Avec ses études sur la «Sécurité des Systèmes d'Information des établissements de santé», le GMSIH propose un référentiel de bonnes pratiques et des outils méthodologiques, pour aider les établissements de santé à élaborer et à mettre en œuvre leur politique de sécurité.
Les éléments de base proposés par le GMSIH pour aider les établissements de santé dans leurs projets de mise en place d’une stratégie «sécurité des systèmes d’information» sont :
- Une politique de sécurité cadre qui permet en dix chapitres du plus général (les principes et le management de la sécurité), au plus détaillé (la gestion des plans de secours, la protection des échanges... .), de couvrir l'ensemble des domaines afférents à la sécurité des systèmes d'information.
- Un outil d'auto évaluation sous Excel, d'accès volontairement simple et directement basé sur les principes de la politique de sécurité cadre (PSC). Il permet aux établissements de santé de s'approprier progressivement les principes et les règles de la PSC, d'évaluer leur niveau de maturité, et d'en déduire un plan d'action sécurité pluriannuel.
- Un ensemble de documents décrivant les services de sécurité de base à mettre en œuvre dans un établissement de santé ainsi que les mécanismes qui les accompagnent, comme le système CPS.
- Une analyse de la mise en œuvre de la politique d’autorisation complète ces études.
Aide : Comment télécharger le CD-Rom ?
Pour installer & consulter un CD-Rom, vous devez disposer d'un logiciel de décompression.
- Enregistrez le fichier zippé sur votre disque dur.
- Décompressez-le à l'aide d'un logiciel de décompression (WinZip, WinRar, etc.).
- Une fois installé, lancez le fichier index.html