目次
【はじめに】 ............................................................................................... - 1 １．情報セキュリティの基本的な考え方 ............................................................. - 1 １．１ 安全管理に関する法制度等による要求事項 ..................................................... - 1 -

２．システム設計・運用に必要な規程類と文書体系............................................... - 2 ２．１ システム運用担当者において作成すべき文書類 .................................................. - 2 -

３．責任分界 .......................................................................................... - 3 ３．１ 技術的な対応における責任分界決定の考慮事項 ............................................... - 3 -

３．２ 要求仕様適合性の確認を踏まえた調整 .......................................................... - 3 -

３．３ 医療機関等が負う責任に関する責任分界 ....................................................... - 4 ３．３．１ 通常時の運用における責任分界 ........................................................................ - 4 ３．３．２ 非常時の運用における責任分界 ........................................................................ - 4 -

３．４ 提供される情報システム・サービスに応じた責任分界 ............................................. - 4 ３．４．１ 事業者が提供するサービスの類型による責任分界 .................................................... - 4 ３．４．２ 複数の事業者に対する委託を含む場合の責任分界 .................................................. - 5 -

３．５ 第三者提供における責任分界 ..................................................................... - 7 -

４．リスクアセスメントを踏まえた安全管理対策の設計 ........................................... - 8 ４．１ 情報資産の種別に応じた安全管理の設計 ....................................................... - 8 -

４．２ リスクアセスメントを踏まえた安全管理対策の設計 .............................................. - 8 -

i