Se sensibiliser à la sécurité de l'activité informatique
La sécurité de votre outil informatique est nécessaire pour garantir un niveau suffisant de sécurité de vos données patients.
Votre poste de travail doit être réservé à un usage strictement professionnel.
Vous trouverez ci-dessous la liste des informations qui vous accompagne dans cette démarche :
Mettre à jour votre ordinateur
Pour un fonctionnement optimal mettez à jour régulièrement votre système d'exploitation :
Windows 10 : Cliquez sur «Démarrer» puis «Paramètres» et «Mise à jour et sécurité» ensuite «Rechercher».
Windows 11 : Cliquez sur «Démarrer » puis « Paramètres » et « Windows update » ensuite « Rechercher ».
Maintenir un niveau de sécurité sur votre ordinateur
Accédez au centre de sécurité en cliquant sur le bouclier :
Activez et mettez à jour les modules qui ne le sont pas :
Activer le verrouillage de sécurité
Vous devez activer sous Windows le verrouillage de session après un temps d’inactivité afin d’assurer la sécurité des données sensibles (RGPD).
Afin d'augmenter la sécurité d'accès à votre poste de travail, activez le verrouillage automatique de votre système d'exploitation :
Faites un clic droit sur le Bureau de Windows
Cliquez sur Personnaliser
Cliquez sur Ecran de verrouillage
Cliquez ensuite sur Paramétrages de l’écran de veille
Indiquez un délai en minutes et cochez A la reprise, demander l'ouverture de session.
![[Astuce]](tip.png) | |
Verrouiller rapidement son PC : Appuyer simultanément sur les touches Au déverrouillage de session, votre mot de passe de session Windows vous sera demandé. |
Accéder à Internet à partir de votre poste de travail
Autant que faire se peut, nous vous recommandons une connexion filaire (Ethernet).
En cas d’utilisation d’un accès Wi-Fi, il est important d’être très vigilent. En effet, ces réseaux Wi-Fi restent vulnérables, et utilisables par des personnes malveillantes afin d’intercepter des données sensibles (informations personnelles, données de santé, …).Il est donc nécessaire de procéder à un paramétrage robuste et sécurisé de celui-ci.
Ci-dessous quelques éléments pour vous guider, afin de sécuriser votre réseau Wi-Fi :
Limiter les accès Internet en bloquant les services non nécessaires (VoIP, pair à pair, …).
Gérer les réseaux Wi-Fi. Ils doivent utiliser un chiffrement (WPA2 ou WPA2-PSK avec un mot de passe complexe). Les réseaux ouverts aux invités doivent être séparés du réseau interne.
Imposer un VPN pour l’accès à distance ainsi que, si possible, une authentification forte de l’utilisateur (carte à puce, boitier générateur de mots de passe à usage unique (OTP) …).
S’assurer qu’aucune interface d’administration n’est accessible directement depuis Internet.
Limiter les flux réseau au strict nécessaire en filtrant les flux entrants/sortants sur les équipements (pare-feu, proxy, serveurs ...).
![[Note]](note.png) | |
Vous pouvez faire appel à un professionnel (administrateur réseau) afin de sécuriser totalement votre système informatique. |
Accès à votre logiciel de gestion
Nous vous conseillons de changer régulièrement votre mot de passe.
Votre mot de passe doit contenir 8 caractères minimum. Il doit être composé de minuscules, majuscules, chiffres et caractères spéciaux.
Voir aussi la fiche d'aide Accès via CPS
Sauvegarde
Vous devez réaliser quotidiennement une sauvegarde de vos données sur un support adapté et sécurisé.
| |
En cas d’utilisation de supports externes tel qu'une clé USB, vous devez la réserver à usage strictement professionnel. En effet, la présence de sources malveillantes sur la clé (par exemple : Pièce jointe d’un mail ayant été enregistrée sur votre clé) peut infecter votre poste de travail. |
En cas l’altération de la base de donnée, il sera possible de restaurer la dernière sauvegarde exploitable.
Voir la fiche d'aide Effectuer une sauvegarde
| |
Il est possible de souscrire au service Sauvegarde en ligne disponible dans notre logiciel (Medisauv) sous réverse d’éligibilité (volume de donnée vs débit internet). |
La sauvegarde s'effectue automatiquement depuis votre logiciel sur nos serveurs (HDS), et vous, vous pouvez continuer à travailler normalement.
Nos spécialistes assurent le monitoring (surveillance et alertes) afin d’assurer une continuité du service Medisauv.
Découvrez cette offre en cliquant sur la tuile Sauvegarde
à partir du menu général. Si vous êtes éligible, l’option Sauvegarde en ligne sera active.
Changement poste de travail
Vous envisagez de changer de poste de travail (obsolescence), les données de santé doivent être sauvegarder et restaurer sur votre futur poste de travail.
Une fois cette opération réalisée, vous devez supprimer les données de santé présente sur l’ancien poste de travail.
Maintenance : Prise en main à distance
Lors d'une intervention du support hotline, l'outil utilisé est TeamViewer.
Afin que la hotline puisse se connecter à distance sur votre poste, pour chaque intervention, il vous sera demandé de fournir votre identifiant et mot de passe de connexion TeamViewer.
Recommandations
Antivirus : Windows Defender
Navigateur : Edge (Microsoft)
