・リモートアクセス用ゲートウェイの利用
システム・ツール関連のリスク

・管理端末のセキュリティ強化（マルウェア対策、USB 端末規制等）

人的・運用関連のリスク

・ログの定期的レビュー

6

・管理監督強化
・外部委託管理強化
（外部委託者用アカウントの管理、契約上の責任管理等）

6

医療機関等は、事業者がリモートメンテナンスをする場合には、適時、実施状況を確認することが求められる。事業者が行うリモートメンテ

ナンスについては、「リモートサービスセキュリティガイドライン」が一般社団法人保健医療福祉情報システム工業会(JAHIS)より示されてい
るので、上記の確認において参考となる。なお、同ガイドラインは適宜改定しているため、最新の版を参照することが求められる。

- 27 -