Download mars 2004

Si51PAU1,2
politique d'autorisation pour les systèmes d'information
Si51GAE
guide d'auto-évaluation des SI
AFNOR S95N N 793 étude sur l'identification du patient
La liste de ces études n'est pas exhaustive, d'autres études seront intégrées dans ce document lors
d'une prochaine édition.
2.2.6
La méthode MEHARI du CLUSIF
La méthode d'analyse de risques MEHARI™ (MEthode Harmonisée d'Analyse de RIsques), conçue
par le CLUSIF, a été élaborée à partir des méthodes MARION et MELISA.
La base de connaissance utilisée est adaptable, évolutive et ouverte vers les risques opérationnels et
métiers.
MEHARI™ s'adresse :
au management,
au risk-manager,
aux opérationnels,
aux auditeurs.
La méthode et la base de connaissance ont été traduites en anglais. De nombreuses structures publiques
et privées, non seulement en France mais aussi en Belgique, au Canada, Luxembourg et Suisse, l’ont
déjà mise en œuvre pour élaborer leur stratégie de sécurité.
L’ensemble est compatible avec les normes :
ISO 13335 pour la méthode,
ISO 17799:2000 et BS7799-2:2002 pour la base de connaissance.
Elle est susceptible d'être adaptée aux besoins spécifiques des établissements de santé.
La méthode permet de mettre en oeuvre une politique globale de sécurité structurée par :
Un plan stratégique,
Un (des) plan(s) opérationnel(s),
La constitution de tableaux de bord.
MEHARI™ repose sur une logique du risque afin d'en mesurer sa gravité :
Les causes d'un sinistre, ou la potentialité de survenance,
Les conséquences, ou l'impact,
Les scénarios de sinistres ainsi obtenus couvrent notamment les domaines métiers et techniques.
Pour l'accompagner, le logiciel Risicare propose un certain nombre de fonctionnalités comme l'audit
des vulnérabilités, la gestion des scénarios, la planification d'actions et la mesure de la gravité des
risques.
Etude de la réglementation et des recommandations relatives à la SSI de santé
- 15 -
© CLUSIF 2004