3. 外部のネットワークとの接続点や DB サーバ等の安全管理上の重要部分には、ファイア
ウォール（ステートフルインスペクションやそれと同等の機能を含む。）を設置し、ACL
（アクセス制御リスト）等を適切に設定すること。
4. パスワードを利用者認証に使用する場合、次に掲げる対策を実施すること。
(1)

パスワード入力が不成功に終わった場合、再入力に対して一定の不応時間を設定
すること。

(2)

パスワード再入力の失敗が一定回数を超えた場合、再入力を一定期間受け付けな
い仕組みとすること。

5. 利用者認証には、ID・パスワード＋バイオメトリクス又は IC カード等のセキュリティ・
デバイス＋パスワード若しくはバイオメトリクスのように、2 つの独立した要素を用い
て行う方式（二要素認証）等、より認証強度が高い方式を採用すること。ただし、医療
情報システムを利用する端末に二要素認証が実装されていないとしても、端末操作を
行う区画への入場に当たって利用者の認証を行う等して、入場時・端末利用時を含め二
要素以上（記憶・生体計測・物理媒体のいずれか 2 つ以上）の認証がなされていれば、
二要素認証に相当すると考えてよい。
6. 許可された者以外の無線 LAN の利用を防止するため、例えば 802.1x や電子証明書を組
み合わせるなどして、無線 LAN のセキュリティを強化すること。
7. IoT 機器を含む医療情報システムの接続状況や異常発生を把握するため、IoT 機器・医
療情報システムそれぞれの状態や他の機器との通信状態を収集・把握し、ログとして適
切に記録すること。

28