よむ、つかう、まなぶ。
医療情報システムの安全管理に関するガイドライン 第6.0版（経営管理編）（令和５年５月） (2 ページ)
出典
| 公開元URL | https://www.mhlw.go.jp/stf/shingi/0000516275_00006.html |
| 出典情報 | 医療情報システムの安全管理に関するガイドライン 第6.0版（5／31）《厚生労働省》 |
ページ画像
ダウンロードした画像を利用する際は「出典情報」を明記してください。
低解像度画像をダウンロード
プレーンテキスト
資料テキストはコンピュータによる自動処理で生成されており、完全に資料と一致しない場合があります。
テキストをコピーしてご利用いただく際は資料と付け合わせてご確認ください。
目次
【はじめに】 .................................................................................................................. - 1 １．安全管理に関する責任・責務 .................................................................................. - 3 -
１．１ 安全管理に関する法令の遵守 ................................................................................... - 3 １．1．１
医療情報システムに対する医療機関等の責任 ................................................................... - 3 -
１．1．２
医療機関等における法令上の責任 ..................................................................................... - 3 -
１．２ 医療機関等における責任 .......................................................................................... - 3 １．２．１
通常時における責任 ......................................................................................................... - 4 -
１．２．２
非常時における責任 ......................................................................................................... - 5 -
１．３ 委託における責任 ..................................................................................................... - 6 １．３．１
委託（第三者委託）における責任 ................................................................................... - 6 -
１．３．２
委託（第三者委託）における責任分界 ............................................................................ - 7 -
１．４ 第三者提供における責任 .......................................................................................... - 8 -
２．リスク評価を踏まえた管理 ...................................................................................... - 9 -
２．１ 医療情報システムにおけるリスク評価の実施 .......................................................... - 9 -
２．２ リスク評価を踏まえた判断......................................................................................- 10 ２．２．１
リスク評価を踏まえたリスク管理 ................................................................................. - 10 -
２．２．２
情報セキュリティマネジメントシステム（ISMS：Information Security Management
System）の実践.................................................................................................................................... - 10 ２．２．３
リスク分析を踏まえた要求仕様適合性の管理 ............................................................... - 11 -
３．安全管理全般（統制、設計、管理等） .................................................................. - 12 -
３．１ 統制 .........................................................................................................................- 12 ３．１．１
情報セキュリティ対策のための統制 .............................................................................. - 12 -
３．１．２
医療情報システムにおける統制上の留意点 ................................................................... - 13 -
i
【はじめに】 .................................................................................................................. - 1 １．安全管理に関する責任・責務 .................................................................................. - 3 -
１．１ 安全管理に関する法令の遵守 ................................................................................... - 3 １．1．１
医療情報システムに対する医療機関等の責任 ................................................................... - 3 -
１．1．２
医療機関等における法令上の責任 ..................................................................................... - 3 -
１．２ 医療機関等における責任 .......................................................................................... - 3 １．２．１
通常時における責任 ......................................................................................................... - 4 -
１．２．２
非常時における責任 ......................................................................................................... - 5 -
１．３ 委託における責任 ..................................................................................................... - 6 １．３．１
委託（第三者委託）における責任 ................................................................................... - 6 -
１．３．２
委託（第三者委託）における責任分界 ............................................................................ - 7 -
１．４ 第三者提供における責任 .......................................................................................... - 8 -
２．リスク評価を踏まえた管理 ...................................................................................... - 9 -
２．１ 医療情報システムにおけるリスク評価の実施 .......................................................... - 9 -
２．２ リスク評価を踏まえた判断......................................................................................- 10 ２．２．１
リスク評価を踏まえたリスク管理 ................................................................................. - 10 -
２．２．２
情報セキュリティマネジメントシステム（ISMS：Information Security Management
System）の実践.................................................................................................................................... - 10 ２．２．３
リスク分析を踏まえた要求仕様適合性の管理 ............................................................... - 11 -
３．安全管理全般（統制、設計、管理等） .................................................................. - 12 -
３．１ 統制 .........................................................................................................................- 12 ３．１．１
情報セキュリティ対策のための統制 .............................................................................. - 12 -
３．１．２
医療情報システムにおける統制上の留意点 ................................................................... - 13 -
i