意思決定・経営層が遵守すべき事項
３．安全管理全般（統制、設計、管理等）

◆医療機関等において組織として体系的に
医療情報システムの安全管理を実施
◆安全管理に必要な統制（規程、体制）や
設計（セキュリティ対策、教育・訓練）、
管理（自己点検、内部/外部監査）を実施

(３/５)
３．１

医療機関等における医療情報システムの安全性確保のための
統制の体系を理解し、必要な体制構築、規程類、対策等が整備
されていることを確認する。
統制を実務的に実施するために、運用管理者を設置する等の
対応を行う。
安全性の運用管理は、組織内の人事統制とは区別し、組織全
体の統制として構築する。
３．２

情報セキュリティの
全組織体制を整備
しよう
運用管理規程の
ほかに、就業規程や
権限規程等も整理
しないと。

非常時も含めた
体制やルールと
通常時における
備えや訓練も必要

統制

設計

リスク管理方針等を踏まえて、セキュリティ方針を整備し、
適切な安全管理対策の整備を行えるようにする。
職員等に対して、必要な教育・訓練を適切に講じる。

３．３ 安全管理対策の管理
安全管理対策が適切に実施されていることを、自己点検や内
部監査・外部監査などにより確認すること。
３．４

情報セキュリティインシデントへの対応

情報セキュリティインシデントが生じた場合の対応体制や対
応内容等を整備する。
情報セキュリティインシデントの発生により、医療機関等の
業務継続事態に影響が出る危険性も想定されるため、業務継続
の可否の判断基準や判断手続、事業継続計画（BCP：Business
Continuity Plan）を整備する。

14