Contexte et Objectifs :
En 2016, l’Hôpital Principal de Dakar (HPD) a entrepris un audit complet de ses infrastructures réseau, systèmes, et applications pour évaluer la sécurité de son système d’information (SI). L’objectif principal était d’identifier les forces, faiblesses et vulnérabilités de ses infrastructures afin de renforcer leur performance et leur sécurité, tout en optimisant les ressources technologiques.

Méthodologie :
L’audit a porté sur plusieurs axes :

• Analyse fonctionnelle et technique : Vérification du plan d’adressage, du cloisonnement réseau, des équipements (routeurs, switches, hubs), et de l’optimisation du réseau.
• Audit de performance : Évaluation de l’intranet existant pour détecter des problèmes de performance pour les utilisateurs.
• Infrastructure réseau : Analyse de l’infrastructure LAN/WLAN/ToIP/Internet pour assurer une connectivité et une sécurité optimales.
• Conformité des infrastructures : Vérification de la conformité des équipements et systèmes (réseaux, télécoms, énergies, locaux techniques).
• État des équipements : Évaluation des équipements actifs pour identifier ceux arrivés en fin de vie (EOL/EOS) et évaluer leur sécurité.

Résultats et Recommandations :
L’audit a permis de mettre en lumière plusieurs vulnérabilités critiques dans le système, tant au niveau technique qu’organisationnel. Les principales recommandations ont inclus :

• Renouvellement des équipements obsolètes (EOL/EOS) pour éviter les failles de sécurité et améliorer la performance.
• Optimisation du réseau pour résoudre les problèmes de performance rencontrés par les utilisateurs.
• Renforcement de la sécurité des accès et de la gestion des flux réseau.
• Amélioration de la gestion de l’infrastructure électrique et des équipements critiques pour assurer une continuité des services.

Conclusion :
L’audit de 2016 a permis à l’Hôpital Principal de Dakar de disposer d’une vue claire de l’état de son système d’information. Les mesures correctives proposées ont permis à l’hôpital de se préparer à des améliorations significatives dans la gestion de son SI, contribuant à la sécurité et à l’efficience de ses opérations.