HICガイドラインの策定に向けて検討すべき事項
【論点１】
HICは、クラウド上の解析環境にリモート接続する方式であり、従前のオンプレミスの環境と異なり、利用者端末にデータが格
納されていない。こうした観点を踏まえ、現行のNDBガイドライン及び介護DBガイドラインにおける物理的安全管理措置・技
術的安全管理措置から変更すべき事項はないか。

（例）・ 利用者以外の出入りが基本的にない安全な環境で利用することを求めれば、名札の着用や入退室記録の管理
まで求める必要はないのではないか
・ 利用終了後のデータ消去は運用保守事業者が解析環境を削除することにより行うこととされていることから、利用
終了時の復元不可能な形でのデータ削除は不要となるのではないか

【論点２】
HIC利用環境へのアクセスにおいては、従前のオンプレミスの環境と異なり、二要素認証等による利用者の認証や、情報漏洩
対策として無操作状態から自動的にログオフをする仕組み等がある。こうした観点を踏まえ、NDBガイドライン及び介護DBガ
イドラインにおける物理的安全管理措置・技術的安全管理措置から変更すべき事項はないか。
（例）・ 利用者以外の出入りが基本的にない安全な環境で利用することを求めるとともに、情報漏洩対策を徹底する

ために、スクリーンショット・カメラによる画面の撮影を新たに禁止することとしてはどうか
・ 併せて、公衆無線LANからHIC解析環境への接続の禁止や、無線LAN接続における不正アクセス対策を新たに
求めることとしてはどうか
・ HIC解析環境はインターネット回線での接続となるため、セキュリティ対策は常にアップグレードを求めることとしては
どうか

3