医療情報システムの安全管理ガイドライン第6.0版

経営管理編

目次構成

遵守事項
１．医療機関等における情報や情報システムの安全管理に関する責任・責務
１．１

安全管理に関する法令の遵守

１．２

医療機関等における管理責任

１．３ 委託における責任
１．４

第三者提供おける責任

２．リスク評価を踏まえた管理
２．１

医療情報システムにおけるリスク評価の実施

２．２

リスク評価を踏まえた判断

３．安全管理全般（統制、設計、管理等）
３．１

統制

３．２

設計

３．３

安全管理対策の管理

３．４

情報セキュリティインシデントへの対応

４．安全管理に必要な項目全般
４．１

必要な対策項目の概要

５．情報システム・サービス事業者との協働
５．１

事業者選定

５．２

委託管理

５．３

責任分界管理

17