Bonnes pratiques concernant l’utilisation de ChatGPT et autres outils externes

L’équipe de la sécurité informatique de la DRI-CHU tient à vous informer sur les bonnes pratiques concernant l’utilisation d’outils externes tels que ChatGPT et l’importance de protéger les données du CHU de Québec.

Il est impératif de ne pas utiliser ces outils pour traiter des informations sensibles ou confidentielles appartenant au CHU.

Les données patient, personnel et toute autre information sensible ne doivent en aucun cas être soumises à ces services.

Ces outils, bien que performants, sont développés et hébergés par des tiers, ce qui expose les données à des risques de sécurité.

Voici quelques bonnes pratiques à suivre pour garantir la sécurité des informations du CHU :

  1. Ne traiter pas des données sensibles ou confidentielles avec des outils externes.
  2. Faites preuve de vigilance en partageant des informations avec des collègues et des partenaires.
  3. Signalez tout incident ou violation de sécurité à notre équipe de cyberdéfense.

La confidentialité et la sécurité des données sont primordiales pour assurer la confiance des patients et la qualité de nos services.

N’hésitez pas à consulter l’équipe de la sécurité informatique de la DRI-CHU pour toute question ou préoccupation sur l’utilisation d’outils externes.

Connaissez-vous l’impression sécurisée (follow-you)?

Le parc d’impression du CHU permet d’envoyer un document dans une file d’attente sécurisée sur le serveur d’impression.  Il ne vous restera plus qu’à vous rendre sur le poste d’impression désiré et de vous identifier pour faire imprimer votre document sur celui-ci.  Terminé les documents imprimés laissés sans surveillance sur le photocopieur de votre secteur!

Nous vous rappelons que pour les imprimantes qui ne font pas partie du parc d’impression, une clause grand-père permet de les conserver jusqu’à désuétude ou bris.  Il y aura intégration au parc d’impression suite à cette attrition.

Pour plus d’information sur le parc d’impression et la procédure d’impression sécurisée (follow-you) suivez ce lien.

Windows 11 non accepté sur les réseaux recherche et clinique du CHU

La DRI du CHU nous a informé que les postes Windows 11 ne peuvent être ajoutés sur le réseaux DCRCHUQ (recherche) et Domain_CHUQ (clinique) jusqu’à nouvel ordre.  Si vous vous procurez un nouveau poste informatique avec Windows 11 préinstallé, il devra être réinstallé en Windows 10 avant de pouvoir se connecter aux réseaux conformes et avoir accès aux imprimantes, serveurs de fichiers et applications réseaux sécurisés.  Assurez-vous qu’il soit compatible Windows 10 avant d’en faire l’acquisition.

Voici le communiqué envoyé récemment par la DRI :

Québec, le 3 octobre 2022

Nous désirons vous informer que la Direction des ressources informationnelles (DRI) n’autorise pas pour le moment l’ajout de postes Windows 11 sur les domaines.

Il y a beaucoup d’éléments qui doivent être vérifiés et testés avant que Windows 11 soit pris en charge par la DRI.

Aucune date officielle n’est actuellement fixée.

Merci de votre collaboration habituelle.

Source :
Direction des ressources informationnelles
CHU de Québec-Université Laval

Pour toute question, vous pouvez contacter l’assistance informatique du CHU au 66200.

Service de réservation de salle virtuelle pour webinaire au CHU

Le Centre de coordination en télésanté nous a informé qu’il offrait un service de salles virtuelles aux utilisateurs afin qu’ils puissent assister à des conférences web et autres à l’extérieur des pare-feux informatiques du CHU.

Pour réserver une salle virtuelle, vous devez remplir le formulaire suivant.

Pour de plus amples informations, veuillez contacter le CCT CHU de Québec-Université Laval par téléphone au +1 418-577-4692 (poste 74692 à l’interne) ou via courriel à visioconference@chudequebec.ca.

Migration Windows 7 vers Windows 10 : exclusion des ordinateurs en Windows 7 des réseaux DCRCHUQ et domain_CHUQ

La DRI nous a informé que les postes toujours en Windows 7 ne pourront plus désormais être connectés aux réseaux DCRCHUQ (recherche) et domain_CHUQ (clinique).

Ils devront être mis à niveau à Windows 10 ou être isolés si nécessaire (logiciel ou équipement scientifique incompatible).

Il est très important de communiquer rapidement avec la DRI si votre ordinateur est toujours en Windows 7 et qu’aucune entente avec eux n’a été déjà prise.

Nous vous rappelons que Microsoft n’offre plus aucune mise à jour de sécurité pour Windows 7 et que la DRI travaille depuis plusieurs mois à migrer tous les postes en Windows 7 vers Windows 10.

Extrait du courriel envoyé à tous le 11 décembre 2019 :


Fin du support Microsoft Windows 7

Lors de la parution de Windows 7 en octobre 2009, Microsoft s’est engagé à assurer le support pendant 10 ans. Le jour de la fin de la prise en charge de Windows 7 sera précisément le 14 janvier 2020. Après cette date, l’assistance technique et les mises à jour logicielles de Windows Update permettant de protéger votre PC ne seront plus disponibles gratuitement. Ainsi, si vous utilisez encore ce système d’exploitation après le 14 janvier 2020, votre PC risque d’être exposé à certaines failles de sécurité. Microsoft conseille vivement de passer à Windows 10 avant le 14 janvier 2020 pour éviter de vous trouver dans une situation où vous aurez besoin d’un service ou d’un support qui ne sera plus disponible.

