Les objectifs de la démarche étaient :

• accroître le niveau de sécurité et assurer une disponibilité maximale du Système d’Informations Hospitalier,
• mettre en place une politique de sécurité proactive contre les tentatives d’intrusion et les infections virales,
• faciliter la gestion de correctifs de sécurité sur les serveurs et sur les applications critiques,
• mesurer en permanence le niveau de sécurité du CHU grâce à des indicateurs pertinents.

Solution adoptée

Le CHU d’Amiens a adopté plusieurs solutions de type appliance de McAfee pour protéger l’ensemble de son réseau :

• gestion du risque, identification et analyse des vulnérabilités, gestion des correctifs de sécurité : McAfee Foundstone FS1000
  Cet outil permet au CHU d’avoir en permanence une vision du niveau de sécurité de son système d’information afin de mener des actions correctrices en priorité au niveau des ressources critiques.
• prévention d’intrusions : McAfee Intrushield
  Ce boîtier analyse les flux SSL et sa technologie repose sur trois moteurs d’analyse dont l’analyse comportementale, pour une meilleure identification des menaces avant même qu’elles n’atteignent le système d’informations.
• protection des 2 000 comptes de messagerie électronique : McAfee Secure Content Management

 
Une campagne de scans a été menée pour montrer que certaines applications fonctionnaient encore sur NT4 et que de très anciennes vulnérabilités étaient présentes sur des serveurs critiques. Le CHU d’Amiens a donc pu prendre des mesures correctrices adéquates.
 

 
L’IPS a montré que les performances du réseau étaient pénalisées par de nombreux spywares, le trafic des messageries instantanées et des transferts P2P. On enregistre une moyenne de plus de 1 500 pourriels bloqués par heure avec des pointes à plus de 2500.
 

 
En Mai 2006, 2 personnes ont reçu plus de 18 000 courriels indésirables par jour

Bilan

Il était essentiel de pouvoir anticiper et faciliter la gestion de correctifs de sécurité sur les serveurs et sur les applications critiques.
Il souhaitait avoir une idée correcte de l’état de sécurité du système d’information et identifier les points sensibles.
Les outils retenus répondent parfaitement aux besoins. Ils permettent un audit en continu du système d’informations afin de connaître à tout moment son état de sécurité. L'information peut être partagée facilement avec la direction générale à l’aide de tableaux de bord présentant des indices bien compris, clairs et précis.