反面、情報セキュリティでは IT 技術の目覚しい発展により、過去の経験の蓄積だけで
は想定できない新たなセキュリティ上の問題点や弱点が常に存在する可能性があります。
そのため情報セキュリティ独自の管理方法が必要であり、ISMS はそのために考え出さ
れたものです。ISMS は医療の安全管理と同様 PDCA サイクルで構築し、維持していく
ことになります。
逆に言えば、医療関係者にとって ISMS 構築は P のステップを適切に実践し、ISMS
の骨格となる文書体系や手順等を確立すれば、あとは自然に ISMS が構築されていく土
壌があるといえます。

企６章第⑦条
企Ｑ－21 医療情報システムで扱う情報の重要度の分類、確認方法、リスク分析結果は
どのようにまとめるべきか。
Ａ

遵守事項①から⑧までの結果を系統的に文書化して管理してください。

39