1.

Contexte du projet

1.1 Présentation du Centre Muraz

 Historique et mission du Centre Muraz en tant qu'acteur majeur de la

santé publique et de la recherche médicale.
 Rôle essentiel du réseau IP dans la prise en charge des activités du
Centre.

1.2 Contexte et Justification

 Explication de l'importance d'un système d'authentification solide

face à l'évolution des menaces informatiques et à la sensibilité
croissante des données médicales.
 Mise en évidence des risques actuels liés à la vulnérabilité du réseau
IP du Centre.

1.3 Objectifs de l'Étude

 Objectif principal : Concevoir, implémenter et gérer un système

d'authentification efficace et adapté aux besoins du Centre Muraz.
 Garantir la sécurité et la confidentialité des données médicales.

2. Analyse des Besoins en Sécurité

2.1 Identification des Besoins de Sécurité

 Identification des besoins spécifiques en matière de sécurité pour les

données médicales et les services du Centre :
a. Confidentialité des données médicales : Les données médicales
sont sensibles et doivent être protégées contre tout accès non
autorisé. Les besoins de sécurité incluent l'authentification des
utilisateurs, le cryptage des données et la gestion des accès.

b. Intégrité des données : Il est essentiel de garantir que les données

médicales ne sont ni altérées ni corrompues. Les besoins en matière
de sécurité comprennent la détection des altérations et la mise en
place de mécanisme pour prévenir toute altération non autorisée.
 c. Disponibilité des services : Les services du Centre doivent être
disponibles de manière continue. Cela nécessite des mécanismes de
redondance, de sauvegarde et de reprise après sinistre pour assurer
une disponibilité maximale.

d. Conformité aux réglementations : Il est important de se conformer

aux réglementations en matière de protection des données
médicales, telles que la HIPAA aux États-Unis ou le RGPD en Europe.
Les besoins de sécurité doivent inclure la mise en place des politiques
et des procédures de conformité.

e. Sensibilisation à la sécurité : Les utilisateurs du Centre doivent être

sensibilisés aux bonnes pratiques en matière de sécurité, notamment
en ce qui concerne l'utilisation des données médicales. La formation
et la sensibilisation à la sécurité sont des besoins importants.

2.2 Évaluation des Risques

 Analyse des risques potentiels liés à la vulnérabilité actuelle du réseau

IP :
a. Identification des vulnérabilités : Il est essentiel d'identifier toutes
les vulnérabilités potentielles du réseau IP, telles que les points
d'entrée non sécurisés, les failles de sécurité logicielle, les erreurs de
configuration, etc.

b. Estimation de la probabilité et de l'impact : Pour chaque

vulnérabilité identifiée, il faut estimer la probabilité qu'elle soit
exploitée et l'impact potentiel sur la sécurité des données médicales
et des services du Centre.

c. Évaluation des contremesures : Une fois les vulnérabilités

identifiées et réalisées, des contremesures doivent être proposées
pour atténuer les risques. Cela peut inclure des correctifs de sécurité,
des mises à jour de logiciels, des pare-feu, des systèmes de détection
des intrusions, etc.

d. Plan de gestion des risques : Un plan de gestion des risques doit

être établi, précisant comment les risques seront surveillés, atténués
et gérés à l'avenir.
 e. Suivi continu : L'analyse des risques n'est pas une tâche ponctuelle.
Elle doit être suivie régulièrement pour tenir compte des nouvelles
vulnérabilités et des évolutions du réseau IP.

3. Sélection de la Solution d'Authentification

3.1 Revue des Solutions Disponibles

 Examen des différentes solutions d'authentification disponibles, en

mettant l'accent sur leur pertinence pour le Centre Muraz.

3.2 Choix de la Solution d'Authentification

 Sélection de la solution la mieux adaptée aux besoins spécifiques du

Centre, avec justification.

4. Conception du Système d'Authentification

4.1 Architecture du Système d'Authentification

 Schéma détaillé de l'architecture du système d'authentification, en

intégrant les composantes critiques.

4.2 Protocoles et Technologies Utilisés

 Description des protocoles et des technologies choisies pour

l'authentification.

5. Mise en Œuvre du Système d'Authentification

5.1 Installation et Configuration

 Étapes de mise en place du système, incluant l'installation et la

configuration des équipements et logiciels nécessaires.

5.2 Tests et Validation

  Réalisation de tests approfondis pour garantir le bon fonctionnement
du système d'authentification et sa conformité aux normes de
sécurité.

6. Conclusion et Recommandations

 Récapitulation des résultats de l'étude et de la mise en place du

système d'authentification.
 Formulation de recommandations pour améliorer la sécurité et la
confidentialité des données médicales au Centre Muraz.

7. Références

 Liste des sources, normes et documents de référence utilisés lors de

l'étude et de la mise en place du système d'authentification.