目次
【はじめに】 .................................................................................................................. - 1 １．情報セキュリティの基本的な考え方

[Ⅰ～Ⅳ] .................................................. - 3 -

１．１ 安全管理に関する法制度等による要求事項 .............................................................. - 3 -

２．システム設計・運用に必要な規程類と文書体系

[Ⅰ～Ⅳ] ................................ - 4 -

２．１ システム運用担当者において作成すべき文書類 ....................................................... - 4 -

３．責任分界

[Ⅰ～Ⅳ] ............................................................................................. - 5 -

３．１ 技術的な対応における責任分界決定の考慮事項 ....................................................... - 5 -

３．２ 要求仕様適合性の確認を踏まえた調整 ..................................................................... - 5 -

３．３ 医療機関等が負う責任に関する責任分界 ................................................................. - 6 ３．３．１

通常時の運用における責任分界 ....................................................................................... - 6 -

３．３．２

非常時の運用における責任分界 ....................................................................................... - 6 -

３．４ 提供される情報システム・サービスに応じた責任分界 ............................................ - 6 ３．４．１

事業者が提供するサービスの類型による責任分界 .......................................................... - 6 -

３．４．２

複数の事業者に対する委託を含む場合の責任分界 .......................................................... - 7 -

３．５ 第三者提供における責任分界 ................................................................................... - 9 -

４．リスクアセスメントを踏まえた安全管理対策の設計

[Ⅰ～Ⅳ] ....................... - 10 -

４．１ 情報資産の種別に応じた安全管理の設計 ................................................................- 10 -

４．２ リスクアセスメントを踏まえた安全管理対策の設計 ...............................................- 10 -

i