別紙

７．バックアップデータは世代管理しているか
電子カルテシステムのバックアップデータについて、世代管理をしている
か回答を選択してください。ただし、具体的な管理方法までを問うものでは
ありません。
なお、世代管理とは最新のバックアップデータだけでなく、それ以前のバ
ックアップデータも管理することを指します。例えば、１日１回バックアッ
プデータを作成している環境で「３世代管理」といえば、３日前までのデー
タまでさかのぼれることが可能となります。
８．バックアップデータについて、サイバー攻撃による汚損や破壊、火災や自
然災害による消失等同時災害を回避する方法で管理しているか
作成しているバックアップデータについて、例えば遠隔地のサーバに保
管、世代ごとにオフラインで保存するなど、不測の事態に備えた保管方法を
とっているか回答を選択してください。ただし、具体的な管理方法まで問う
ものではありません。
９．バックアップデータの漏洩対策を講じているか
作成しているバックアップデータが仮にサイバー攻撃等を受け漏洩する事
態が起こった場合等においても、解読できないような対策（暗号化や秘密分
散管理等）を講じているか回答を選択してください。ただし、具体的な管理
方法まで問うものではありません。