Sécurité informatique

La sécurité informatique, est un enjeu fort pour un système d'information; Les wikipedia:fr:données de santé hébergées la rendent encore plus critique.

• wp:fr:Sécurité informatique

• moz://a vie privée et sécurité

• wp:fr:Vie privée et informatique

• Intimité numérique

• wp:fr:Culture numérique

• Culture de sécurité

Sécurisation matérielle

Signature avec CPS possible; par exemple pour sécuriser l'accès au dossier patient, au DMP à une messagerie type MSSanté géré par l'ASIP.

http://esante.gouv.fr/asip-sante

Mots de passe

Logiciels wp:fr:Gestionnaire de mots de passe.

• outils libres multi-plateforme : KeePassXC
• https://sec.eff.org/topics/password-managers

Failles

En 2017 émergent des wp:fr:faille de sécurité affectant de multiples processeurs.

• wp:Meltdown (security vulnerability)
• wp:Spectre (security vulnerability)

Des failles de sécurité sur les réseaux wifi amènent des structures professionnelles nécessitant un niveau de sécurité significatif à abandonner tout usage du wifi en imposant la 3G ou 4G ou les réseaux câblés, filaires pour la transmission d'informations internes ^{[réf. nécessaire]}

• wp:fr:KRACK faille de sécurité wifi..

• Failles sur les outils patients connectés : téléphones, ou matériels spécifiques

La sécurité de l'information est une préoccupation permanente et un travail continu

• wp:Information security et pages liées..

• les recommandations sont habituelles : mettre à jour régulièrement souvent systématiquement le logiciel système Windows Mac Linux iOs Android de son matériel.
• Ne pas télécharger de logiciel non issu de "sources de confiance" sur son matériel, et surtout professionnel

Paramétrages de sécurité

les paramétrages critiques concernent

• Réseau
• Antivirus
• Pare-feu
• Partage de fichier
• Synchronisations entre matériels différents

Outils

• https://www.cyberveille-sante.gouv.fr/ : Cyberveille Cybersécurité des structures de santé

• ANSSI et ANSSI Pro

• Tactiques

• Adresse de courriel compromise ? Me suis-je fais parfaitement posséder ?

• Logiciels malveillants

• voir tests indépendants pour antivirus, type w:fr:que choisir

• Paramétrer les w:fr:pare-feux de son ordi

• Ne jamais rentrer une w:fr:clé USB inconnue dans un ordi pro ou en réseau pro.

• https://esante.gouv.fr/actualites/publication-de-lobservatoire-des-signalements-dincidents-de-securite-des-si-de-sante?utm_content=18330&utm_source=Dolist&utm_medium=E-Mail&utm_campaign=NLR20+Ans+07/20+cybersecurite-600148518

RGPD

Le RGPD est applicable depuis 2018.

Voir

• wp:fr:Politique de sécurité informatique
• wp:fr:Vulnérabilité (informatique), faille
• wp:fr:Agence nationale de la sécurité des systèmes d'information
• Risque
• Santé numérique
• DDS
• Erreur