利用者が遵守する主な安全管理措置の比較

令和５年９月20日

資料１

第17回匿名医療・介護情報等の提供に関する委員会

HICガイドライン

NDBガイドライン（特別抽出の場合）

組織的措置

運営管理規定を整備

運営管理規定を整備

人的措置

法令・契約違反者等は利用不可

法令・契約違反者等は利用不可

入退室管理

利用場所の施錠
職員等以外の入室禁止

利用場所の施錠
入退室のチェック、取扱者以外の入室禁止

盗難・覗き見防止

クリアスクリーン等による覗き見防止
スクリーンショットやスマートフォン等での撮影禁止
利用端末を追跡・遠隔からの命令等により消去する機能

クリアスクリーン等による覗き見防止
スクリーンショットやスマートフォン等での撮影禁止
窃盗防止用チェーン等設置による盗難防止

認証・識別

パスワードの規則遵守
二重認証

パスワードの規則遵守
二重認証

不正ソフトウェア
対策

セキュリティ対策のアップグレード
不正なログオン等が認められれば、サービスの利用停止

セキュリティ対策のアップグレード

ネットワーク対策

公衆無線LANに接続しないこと
無線LANの不正アクセス対策
その他、ネットワークの規定

外部ネットワークに接続しないこと

消去

ー
（運用保守業者が削除）

復元不可能な手段で廃棄すること

ログ管理

ー
（運用保守業者が管理）

アクセスログの確認・管理
15