システム運用編[Control]

目次構成

はじめに
１．情報セキュリティの基本的な考え方

１．１ 安全管理に関する法制度等による要求事項
２．システム設計・運用に必要な規程類と文書体系
２．１

システム運用担当者において作成すべき文書類

３．責任分界
３．１

技術的な対応における責任分界決定の考慮事項

３．２

要求仕様適合性の確認を踏まえた調整

３．３

医療機関等が負う責任に関する責任分界

３．４

提供される情報システム・サービスに応じた責任分界

３．５

第三者提供における責任分界

４．リスクアセスメントを踏まえた安全管理対策の設計
４．１

情報資産の種別に応じた安全管理の設計

４．２ リスクアセスメントを踏まえた安全管理対策の設計
５．システム設計の見直し（標準化対応、新規技術導入のための評価等）
５．１

医療情報システム等における情報の相互運用性と標準化の重要性

５．２

標準化対応、データ形式・プロトコルの互換性の確保

６．安全管理を実現するための技術的対策の体系

６．１ 安全管理対策に関するシステムアーキテクチャ（クライアント側、サーバ側、インフラ、セキュリティ）
６．２

医療機関の規模や導入システム等の形態に応じた対応

32