よむ、つかう、まなぶ。
【資料２－２】経営管理編（案） (6 ページ)
出典
| 公開元URL | https://www.mhlw.go.jp/stf/newpage_71572.html |
| 出典情報 | 健康・医療・介護情報利活用検討会 医療等情報利活用ワーキンググループ（第29回 3／17）《厚生労働省》 |
ページ画像
ダウンロードした画像を利用する際は「出典情報」を明記してください。
低解像度画像をダウンロード
プレーンテキスト
資料テキストはコンピュータによる自動処理で生成されており、完全に資料と一致しない場合があります。
テキストをコピーしてご利用いただく際は資料と付け合わせてご確認ください。
１．３ 委託における責任.................................................................................... - 6 １．３．１
委託（第三者委託）における責任 ................................................................. - 6 -
１．３．２
委託（第三者委託）における責任分界 ........................................................... - 7 -
１．４ 第三者提供における責任 ........................................................................... - 7 -
２．リスク評価を踏まえた管理 ....................................................................... - 8 ２．１ 医療情報システムにおけるリスク評価の実施...................................................... - 8 -
２．２ リスク評価を踏まえた判断 .......................................................................... - 9 ２．２．１
リスク評価を踏まえたリスク管理 ................................................................. - 9 -
２．２．２
情報セキュリティマネジメントシステム（ISMS：Information Security Management
System）の実践 ......................................................................................................... - 9 ２．２．３
リスク分析を踏まえた要求仕様適合性の管理 .................................................. - 9 -
３．安全管理全般（統制、設計、管理等） ...................................................... - 10 ３．１ 統制 .................................................................................................. - 11 ３．１．１ 情報セキュリティ対策のための統制 .................................................................... - 11 ３．１．２
医療情報システムにおける統制上の留意点 ................................................... - 11 -
３．２ 設計 .................................................................................................. - 12 ３．２．１
情報セキュリティ方針を踏まえた情報セキュリティ対策の整備.......................... - 12 -
３．２．２
情報セキュリティ対策を踏まえた訓練・教育 ................................................ - 12 -
３．３ 安全管理対策の管理 .............................................................................. - 13 ３．３．１
安全管理状況の自己点検 .......................................................................... - 13 -
３．３．２
情報セキュリティ監査 ............................................................................. - 13 -
３．４ 情報セキュリティインシデントへの対策と対応 ..................................................... - 13 ３．４．１
事業継続計画（BCP：Business Continuity Plan）の整備と訓練 ......................... - 13 -
３．４．２
情報共有・支援、情報収集 ....................................................................... - 14 -
３．４．３
情報セキュリティインシデントへの対応体制 ................................................ - 14 -
４．安全管理に必要な対策全般 ................................................................... - 16 v
委託（第三者委託）における責任 ................................................................. - 6 -
１．３．２
委託（第三者委託）における責任分界 ........................................................... - 7 -
１．４ 第三者提供における責任 ........................................................................... - 7 -
２．リスク評価を踏まえた管理 ....................................................................... - 8 ２．１ 医療情報システムにおけるリスク評価の実施...................................................... - 8 -
２．２ リスク評価を踏まえた判断 .......................................................................... - 9 ２．２．１
リスク評価を踏まえたリスク管理 ................................................................. - 9 -
２．２．２
情報セキュリティマネジメントシステム（ISMS：Information Security Management
System）の実践 ......................................................................................................... - 9 ２．２．３
リスク分析を踏まえた要求仕様適合性の管理 .................................................. - 9 -
３．安全管理全般（統制、設計、管理等） ...................................................... - 10 ３．１ 統制 .................................................................................................. - 11 ３．１．１ 情報セキュリティ対策のための統制 .................................................................... - 11 ３．１．２
医療情報システムにおける統制上の留意点 ................................................... - 11 -
３．２ 設計 .................................................................................................. - 12 ３．２．１
情報セキュリティ方針を踏まえた情報セキュリティ対策の整備.......................... - 12 -
３．２．２
情報セキュリティ対策を踏まえた訓練・教育 ................................................ - 12 -
３．３ 安全管理対策の管理 .............................................................................. - 13 ３．３．１
安全管理状況の自己点検 .......................................................................... - 13 -
３．３．２
情報セキュリティ監査 ............................................................................. - 13 -
３．４ 情報セキュリティインシデントへの対策と対応 ..................................................... - 13 ３．４．１
事業継続計画（BCP：Business Continuity Plan）の整備と訓練 ......................... - 13 -
３．４．２
情報共有・支援、情報収集 ....................................................................... - 14 -
３．４．３
情報セキュリティインシデントへの対応体制 ................................................ - 14 -
４．安全管理に必要な対策全般 ................................................................... - 16 v