よむ、つかう、まなぶ。
【資料２－２】経営管理編（案） (2 ページ)
出典
| 公開元URL | https://www.mhlw.go.jp/stf/newpage_71572.html |
| 出典情報 | 健康・医療・介護情報利活用検討会 医療等情報利活用ワーキンググループ（第29回 3／17）《厚生労働省》 |
ページ画像
ダウンロードした画像を利用する際は「出典情報」を明記してください。
低解像度画像をダウンロード
プレーンテキスト
資料テキストはコンピュータによる自動処理で生成されており、完全に資料と一致しない場合があります。
テキストをコピーしてご利用いただく際は資料と付け合わせてご確認ください。
目次
【はじめに】 ............................................................................................... - 1 １．安全管理に関する責任・責務 ................................................................... - 3 １．１ 安全管理に関する法令の遵守 ..................................................................... - 3 １．１．１ 医療情報システムに対する医療機関等の責任 ........................................................ - 3 １．１．２ 医療機関等における法令上の責任 ..................................................................... - 4 -
１．２ 医療機関等における責任 ........................................................................... - 4 １．２．１ 通常時における責任 ..................................................................................... - 4 １．２．２ 非常時における責任 ..................................................................................... - 5 -
１．３ 委託における責任.................................................................................... - 6 １．３．１ 委託（第三者委託）における責任 .................................................................... - 6 １．３．２ 委託（第三者委託）における責任分界 .............................................................. - 6 -
１．４ 第三者提供における責任 ........................................................................... - 7 -
２．リスク評価を踏まえた管理 ....................................................................... - 9 ２．１ 医療情報システムにおけるリスク評価の実施...................................................... - 9 -
２．２ リスク評価を踏まえた判断 ........................................................................ - 11 ２．２．１ リスク評価を踏まえたリスク管理 ........................................................................ - 11 ２．２．２ 情報セキュリティマネジメントシステム（ISMS：Information Security Management System）
の実践 ................................................................................................................... - 11 ２．２．３ リスク分析を踏まえた要求仕様適合性の管理 ....................................................... - 11 -
３．安全管理全般（統制、設計、管理等） ..................................................... - 12 ３．１ 統制 ................................................................................................. - 13 ３．１．１ 情報セキュリティ対策のための統制 .................................................................... - 13 ３．１．２ 医療情報システムにおける統制上の留意点 .......................................................... - 14 -
i
【はじめに】 ............................................................................................... - 1 １．安全管理に関する責任・責務 ................................................................... - 3 １．１ 安全管理に関する法令の遵守 ..................................................................... - 3 １．１．１ 医療情報システムに対する医療機関等の責任 ........................................................ - 3 １．１．２ 医療機関等における法令上の責任 ..................................................................... - 4 -
１．２ 医療機関等における責任 ........................................................................... - 4 １．２．１ 通常時における責任 ..................................................................................... - 4 １．２．２ 非常時における責任 ..................................................................................... - 5 -
１．３ 委託における責任.................................................................................... - 6 １．３．１ 委託（第三者委託）における責任 .................................................................... - 6 １．３．２ 委託（第三者委託）における責任分界 .............................................................. - 6 -
１．４ 第三者提供における責任 ........................................................................... - 7 -
２．リスク評価を踏まえた管理 ....................................................................... - 9 ２．１ 医療情報システムにおけるリスク評価の実施...................................................... - 9 -
２．２ リスク評価を踏まえた判断 ........................................................................ - 11 ２．２．１ リスク評価を踏まえたリスク管理 ........................................................................ - 11 ２．２．２ 情報セキュリティマネジメントシステム（ISMS：Information Security Management System）
の実践 ................................................................................................................... - 11 ２．２．３ リスク分析を踏まえた要求仕様適合性の管理 ....................................................... - 11 -
３．安全管理全般（統制、設計、管理等） ..................................................... - 12 ３．１ 統制 ................................................................................................. - 13 ３．１．１ 情報セキュリティ対策のための統制 .................................................................... - 13 ３．１．２ 医療情報システムにおける統制上の留意点 .......................................................... - 14 -
i