よむ、つかう、まなぶ。
【資料２－２】経営管理編（案） (4 ページ)
出典
| 公開元URL | https://www.mhlw.go.jp/stf/newpage_71572.html |
| 出典情報 | 健康・医療・介護情報利活用検討会 医療等情報利活用ワーキンググループ（第29回 3／17）《厚生労働省》 |
ページ画像
ダウンロードした画像を利用する際は「出典情報」を明記してください。
低解像度画像をダウンロード
プレーンテキスト
資料テキストはコンピュータによる自動処理で生成されており、完全に資料と一致しない場合があります。
テキストをコピーしてご利用いただく際は資料と付け合わせてご確認ください。
１．１ 安全管理に関する法令の遵守...................................................................... - 4 １．１．１ 医療情報システムに対する医療機関等の責任 ........................................................ - 4 １．１．２ 医療機関等における法令上の責任 ..................................................................... - 5 -
１．２ 医療機関等における責任 ........................................................................... - 5 １．２．１ 通常時における責任 ..................................................................................... - 5 １．２．２ 非常時における責任 ..................................................................................... - 6 -
１．３ 委託における責任 .................................................................................... - 7 １．３．１ 委託（第三者委託）における責任 .................................................................... - 7 １．３．２ 委託（第三者委託）における責任分界 .............................................................. - 7 -
１．４ 第三者提供における責任 ........................................................................... - 8 -
２．リスク評価を踏まえた管理 ........................................................................ - 9 ２．１ 医療情報システムにおけるリスク評価の実施 ....................................................... - 9 -
２．２ リスク評価を踏まえた判断........................................................................... - 11 ２．２．１ リスク評価を踏まえたリスク管理 ........................................................................ - 11 ２．２．２ 情報セキュリティマネジメントシステム（ISMS：Information Security Management System）
の実践 ................................................................................................................... - 11 ２．２．３ リスク分析を踏まえた要求仕様適合性の管理 ....................................................... - 11 -
３．安全管理全般（統制、設計、管理等） ...................................................... - 12 ３．１ 統制 .................................................................................................. - 13 ３．１．１ 情報セキュリティ対策のための統制 .................................................................... - 13 ３．１．２ 医療情報システムにおける統制上の留意点 .......................................................... - 14 -
３．２ 設計 .................................................................................................. - 14 ３．２．１ 情報セキュリティ方針を踏まえた情報セキュリティ対策の整備 ........................................ - 14 ３．２．２ 情報セキュリティ対策を踏まえた訓練・教育 ........................................................... - 15 -
３．３ 安全管理対策の管理 .............................................................................. - 15 ３．３．１ 安全管理状況の自己点検 ............................................................................ - 15 -
iii
１．２ 医療機関等における責任 ........................................................................... - 5 １．２．１ 通常時における責任 ..................................................................................... - 5 １．２．２ 非常時における責任 ..................................................................................... - 6 -
１．３ 委託における責任 .................................................................................... - 7 １．３．１ 委託（第三者委託）における責任 .................................................................... - 7 １．３．２ 委託（第三者委託）における責任分界 .............................................................. - 7 -
１．４ 第三者提供における責任 ........................................................................... - 8 -
２．リスク評価を踏まえた管理 ........................................................................ - 9 ２．１ 医療情報システムにおけるリスク評価の実施 ....................................................... - 9 -
２．２ リスク評価を踏まえた判断........................................................................... - 11 ２．２．１ リスク評価を踏まえたリスク管理 ........................................................................ - 11 ２．２．２ 情報セキュリティマネジメントシステム（ISMS：Information Security Management System）
の実践 ................................................................................................................... - 11 ２．２．３ リスク分析を踏まえた要求仕様適合性の管理 ....................................................... - 11 -
３．安全管理全般（統制、設計、管理等） ...................................................... - 12 ３．１ 統制 .................................................................................................. - 13 ３．１．１ 情報セキュリティ対策のための統制 .................................................................... - 13 ３．１．２ 医療情報システムにおける統制上の留意点 .......................................................... - 14 -
３．２ 設計 .................................................................................................. - 14 ３．２．１ 情報セキュリティ方針を踏まえた情報セキュリティ対策の整備 ........................................ - 14 ３．２．２ 情報セキュリティ対策を踏まえた訓練・教育 ........................................................... - 15 -
３．３ 安全管理対策の管理 .............................................................................. - 15 ３．３．１ 安全管理状況の自己点検 ............................................................................ - 15 -
iii