La Sécurité des Système d’Information (SSI) est l'ensemble des mesures de protection techniques ou organisationnelles à mettre en place afin de prévenir et résister aux incidents de sécurité.

Votre établissement détient des informations nécessaires à la réalisation de son activité. Ces données sont sensibles par nature (données confidentielles : personnelles, médicales, bancaires...). Les menaces contre vos informations sont multiples et en très forte progression : erreurs, accidents, dysfonctionnements, vulnérabilités, mais surtout actes de malveillance, attaques...

Tout incident de sécurité, c'est à dire tout événement qui porte atteinte à la disponibilité, la confidentialité ou l’intégrité des ressources d’un organisme (par exemple, utilisation illégale d’un mot de passe, vol d’équipements informatiques, intrusion dans un réseau ou une application, etc.) doit être identifié, traité sans délai et déclaré sur le Portail de signalement des événements sanitaires indésirables. 
Tout incident majeur, c’est-à-dire un Incident ayant déjà affecté un, ou plusieurs services numériques, et contraignant l’établissement à mettre en place un mode dégradé de fonctionnement, doit être déclaré en premier lieu au CERT Santé par téléphone au : 09 72 43 91 25. 

Pour vous guider, consultez la procédure de signalement mise à disposition par l'Agence régionale de santé et le GIP e-Santé Centre-Val de Loire :

Procédure en région Centre-Val de Loire

Le GIP e-Santé Centre-Val de Loire a créé, en lien avec l’Agence régionale de santé, un réseau de référents en sécurité des systèmes d’information (SSI) et en protection des données (DPO).

Reposant sur les principes de coopération et de mutualisation, cette communauté régionale animée par le GIP e-Santé Centre-Val de Loire vise à partager les expériences, diffuser les bonnes pratiques, relayer les informations utiles et définir des axes de travail communs (par exemple : la sensibilisation des utilisateurs). Elle a également vocation à aider les acteurs de santé en cas d’incident de sécurité.

Un espace collaboratif est mis à la disposition des référents SSI des établissements, sur le kiosque applicatif du GIP e-Santé Centre-Val de Loire. Il permet d’échanger des informations, de partager des documents et d’animer des groupes de travail sur des besoins identifiés.

Vous souhaitez rejoindre le réseau des référents SSI et DPO ?

Vous souhaitez accéder à l'espace collaboratif dédié ?

Demandez vos accès via notre formulaire :

Formulaire d'inscription

L’action des utilisateurs joue un rôle déterminant face aux menaces cyber. Elle peut prévenir ou aggraver un incident de sécurité. Cela met en évidence l’absolue nécessité sensibiliser l’ensemble du personnel aux bonnes pratiques de cybersécurité.

Le GIP e-Santé Centre-Val de Loire accompagne les établissements sanitaires, médico-sociaux et sociaux dans l’acculturation à la cybersécurité de leurs personnels, grâce à la plateforme régionale de sensibilisation à la sécurité des systèmes d’information (SSI) et à la protection des données.

Quel est son fonctionnement ?

Cette plateforme est administrée localement par chaque référent d’établissement : il peut ainsi enrôler et gérer ses utilisateurs, choisir les cours, les quiz, les supports de communication qu’il met à leur disposition et suivre leur progression.

Des tests de phishing, qui consistent en l’envoi de mails frauduleux fictifs avec des liens cliquables, peuvent également être envoyés depuis la plateforme, afin de mesurer le niveau de vigilance des utilisateurs.

La prise en compte de la sécurité des systèmes d'information s'appuie sur la mise en place de mesures concrètes :

• Désigner un Référent SSI indépendant vis à vis de l'informatique
• Réaliser une analyse de risque et une cartographie des systèmes essentiels à l'activité
• Mettre en oeuvre une politique SSI adaptée à la structure
• Rédiger une Charte de la protection de l'information et de la sécurité numérique et sensibiliser tous les acteurs
• Organiser la gestion des droits d'accès et des habilitations (identification, authentification, gestion des mots de passe)
• Sécuriser l'infrastructure (filtrage, cloisonnement, correction des vulnérabilités...)
• Gérer les incidents de sécurité (signalement des incidents graves)
• Prévoir la continuité des activités essentielles suite à un sinistre ou un incident (mise en place d'un PCA - Plan de continuité d'activité)
• Réaliser des exercices, à minima annuellement, permettant de tester le PCA
• Auditer la sécurité du SI : organisationnel et technique (scan de vulnérabilités, tests d'intrusion)
• ...