La sécurité informatique dans les services de radiologie

La radiologie est un secteur critique dans un hôpital, au même titre que la biologie : en cas de panne totale du système d’information, le risque patient est maîtrisable, à condition que les urgences puissent a minima obtenir des analyses de biologie et des images. Quelles sont les principales menaces et leurs conséquences potentielles, comment les services de radiologie peuvent-ils s’organiser pour se protéger ?

Les fondamentaux

En tout premier lieu, il est primordial de définir les trois composantes de la sécurité des systèmes d’information (SSI). Il s’agit du triptyque DIC : disponibilité, intégrité et confidentialité. Stricto sensu, il existe un quatrième item – la traçabilité - mais, d’une part, il y a débat sur la question de savoir s’il est au même niveau que les trois autres, d’autre part, il touche surtout des systèmes à contraintes médicolégales tels que l’enregistreur téléphonique du SAMU, la supervision des enceintes réfrigérées pour le stockage des poches de sang, etc.

La dis