７．情報管理（管理・持出し・破棄等）
シス７章第⑬条
シＱ－１４ 「職員による外部からのアクセスを行う場合は、利用する PC 等
の端末の作業環境内に仮想的に安全管理された環境を VPN 技術と
組み合わせて実現する仮想デスクトップのような技術の導入を検討
するなどの対応が求められる。」とあるが、どのような留意事項があ
るか。
Ａ

職員による外部からのアクセスで問題になることは、利用するＰＣや通信
経路等の状態、及び周囲から盗み見されるおそれがある等、職員の作業環境が
管理できないことなどが挙げられます。例えば、ＰＣにキーボードロガーのよ
うな不正ソフトウェアがインストールされているリスクや、空港や喫茶店等
でアクセスすれば周囲の人に覗かれるリスクがあります。
仮想デスクトップは、不正ソフトウェアの作用を避け、ＰＣ上に情報が残留
することを防ぐ目的で使用されます。また、通信経路の安全性を確保するため、
ＶＰＮの成立と連動して稼働することが望まれます。運用としては、周囲の環
境に十分注意して盗み見を防止するとともに、過去のログイン時間の確認を確
実に行うこと等を通じて、不正アクセスの検出に努める必要があります。

シス７章第②条
シＱ－１５ 医療情報システム・サービス事業者がやむを得ず個人情報を含む
データを医療機関等外に持ち出さなければならない場合はどのよう
な対応をすべきか。
A 例えば、保守に際して医療情報システム・サービス事業者がやむを得ず個人
情報を含むデータを医療機関等外に持ち出さなければならない場合、詳細な持
出に関する記録や作業記録を残すよう求めてください。また、必要に応じて、
医療機関等の監査に応じるよう求めてください。

77