１３．１ ネットワークに対する安全管理 ................................................................. - 35 １３．１．１ セキュアなネットワークの構築 ........................................................................ - 36 １３．１．２ 選択すべきネットワークのセキュリティ ................................................................ - 38 -

１３．２ 不正な通信の検知や遮断、監視.............................................................. - 39 -

１３．３ 通信の暗号化・盗聴等の防止 ................................................................ - 40 １３．３．１ ネットワーク回線の暗号化 ........................................................................... - 41 １３．３．２ 情報に対する暗号化 ................................................................................ - 41 １３．３．３ 盗聴防止等 .......................................................................................... - 41 -

１３．４ 無線 LAN の利用における対策 ............................................................... - 42 -

１４．認証・認可に関する安全管理措置 ........................................................ - 43 １４．１ 利用者認証 ..................................................................................... - 44 １４．１．１

利用者の識別・認証 ............................................................................... - 44 -

１４．１．２ 外部のアプリケーションとの連携における認証・認可 ................................................ - 46 -

１４．２ アクセス権限の管理 ............................................................................ - 47 -

１４．３ 電子カルテデータの確定 ....................................................................... - 47 -

１５．電子署名、タイムスタンプ ................................................................... - 49 １５．１ 電子署名、タイムスタンプが求められる場面での対策 ...................................... - 49 -

１６．紙媒体等で作成した医療情報の電子化 .................................................. - 50 １６．１ 保存義務がある書面等に関する紙媒体等の電子化における技術的な対応 ............. - 50 -

１６．２ 運用の利便性のためにスキャナ等で電子化を行う場合における技術的な対応........... - 50 -

１７．証跡のレビュー・システム監査 ............................................................... - 51 -

iv