BlueKrypt

Sécurité du Réseau Santé Wallon
Écrit par BlueKrypt   

logorswpetitLe Réseau Santé Wallon vise à interconnecter les dossiers médicaux informatisés des médecins, pour faciliter la continuité des soins. BlueKrypt est responsable de l'évaluation de la sécurité des éléments mis en place par la FRATEM dans le cadre de ce programme.

« Une sécurité afin de protéger la vie privée des patients... »

Les médecins qui disposent d'un serveur (typiquement le médecin hospitalier) peuvent déclarer, avec l'accord du patient, certains de leurs documents (résultat de radiologie, rapport d'hospitalisation, rapport de consultation...) au serveur du réseau Santé Wallon. Les documents restent dans l'hôpital.

Les médecins qui ne disposent pas d'un serveur (typiquement le médecin généraliste) peuvent déposer, avec l'accord du patient, leurs documents (un dossier résumé d'urgence par exemple) sur le serveur central.

Les médecins qui soignent le patient créent en accord avec celui-ci, un lien thérapeutique qui les lie tous les deux dans le système (Le Dr X suit le patient Y en consultation du 01/01/2007 au 30/06/2007). Une fois ce lien établi, le médecin peut prendre connaissance depuis son propre Dossier Médical Informatisé des documents qui auront été déposés ou déclarés par les autres médecins.

Tous les mécanismes de sécurisation sont mis en place pour assurer la confidentialité des données.

En définitive, et sous réserve de l'accord du patient, chaque médecin qui soigne celui-ci peut accéder à un dossier médical complet alimenté par tous les acteurs qui soignent le patient.

 
Élection 2009 du recteur de l'UCL
Écrit par BlueKrypt   

« Une première mondiale »...
Le vote par internet organisé par l'Université catholique de Louvain dans le cadre de l'élection du recteur 2009.

Pour la première fois, un système de vote électronique « vérifiable » a été utilisé à grande échelle (25 000 électeurs potentiels).

Election_UCLBlueKrypt a réalisé l'audit sécuritaire de ce système en assumant le rôle d'expert sécurité au sein de la Commission électorale de l'UCL. Au-delà des aspects informatiques, BlueKrypt a pu valider les résultats de l'élection afin de garantir aux instances officielles l'impartialité des différents acteurs implémentant le système.

Ce nouveau système de vote créé par Ben Adida, professeur à Harvard, permet d'assurer la fiabilité et le bon déroulement de l'élection. En effet, tous les bulletins de vote sont rendus disponibles à la fin du processus ce qui permet de contrôler le dépouillement et l'obtention du résultat. De plus, n'importe qui peut fabriquer lui-même son bulletin de vote.

Pour plus d'information, nous décrivons les principes du système Helios dans une étude de cas : Élection par Internet et vous pouvez consulter les communiqués de presse suivants :

Ces propriétés étonnantes ouvrent la voix à des élections « électroniques » génératrices de confiance pour l'électeur.

Tout un chacun peut s'impliquer et valider les opérations du vote afin de se convaincre du bien-fondé des résultats.

 
Tests d'intrusion
Écrit par BlueKrypt   

L'objectif de ce document est de définir le cadre de réalisation d'un test d'intrusion d'un réseau externe (internet) vers un réseau interne privé.

Il s'agit principalement de transformer l'image d'un tel test réalisé par un " bidouilleur averti " et de prendre conscience de l'intérêt d'une telle opération dans un cadre contractuel.

Lire la suite...
 
Recommandation sur la longueur des clefs cryptographiques
Écrit par BlueKrypt   

Secu-SnapDans la plupart des fonctions cryptographiques, la longueur des clefs est un paramètre de sécurité important. Un certain nombre de publications académiques et gouvernementales fournissent des recommandations et des techniques mathématiques pour déterminer la taille minimale des clefs cryptographiques tout en optimisant leur sécurité.

Malgré la disponibilité de ces publications, choisir une taille de clef appropriée reste complexe, la lecture et la bonne compréhension de tous ces documents étant nécessaires.

Keylength.com vous permet d'évaluer une longueur de clef appropriée garantissant un niveau de sécurité minimal en implémentant les formules mathématiques et en résumant les informations disponibles dans toutes ces publications. Vous pouvez également comparer ces méthodes facilement.

Lire la suite...
 
Vous êtes ici : Accueil Dossiers / Actualités

Association

infopoleINFOPOLE est le réseau qui fédère des professionnels des Technologies de l’Information et de la Communication.