④ データを格納した可搬媒体等
（a）可搬媒体の持ち出し
（b）可搬媒体のコピー
（c） 可搬媒体の不適切な廃棄
（d）可搬媒体の盗難、紛失
（e） 可搬媒体接続による不正ソフトウェア感染
⑤ 参照表示した端末画面等
（a）端末画面の覗き見
⑥ データを印刷した紙やフィルム等
（a）紙やフィルム等の覗き見
（b）紙やフィルム等の持ち出し
（c） 紙やフィルム等のコピー
（d）紙やフィルム等の不適切な廃棄
⑦ 医療情報システム
（a）サイバー攻撃による IT 障害
・ 不正侵入、不正操作
・ 改ざん、毀損
・ 不正ソフトウェアによる攻撃
・ サービス不能（DoS：Denial of Service）攻撃 等
（b）非意図的要因による IT 障害等
・ システムの仕様やソフトウェア上の欠陥（バグ）
・ 操作ミス
・ 故障外部サービスの利用に伴う、システムポリシー等の意図しない
変更等
（c） 災害による IT 障害
・ 地震、水害、落雷、火災等の災害による電力供給の途絶
・ 地震、水害、落雷、火災等の災害による通信の途絶
・ 地震、水害、落雷、火災等の災害によるコンピュータ施設の損壊等
・ 地震、水害、落雷、火災等の災害による重要インフラ事業者等にお
ける IT の機能不全
（d）許可されていない医療情報システムの利用

32