etude de cas

ETUDE DE CAS
1/3
Centre Hospitalier Universitaire Vaudois
Accéder à des données sensibles depuis n’importe
quel poste Internet Mobile
Il y a quelque temps, peu de gens au CHUV (Centre Hospitalier Universitaire Vaudois) aurait
pu imaginer qu’un accès aussi ouvert soit possible, tant la sensibilité de certaines données
semblait un obstacle infranchissable. Aujourd’hui cependant, grâce à la solution développée
par Bee Ware, près de 2500 employés de l’établissement helvétique consultent et gèrent
désormais à distance différentes applications.
Le CHUV
Raison Sociale : Service de l’Etat de Vaud (entité publique)
Siège : Lausanne, Suisse
Activité : Hôpital Universitaire
Segment marché : Santé
Le Centre hospitalier universitaire vaudois emploie plus de 7200 collaborateurs. Il réunit
ainsi, dans ses bâtiments des hauts de Lausanne, pas moins que 94 nationalités. En 2006,
les hommes et les femmes qui composent son personnel ont tout mis en œuvre pour
assurer le confort des 37'318 personnes qui ont dû être, à un moment ou l’autre,
hospitalisées dans leurs murs. Cet hôpital public fonctionne avec un budget annuel de
l’ordre de 960 millions de francs suisses.
Les défis du CHUV
Comment garantir à ses collaborateurs un accès – depuis une borne internet, un PDA ou un
téléphone portable – à des données importantes, nécessaires à leur organisation, à la
pratique de leur métier ? Comment le faire sans mettre en péril la nécessaire confidentialité
qui doit entourer certaines informations ?
Pour le CHUV, la résolution de cette équation devait venir d’une solution robuste, hautement
redondante – afin d’en garantir la disponibilité en tout temps. Elle devait également tenir
compte des options déjà retenues par le centre hospitalier. A savoir, un système
d’authentification forte basé sur une carte matricielle (ELCARD). Elle devait surtout associer
ETUDE DE CAS
2/3
Centre Hospitalier Universitaire Vaudois
efficacité et simplicité d’utilisation pour convaincre des utilisateurs dont l’informatique n’est
pas toujours la spécialité.
Objectifs Entreprise :




Haut niveau de sécurité
Solution robuste et disposant de mécanismes de redondance afin de garantir une
disponibilité maximale
Intégration d’un système d’authentification forte existant
Simplicité d’utilisation
Les réponses des solutions Bee Ware
La solution proposée au CHUV allie très haute sécurité et convivialité. Elle combine i-Sentry
et i-Trust, deux des produits phares de la gamme Bee Ware. A savoir, une solution qui
garantit aussi bien la sécurité des applications que celle du transport de l’information entre
l’utilisateur et le serveur. Et une solution de contrôle d’accès, organisée autour du principe
du login unique (Web Single Sign On).
La réponse technologique apportée aux demandes du CHUV est simple dans son
fonctionnement – l’établissement assure n’avoir eu besoin de dispenser aucune formation
spécifique à son personnel. Elle s’est surtout construite autour de la fameuse carte
matricielle d’authentification, que l’hôpital suisse avait déjà intégrée à son concept de
sécurité informatique et qui présentait l’avantage d’être familier aux utilisateurs potentiels.
« La démarche, se félicite-t-on chez Bee Ware, a permis de démontrer que nos produits
s’adaptent rapidement. Qu’ils peuvent être associés à tout type d’authentification forte. » Elle
a prouvé l’adaptabilité de la société française à la demande de ses clients. Elle a par ailleurs
conduit à un nouveau partenariat entre Bee Ware et le concepteur de la solution ELCARD,
le suisse ELCA.
L’approche Bee Ware :



Fourniture de solutions de sécurité dédiées aux applications Web et à leurs
spécificités
Sécurisation des transactions de bout en bout grâce à l’intégration du Firewall et du
Contrôle d’Accès
Simplicité d’utilisation et d’administration grâce à l’utilisation de technologies
innovante (ICX, Web SSO)
Le bilan
ETUDE DE CAS
3/3
Centre Hospitalier Universitaire Vaudois
Quelque 2500 collaborateurs du CHUV peuvent désormais gérer à distance leur agenda,
leur boîte électronique. Ils peuvent consulter l’annuaire de l’hôpital. Certains d’entre eux ont
également accès au registre des médicaments. Quant aux partenaires du centre hospitalier
– comme l’Université de Lausanne ou les Hôpitaux universitaires de Genève – ils peuvent
se connecter à des données relatives aux travaux de recherche en cours ou commander du
matériel.
Mais ce qui fait surtout la fierté de Fabrice Bavaud, ingénieur réseau, c’est de voir qu’au
nombre des utilisateurs, on compte aujourd’hui des personnes qui ne consultaient pas
auparavant ce type de données hors de leur bureau. Et que la hotline, destinée à les aider
en cas de besoin, ouverte / mise à disposition pour l’occasion n’est pour ainsi dire jamais
utilisée. En clair, la satisfaction est de mise. Le système se révèle simple, performant. La
disponibilité est assurée. Résultat, le CHUV entend rendre ainsi accessibles bien d’autres
applications à l’avenir.
Fabrice Bavaud, conclut « La technologie Bee Ware offre d’énormes possibilités. Elle nous
permet de mettre à disposition de l’extérieur des données critiques. Elle nous a permis de
renforcer la sécurité de nos systèmes, tout en garantissant une disponibilité optimale de nos
applications et un accès aisé.»
Les caractéristiques du succès :



Une solution aisée d’utilisation, conviviale
Une sécurité renforcée, doublée d’une architecture simplifiée
Une disponibilité permanente des applications
A propos d’e-Xpert Solution
“La société genevoise e-Xpert Solutions s’est chargée de l’intégration des solutions Bee Ware au CHUV. Elle en a assuré les tests, la
formation. C’est elle également qui a fait la mise en relation avec l’entreprise ELCA.
Pour le CHUV, il était important de pouvoir compter ainsi sur le soutien et la très grande réactivité de ce partenaire de Bee Ware en
Suisse.
À propos de Bee Ware :
Bee Ware est un éditeur européen de solution de sécurité et disponibilité des applications Web. La solution i-Suite de Bee Ware permet
aux organisations de toutes tailles de lutter contre les menaces croissantes pouvant impacter leur activité tout en assurant une qualité
de service et des performances optimales.
i-Suite propose au sein d’une solution unique un pare-feu applicatif (Web Application Firewall, ou WAF), un pare-feu XML (Web
Services Firewall ou WSF), le contrôle des accès (Web Access Management ou WAM), des outils d’analyse de flux et un managemen t
centralisé permettant de réduire sensiblement les coûts de déploiement. I-Suite s’adapte à tous types d’infrastructure grâce à une offre
complète sous forme d’appliance.
Créée en 2002, Bee Ware est aujourd’hui présente en Europe dans les domaines de l’industrie, la santé, la finance et le secteur public.
Bee Ware Paris
20 rue de Billancourt
Tel. : +33 (0)1 74 90 50 90
Fax : +33 (0)4 42 38 28 62
www.bee-ware.net