その他の対策として、以下が挙げられた（重複除く）
・電子証明書（クライアント証明書）で管理する
・個人情報は取り扱わない
・モバイル端末をリモート管理する
・セキュリティポリシーを定めた運用を行う
・一定回数パスワードを誤った場合は一定時間アクセスを制限する
・一定時間入力がない場合には再度 ID とパスワードを必要とする
・管理者よりアクセスに必要な電子証明書を有効化し、失効可能とする
・盗難や紛失時には当法人のシステム管理者より遠隔でクライアント証明書、ID、パ
スワードの無効化を実施する
・ブラウザベースによるシステムなので患者情報等のデータはモバイル端末内には保
存されない仕様となっている、システムを動かすアプリもインストールは不要とな
っている

159