Petit complément à la réponse de Philippe : nous n'avons pas (re)publié le document sur la sécurité des SI, cette mission étant dévolue désormais à l'ASIP santé. Nous le tenons néanmoins à votre disposition (sous forme de CD-ROM, par exemple) à la demande. L'étude du GMSIH est extrêmement robuste et d'un abord pas forcément rapide, même si ça vaut le détour. Mais l'assimilation de l'abondante production de l'ASIP santé me parait en soi un travail suffisamment important pour ne pas en rajouter.