Santé

Santé Gérer le personnel hospitalier La cybersécurité en établissements de santé, sociaux et médico-sociaux

14113

La cybersécurité en établissements de santé, sociaux et médico-sociaux

Nos fiches mettent en partage l’expérience terrain et vous indiquent la marche à suivre concrète, étape par étape, pour vous accompagner dans la mise en œuvre de vos décisions.

Contexte

L’informatisation et la numérisation croissantes des établissements de santé, sociaux et médico-sociaux vont de pair tant avec l’amélioration des techniques de prise en charge des patients qu’avec l’augmentation de la vulnérabilité des hôpitaux face au risque cyber. Parce qu’ils traitent des données personnelles sensibles (les données de santé), les hôpitaux représentent une cible privilégiée de nombreuses attaques de leurs systèmes d’information (SI). Certains auteurs de cyberattaques n’hésitent d’ailleurs pas à demander une rançon contre la restitution des données volées ou à menacer de les divulguer, ce qui représente dans le même temps un préjudice potentiel important pour les personnes physiques, en l’occurrence les patients, usagers, professionnels de santé et agents publics hospitaliers, auxquels ces données appartiennent.

Le ministère de la Santé, en lien notamment avec l’Agence du numérique en santé (ANS), la Délégation du numérique en santé (DNS) et l’Agence nationale de la sécurité des systèmes d’information (Anssi), a pu lancer un plan de renforcement de la cybersécurité en établissement de santé dans le cadre de la première feuille de route du numérique en santé approfondi dans le contexte de la stratégie nationale d’accélération pour la cybersécurité de « France 2030 » et de la deuxième feuille de route 2023-2027 du numérique en santé.

La cybersécurité à l’hôpital englobe diverses mesures de sécurité pour protéger les systèmes informatiques, les données, les applications et les réseaux des hôpitaux contre les menaces informatiques (y compris les virus et les logiciels malveillants), ainsi que des mesures visant à protéger la confidentialité des données des patients, y compris le stockage et le transfert sécurisés des données médicales.

1

La création préalable d’une stratégie institutionnelle interne de cybersécurité

Les agents hospitaliers, et en particulier les dirigeants d’établissement, doivent avoir une conscience aiguë de la nécessité d’élaborer une stratégie claire et dédiée concernant la protection des systèmes d’information et des données sensibles, par la mise en œuvre de mesures de sécurité visant à contrer ou à prévenir toutes sortes d’attaques informatiques. Cela requiert de placer cet enjeu au cœur de la gouvernance en construisant une stratégie...

La lecture complète de cette fiche et le téléchargement du pdf sont réservés aux abonnés

Se connecter

Vous êtes abonné à cette offre ?
Connectez-vous !

Faire un essai gratuit

Pas encore abonné ?
Cette fiche est incluse dans l'offre :
Gérer le personnel hospitalier

Gérer le personnel hospitalier

RESTEZ EN CONTACT

Recevez toute l'actualité en temps réel des dossiers, les nouvelles fiches, les mises à jour, les nouveaux outils...