Sauvegardes de données de santé
La sauvegarde des données est une mesure essentielle pour sécuriser les systèmes d’information et se protéger des cyberattaques ou incidents techniques, de plus en plus fréquents.
Cette formation vous apprend à choisir les données à protéger, à mettre en place des sauvegardes efficaces, et à préparer un plan de reprise d’activité, pour une gestion rigoureuse et sécurisée des informations sensibles en cas d’incident.
Présentation
Les sauvegardes sont un des points cruciaux pour sécuriser un système d’informations. Que ce soit pour préserver et conserver nos données, mais aussi se protéger des attaques. Ces attaques sont en hausse, pour un nombre de 4386 incidents déclarés en 2024, soit 15% de plus qu’en 2023 selon le Panorama de la Cybermenace 2024 de l’ANSSI. Cependant, beaucoup de structure ne déclare pas les incidents. D’autres problèmes peuvent aussi intervenir, comme des incidents techniques, des vols, etc.
Que ce soit le choix des données, le type de sécurisation à mettre en place, vue les données sensibles que nous manipulons, la rétention et leurs restaurations, nous allons étudier toutes les pistes pour mettre en place ces fameuses sauvegardes. Enfin, nous aborderons les plans de reprises d’activités et les attitudes à avoir lors d’un incident.
Ce que vous allez mettre en pratique
- Apprendre les différents types de sauvegardes
- Apprendre les différents types de menaces
- Connaître les points réglementaires sur les données sensibles
- Apprendre à mettre en place un système de sauvegarde
- Apprendre à restaurer et dimensionner son activité en cas d’incident
- Savoir déclarer un incident aux autorités compétentes
Programme
1. Les sauvegardes : définitions
Les sauvegardes peuvent intervenir en cas de perte de données, mais pas seulement. Elles peuvent vous être utiles pour répondre aux obligations réglementaires, mais aussi en cas d’attaque sur votre système, en cas de vol ou d’incidents techniques avec perte de données. Revoyons ensemble ces éléments.
2. Les différents supports sur site ou hors site
Différents types de supports existent pour sauvegarder ces données. Que ce soit en local, avec des disques particuliers ou hors site, sur des clouds ou drive, voyons ensemble les avantages et inconvénients de chaque support en terme de qualité technique, de rétention, mais aussi d’obligations déontologiques. Enfin nous verrons les différents types de fichiers que vous pouvez inclure dans votre sauvegarde.
3. Vérification des sauvegardes et PRA
Une sauvegarde c’est bien. La vérifier c’est encore mieux. C’est même indispensable. Nous verrons la mise en place des vérifications, les choix des documents à sauvegarder, et les compromis à faire pour relancer une activité en cas d’incident. Nous prendrons des exemples pour illustrer les choix techniques.
4. L’archivage
En fin de carrière ou lors d’un arrêt d’activité, vous devez toujours conserver les documents de santé, et ce pour 20 ans. Comment procéder à l’archivage de vos dossiers, et comment pérenniser leur lecture dans le temps. Et enfin, quelles sont les autorités que vous pouvez contacter pour vous aider en cas d’incident.