Implantation à grande échelle d’un système d’authentification unique par biométrie digitale: l’expérience du CHUM

Denis Lebeuf
CHUM

Notes biographiques
Denis Lebeuf est officier de sécurité informatique au Centre Hospitalier de l’Université de Montréal depuis huit ans. Dans le cadre de ses fonctions, il assure la sécurité du réseau informatique du CHUM et procède aux tests d’intrusion. Il participe aussi à l’élaboration et à la rédaction des politiques et procédures ayant trait à la sécurité et à la protection des renseignements personnels. Il détient un doctorat de l’Université de Montréal en informatique et recherche opérationnelle, la certification CISSP et a au-delà de 20 ans d’expérience en gestion de systèmes, dont plus de dix consacrées à la sécurité informatique

Description de la conférence
Il y a quelques années, le CHUM faisait face au problème de sécuriser les accès aux postes de travail utilisés par le personnel clinique sans nuire à leur travail qui demande des ré-authentifications fréquentes. Il a alors été décidé d’implanter un système d’authentification unique basé sur la biométrie digitale.
À ce jour, près de 6000 intervenants cliniques utilisent ce système déployé sur environ 2000 postes de travail à travers le CHUM. Au-delà des étapes classiques de preuve de concept, projet pilote, puis implantation et mise en production, ce projet a présenté et présente encore de nombreux défis, autant humains que technologiques. Nous allons, au cours de cette présentation, faire part de certaines embûches rencontrées, des solutions qui ont été apportées par l’équipe de projet, des bons (et moins bons) coups réalisés et finalement, des limites de la technologie et des problèmes qu’il reste à résoudre.
Ce projet, bien que difficile à implanter et demandant beaucoup d’efforts, constitue maintenant un élément clé vers une plus grande sécurité des données cliniques du CHUM.