Cryptage des postes de travail

Comment demander une exception

Pour demander l'exclusion de la politique de chiffrement, vous devez soumettre un Aide.HSC billet, avec votre exigence commerciale pour être exclu. Incluez les noms exacts des appareils et le type d'exclusion de cryptage, USB ou disque.

Le CIO des sciences de la santé ou le directeur de l'information (CIO) des hôpitaux de l'UNM peut approuver des exceptions aux exigences de cryptage au repos. Les demandes doivent être écrites, préciser quelles mesures compensatoires assureront une protection des informations équivalentes au cryptage et reposer sur au moins l'un de ces critères :

• Le système ou l'appareil ne prend pas en charge le cryptage, ou l'ajout du cryptage est prohibitif. La demande doit inclure un plan de remplacement du système à une date précise.

• Un dispositif médical avec un risque démontré que le cryptage affecte la fiabilité et/ou les performances de l'appareil, ce qui aurait un impact sur les soins aux patients.

• Un dispositif médical dans lequel le support et/ou la garantie sont annulés par la modification du logiciel, y compris l'ajout d'un cryptage.

Le service informatique vous contactera pour les prochaines étapes si nécessaire.

Ce que vous pouvez voir et ce qu'il faut ignorer

Vous pouvez ignorer en toute sécurité tous les messages liés au début du cryptage ou du décryptage. Toute erreur liée au chiffrement peut être ignorée en toute sécurité si elle ne se produit qu'une seule fois. 

Si les erreurs continuent de se produire, veuillez contacter votre service d'assistance informatique.

Dépannage de base

Si vous devriez voir un message demandant une clé de récupération BitLocker lors du redémarrage, veuillez redémarrer l'appareil. Si le message persiste après plusieurs redémarrages, veuillez contacter votre service d'assistance informatique.

HSC déploie le chiffrement obligatoire des périphériques de stockage USB. Lorsque vous connectez un périphérique USB à votre ordinateur bitlocker, vous devrez le chiffrer pour stocker les données. Vous pouvez lire des données à partir de n'importe quel support de stockage externe non crypté, mais le support de stockage externe doit être crypté afin d'écrire/enregistrer des données.

Lors de l'enregistrement de données sur un périphérique de stockage USB, le support de stockage USB doit être crypté avant utilisation. Lors de la connexion du support de stockage externe à un périphérique HSC, vous recevrez une invite pour crypter le support de stockage. Lors du chiffrement du support externe pour la première fois, une invite apparaîtra demandant la création d'un mot de passe. Il est important de noter que le périphérique auquel le support externe est connecté doit être sur le domaine pour que le cryptage fonctionne. 

Pour que l'appareil soit sur le domaine, vous devez être connecté au domaine Santé via Ethernet, HSC_Secure (sans fil) ou par VPN. Les supports externes chiffrés à l'aide de cette méthodologie ne seront lisibles que sur les appareils Windows utilisant le mot de passe référencé ci-dessus.

Les supports de stockage chiffrés BitLocker peuvent toujours être lus sur les appareils Windows à l'aide du mot de passe défini au moment du chiffrement des supports de stockage.

Lorsque vous branchez un périphérique USB sur un périphérique HSC, vous serez invité à crypter :

Si vous ne chiffrez pas, vous pouvez uniquement LIRE les données de l'appareil. Si vous chiffrez, vous serez invité à saisir un mot de passe pour terminer le processus :

Ce mot de passe sera utilisé pour accéder au périphérique USB, quel que soit l'endroit où vous le lisez. 

Si vous oubliez ce mot de passe ou si l'appareil est corrompu. HSC IT a une clé de récupération stockée pour tenter de récupérer l'appareil, veuillez contacter votre service d'assistance informatique pour obtenir cette clé d'accès si nécessaire.