システム運用編

目次構成

１．情報セキュリティの基本的な考え方
２．システム設計・運用に必要な規程類と文書体系

２．１ 担当者において作成すべき文書類
３．責任分界の考え方
３．１

技術的な対応における責任分界決定の考慮事項

３．２

仕様適合性の確認を踏まえた調整

３．３

医療機関等が負う責任に関する責任分界

３．４

提供される情報システム・サービスに応じた責任分界

３．５

第三者提供における責任分界

４．リスクアセスメントを踏まえた安全対策の設計
４．１

情報資産の種別に応じた安全管理の設計

４．２

リスクアセスメントを踏まえた安全対策の設計

５．システム設計の見直し（標準化対応、新規技術導入のための評価等）

５．１ 医療情報システム等における情報の相互運用性と標準化の重要性
５．２

標準化対応、データ形式・プロトコルの互換性の確保

６．安全管理を実現するための技術的対策の体系
６．１

総論（具体的な安全対策に関する考え方（クライアント領域、サーバ領域、インフラ領域、総合（セキュリティ）））

６．２

医療機関の規模や導入システム等の形態に応じた対応の考え方の概要

７．情報の持出し・管理・破棄等
７．１

外部へ持ち出す情報の管理対策

７．２

医療機関等外から医療情報システムに接続する利用の場合への対策

７．３

情報の破棄

７．４

医療情報を格納する媒体、機器等の紛失、盗難等が生じた場合の対応

32