Accéder à des données sensibles depuis n'importe quel poste internet mobile

Le Centre hospitalier universitaire vaudois emploie plus de 7200 collaborateurs. Il réunit ainsi, dans ses bâtiments des hauts de Lausanne, pas moins que 94 nationalités. En 2006, les hommes et les femmes qui composent son personnel ont tout mis en œuvre pour assurer le confort des 37'318 personnes qui ont du être, à un moment ou l’autre, hospitalisées dans leurs murs. Cet hôpital public fonctionne avec un budget annuel de l’ordre de 960 millions de francs suisses.

LES DEFIS DU CHUV

Comment garantir à ses collaborateurs un accès – depuis une borne internet, un PDA ou un téléphone portable – à des données importantes, nécessaires à leur organisation, à la pratique de leur métier ? Comment le faire sans mettre en péril la nécessaire confidentialité qui doit entourer certaines informations ?

Pour le CHUV, la résolution de cette équation devait venir d’une solution robuste, hautement redondante – afin d’en garantir la disponibilité en tout temps. Elle devait également tenir compte des options déjà retenues par le centre hospitalier. A savoir, un système d’authentification forte basé sur une carte matricielle (ELCARD). Elle devait surtout associer efficacité et simplicité d’utilisation pour convaincre des utilisateurs dont l’informatique n’est pas toujours la spécialité.

LES REPONSES DES SOLUTIONS BEE WARE

La solution proposée au CHUV allie très haute sécurité et convivialité. Elle combine i-Sentry et i-Trust, deux des produits phares de la gamme Bee Ware. A savoir, une solution qui garantit aussi bien la sécurité des applications que celle du transport de l’information entre l’utilisateur et le serveur. Et une solution de contrôle d’accès, organisée autour du principe du login unique (Web Single Sign On).

La réponse technologique apportée aux demandes du CHUV est simple dans son fonctionnement – l’établissement assure n’avoir eu besoin de dispenser aucune formation spécifique à son personnel. Elle s’est surtout construite autour de la fameuse carte matricielle d’authentification, que l’hôpital suisse avait déjà intégrée à son concept de sécurité informatique et qui présentait l’avantage d’être familier aux utilisateurs potentiels.

« La démarche, se félicite-t-on chez Bee Ware, a permis de démontrer que nos produits s’adaptent rapidement. Qu’ils peuvent être associés à tout type d’authentification forte. » Elle a prouvé l’adaptabilité de la société française à la demande de ses clients. Elle a par ailleurs conduit à un nouveau partenariat entre Bee Ware et le concepteur de la solution ELCARD, le suisse ELCA.

LE BILAN

Quelque 2500 collaborateurs du CHUV peuvent désormais gérer à distance leur agenda, leur boîte électronique. Ils peuvent consulter l’annuaire de l’hôpital. Certains d’entre eux ont également accès au registre des médicaments. Quant aux partenaires du centre hospitalier – comme l’Université de Lausanne ou les Hôpitaux universitaires de Genève – ils peuvent se connecter à des données relatives aux travaux de recherche en cours ou commander du matériel.

Mais ce qui fait surtout la fierté de Fabrice Bavaud, ingénieur réseau, c’est de voir qu’au nombre des utilisateurs, on compte aujourd’hui des personnes qui ne consultaient pas auparavant ce type de données hors de leur bureau. Et que la hotline, destinée à les aider en cas de besoin, ouverte / mise à disposition pour l’occasion n’est pour ainsi dire jamais utilisée.

Fabrice Bavaud, ingénieur réseau

« La technologie Bee Ware offre d’énormes possibilités. Elle nous permet de mettre à disposition de l’extérieur des données critiques. Elle nous a permis de renforcer la sécurité de nos systèmes, tout en garantissant une disponibilité optimale de nos applications et un accès aisé.»

En clair, la satisfaction est de mise. Le système se révèle simple, performant. La disponibilité est assurée. Résultat, le CHUV entend rendre ainsi accessibles bien d’autres applications à l’avenir.

Les caractéristiques du succès :

- une solution aisée d’utilisation, conviviale

- une sécurité renforcée, doublée d’une architecture simplifiée

- une disponibilité permanente des applications

À propos de Bee Ware
Bee Ware est éditeur de solutions de protection des applications Web depuis 2001. L'offre de Bee Ware est aujourd'hui constituée d'une suite complète dédiée à la protection des sites et applications Web. i-Watch, Analyse des applications basée sur le monitoring du trafic, i-Sentry, Firewall Web et XML, et i-Trust solution de Web SSO, répondent ainsi à l'ensemble de la problématique: Performance, Sécurité et Authentification