標準仕様（基本要件）
No

用語

Ver.X.X

令和８年 XX 月 XX 日

説明
供事業者における安全管理ガイドラインへの適合状況を医療機関等
へ開示するために作成するための資料のことをいう。
作成に当たっては、同ガイドライン別紙１「ガイドラインに基づく
サービス仕様適合開示書及びサービス・レベル合意書（SLA）参考
例」を参照すること。

９

脆弱性

脆弱性とは、脅威によって悪用される可能性がある欠陥や仕様上の
問題をいう。

10

脆弱性診断

脆弱性診断とは、システムやアプリケーション、ネットワークに潜
むセキュリティ上の弱点（脆弱性）を事前に検出し、リスクを評価
するための技術的な評価手法のことをいう。

11

政府情報システムの
ためのセキュリティ
評価制度（ISMAP）

政府情報システムのためのセキュリティ評価制度（Information
system Security Management and Assessment Program: 通称、
ISMAP（イスマップ））は、政府が求めるセキュリティ水準を満た
しているクラウドサービスを予め評価・登録することにより、政府
のクラウドサービス調達におけるセキュリティ水準の確保を図り、
もってクラウドサービスの円滑な導入に資することを目的とした制
度のことをいう。

12

ソフトウェア

ソフトウェアとは、コンピュータやスマートフォン、タブレットな
どの電子機器を動かすプログラムやアプリケーションのことをい
う。

13

電子カルテ

電子カルテとは、従来、医師が患者の診療記録を記入していた紙の
カルテ（診療録）を電子化し、データとして保存したものをいう。
紙のカルテを電子化することにより、関連する検査結果や画像等も
一元的に管理できるようになり、利便性や検索性が向上するととも
に、他のシステムとの連携により、業務効率化にもつながることが
期待される。

14

パブリッククラウド

パブリッククラウドとは、クラウドサービス事業者が所有するクラ
ウド基盤を、不特定多数の利用者に広く提供するサービス形態であ
り、一般的にはインターネット経由で利用される。複数の利用者が
共同でインフラを共有する点が特徴である。

15

プライベートクラウ
ド

プライベートクラウドとは、特定の企業や組織専用に構築・提供さ
れるクラウド環境のことをいい、第三者とインフラを共有しない点
が特徴である。

16

ペネトレーションテ
スト

ペネトレーションテストとは、組織が運用するシステムやネットワ
ーク、アプリケーションに対して、攻撃者の視点から脆弱性を検証
するセキュリティ評価手法をいう。

17

マルチテナント方式

マルチテナントとは、共同利用を前提とする環境のことをいう。
本書が想定するマルチテナント方式の具体的な態様は、「デジタル
庁 GCAS ガイド 公共 SaaS の共通要件にかかる技術方針 3.10 アー
キテクチャ要件を満たすシステム構成例と満たさない例」に規定す
る「アーキテクチャ要件を満たすシステム構成」である。
30 / 60