit par exemple de parcourir les services d\u2019un h\u00f4pital pour constater qu\u2019il existe encore des petits papiers coll\u00e9s sur les \u00e9crans avec les identifiants et mots de passe utilisateurs\u2026 Or, le comportement des utilisateurs repr\u00e9sente la premi\u00e8re faille dans la s\u00e9curit\u00e9 d\u2019un syst\u00e8me d\u2019information.<\/p>\n

Enfin, n\u2019oublions pas que le d\u00e9veloppement des technologies de l\u2019information\u00a0et la transformation num\u00e9rique des \u00e9tablissements de sant\u00e9 se sont nettement acc\u00e9l\u00e9r\u00e9s et multiplient les usages possibles. Notons notamment les nouveaux besoins induits par les projets de t\u00e9l\u00e9m\u00e9decine. Cela s\u2019accompagne in\u00e9luctablement d\u2019un accroissement des menaces et risques d\u2019atteinte des syst\u00e8mes d\u2019information, c\u2019est-\u00e0-dire des processus de sant\u00e9 eux-m\u00eames. La s\u00e9curit\u00e9 des syst\u00e8mes d\u2019information est donc une d\u00e9marche continue qui doit \u00eatre intensifi\u00e9e et syst\u00e9matiquement int\u00e9gr\u00e9e aux projets informatiques.<\/p>\n