図 50 医療機関等における主なセキュリティ対策

セキュリティアセス後に追記

2.5.2 ネットワークにおけるセキュリティ対策
オンライン請求ネットワークにおけるセキュリティ対策においては、あらかじめ許可された医
療機関等のみがオンライン請求ネットワーク局舎へ接続可能であり、許可されていない他医療機
関等に応答を返さない仕組みとしています。また、医療機関間、医療機関等間（A 機関⇔オンライ
ン請求ネットワーク局舎⇔B 機関）での通信が不可となるよう、アクセス制御等を実施していま
す。
医療機関等から指定された接続先のみ通信ができるようになっており、オンライン資格確認等
システム、電子カルテ情報共有サービス、資格確認端末を運用・保守するために必要な Windows
セキュリティパッチ、アプリケーションソフト等配信サイトを指定することで、万が一、ある医療
機関等がマルウェア等に感染した場合でも、他の医療機関等へ攻撃がされることを抑制していま
す。
ネットワークにおけるセキュリティ対策の詳細は、
「オンライン資格確認等システムの導入に関
するシステムベンダ向け技術解説書【医療機関等】の「2.4 セキュリティ対策」を参照してくださ
い。

2.5.3 （参考）電子カルテ情報共有サービスにおけるセキュリティ対策
61