Qu’est-ce qu’un PC « Standard CHU de Québec-Université Laval »?

C’est un PC acheté via le service des approvisionnements du CHU de Québec-Université Laval (CHU) selon les spécifications du catalogue GACEQ (contrat GACEQ, suite à un appel d’offres) ou de Zone Université Laval. Le PC doit avoir les spécifications minimales requises exigées lors de l’acquisition. Pour accueillir la nouvelle version Windows 10, le PC doit avoir au minimum les requis matériels suivants :

  • 8Go de RAM
  • 240Go espace disque
  • Processeur Intel i5

Support étendu Windows 7

Microsoft offre une année de support additionnel pour Windows 7. Pour obtenir ce support pour l’année 2020, le CHU doit en faire l’acquisition. Ce support étendu permet d’avoir accès aux rustines de sécurité pour une période de 12 mois.

Voici les cinq situations possibles :

  1. PC standard CHU qui a la capacité de migrer à Windows 10
    La DRI assumera les coûts de la licence Microsoft Windows 10 ainsi que les coûts de support étendu de Windows 7 pour l’année 2020. Les techniciens de la DRI feront les travaux de migration.

    Vous pouvez consulter les paramètres du support de la DRI au : https://www.crchudequebec.ulaval.ca/equipe-ti/dri-chu/support-technique/.

    Le propriétaire du PC doit faire lui-même les validations avec les fournisseurs spécifiques d’applications de son domaine de recherche afin de valider la compatibilité logicielle et matérielle avec Windows 10.  Par la suite, la DRI pourra accompagner le propriétaire afin de déterminer avec lui comment rendre son PC conforme.

  2. PC standard CHU qui est trop désuet et qui ne peut pas migrer à Windows 10
    Idéalement, le PC devrait être remplacé avant le 14 janvier 2020. Sinon, la DRI paiera les coûts de support étendu de Windows 7 pour l’année 2020, mais le propriétaire du PC devra s’engager à remplacer son ordinateur au cours de l’année 2020 avec les spécifications requises et la version de Windows 10 Pro 64 bits.Le nouvel ordinateur devra :- être un PC standard CHU;
    – avoir la version Windows 10 pro 64 bits;

    Une preuve d’achat sera exigée pour mettre le PC sur le réseau.  La DRI s’assurera de la conformité du nouveau PC et le joindra au domaine DCRCHUQ (ou domaine CHUQ en recherche clinique).

    Le propriétaire du PC doit faire lui-même les validations avec les fournisseurs spécifiques d’applications de son domaine de recherche afin de valider la compatibilité logicielle et matérielle avec Windows 10.  Par la suite, la DRI pourra accompagner le propriétaire afin de déterminer avec lui comment rendre son PC conforme.

  3. PC non standard avec capacité de migrer à Windows 10

    Le propriétaire du PC doit acquérir lui-même une licence Windows 10 – Pro 64 bits et procéder lui-même à la mise à jour de son PC pour être en mesure de rester branché sur le domaine DCRCHUQ (ou domaine CHUQ en recherche clinique). La licence peut être achetée directement sur le site de Microsoft ou de grands détaillants ou autres fournisseurs reconnus.

    EXCEPTION : postes CIFSS (domaine Facultés sciences santé pour employés/professeurs UL; pour autres Facultés, voir avec les équipes support TI facultaires), contacter aide@cifss.ulaval.ca.

    Une preuve d’achat sera exigée pour mettre le poste sur le réseau.  La DRI s’assurera de la conformité du nouveau PC et le joindra au domaine DCRCHUQ (ou domaine CHUQ en recherche clinique).

    Le propriétaire du PC doit faire lui-même les validations avec les fournisseurs spécifiques d’applications de son domaine de recherche afin de valider la compatibilité logicielle et matérielle avec Windows 10.  Par la suite, la DRI pourra accompagner le propriétaire afin de déterminer avec lui comment rendre son PC conforme.

    Si la mise à jour n’est pas effectuée avant le 14 janvier 2020, l’ordinateur sera mis par défaut dans un VLAN (sous-réseau) d’exception. Dans ce VLAN seulement l’accès à Internet est permis – aucun accès aux données des répertoires partagés ne pourra se faire sans passer par un TS (Terminal Server).

  4. PC non standard qui n’a pas la capacité de migrer à Windows 10

    Le propriétaire du PC doit faire un remplacement complet de son PC avant le 14 janvier 2020 ou il sera automatiquement mis dans le VLAN d’exception.

    Idéalement, afin d’obtenir les avantages de support offert par la DRI, le nouveau poste devra :

    – être un PC standard CHU de Québec – UL;
    – avoir la version Windows 10 pro 64 bits;

    Une preuve d’achat sera exigée pour mettre le poste sur le réseau.  La DRI s’assurera de la conformité du nouveau PC et le joindra au domaine DCRCHUQ.

  5. PC non standard qui est relié à un instrument scientifique

    Le propriétaire du PC doit faire lui-même les validations avec les fournisseurs spécifiques d’applications de son domaine de recherche afin de valider la compatibilité logicielle et matérielle avec Windows 10, puis s’il y a un coût pour les licences du logiciel de l’instrument, etc.  Par la suite, la DRI pourra accompagner le propriétaire afin de déterminer avec lui comment procéder : rendre son PC conforme ou l’isoler sur le VLAN biomédical (pas d’accès Internet, accès sécurisé à des répertoires réseau partagés, accès à des imprimantes réseau).