よむ、つかう、まなぶ。
「医療情報を取り扱う情報システム・サービスの提供事業者における安全管理ガイドライン第1.1版」 (53 ページ)
出典
公開元URL | https://www.soumu.go.jp/menu_news/s-news/01ryutsu06_02000359.html |
出典情報 | 「医療情報を取り扱う情報システム・サービスの提供事業者における安全管理ガイドライン第1.1版(案)」に対する意見募集の結果及び当該ガイドラインの公表(7/7)《総務省》 |
ページ画像
ダウンロードした画像を利用する際は「出典情報」を明記してください。
低解像度画像をダウンロード
プレーンテキスト
資料テキストはコンピュータによる自動処理で生成されており、完全に資料と一致しない場合があります。
テキストをコピーしてご利用いただく際は資料と付け合わせてご確認ください。
Who(誰が)
Where(どこの/ど
Which(どの機器で
こを)
/どの媒体で)
What(何を/何が)
How(どうするか/
どうされるか)
有線 LAN 上のネッ
対象事業者 DC の
トワーク機器やサ
ーバ機器で
有線 LAN 上のネッ
対象事業者開発拠
トワーク機器やサ
点の
ーバ機器で
対象事業者が
開発保守端末で
機器の設定情報を
無線 LAN 上のネッ
廃棄又は移管する
トワーク機器や端
医療機関内の
末で
有線 LAN 上のネッ
トワーク機器や端
末で
対象事業者 DC と
通信回線事業者が
対象事業者開発拠
閉域 VPN 網で
機器の設定情報を
点間の
リスク特定・リスク分析・リスク評価における成果物の作成
リスクアセスメント結果一覧の作成にあたっては、情報流に対し、情報流の分類、関連
する脅威、脅威の顕在化を想定して特定したリスク、リスクレベルと対応要否を次に示す
ような形で整理する。
47
Where(どこの/ど
Which(どの機器で
こを)
/どの媒体で)
What(何を/何が)
How(どうするか/
どうされるか)
有線 LAN 上のネッ
対象事業者 DC の
トワーク機器やサ
ーバ機器で
有線 LAN 上のネッ
対象事業者開発拠
トワーク機器やサ
点の
ーバ機器で
対象事業者が
開発保守端末で
機器の設定情報を
無線 LAN 上のネッ
廃棄又は移管する
トワーク機器や端
医療機関内の
末で
有線 LAN 上のネッ
トワーク機器や端
末で
対象事業者 DC と
通信回線事業者が
対象事業者開発拠
閉域 VPN 網で
機器の設定情報を
点間の
リスク特定・リスク分析・リスク評価における成果物の作成
リスクアセスメント結果一覧の作成にあたっては、情報流に対し、情報流の分類、関連
する脅威、脅威の顕在化を想定して特定したリスク、リスクレベルと対応要否を次に示す
ような形で整理する。
47