４．リスクアセスメントを踏まえた安全管理対策の設計.................................... - 8 ４．１ 情報資産の種別に応じた安全管理の設計 .................................................... - 8 -

４．２ リスクアセスメントを踏まえた安全管理対策の設計...................................... - 8 -

５．システム設計の見直し（標準化対応、新規技術導入のための評価等） ........... - 10 ５．１ 医療情報システム等における情報の相互運用性と標準化の重要性 .................. - 10 -

５．２ 標準化対応、データ形式・プロトコルの互換性の確保 ................................. - 11 -

６．安全管理を実現するための技術的対策の体系 .......................................... - 12 ６．１ 安全管理対策に関するシステムアーキテクチャ（クライアント側、サーバ側、インフ
ラ、セキュリティ） ....................................................................................... - 12 -

６．２ 医療機関の規模や導入システム等の形態に応じた対応 ................................. - 13 -

７．情報管理（管理・持出し・破棄等）...................................................... - 14 ７．１ 外部へ持ち出す医療情報の管理対策 ........................................................ - 15 -

７．２ 医療機関等外から医療情報システムに接続する利用の場合への対策................ - 15 ７．２．１

医療機関等の職員による外部からのアクセス ................................................ - 15 -

７．２．２

患者等に診療情報等を提供する場合の外部からのアクセス ............................... - 16 -

７．２．３

医療機関等が保有する医療情報システムに対して、事業者が外部からアクセスして保守等

を行う場合 ............................................................................................................. - 17 -

７．３ 医療情報の破棄 ................................................................................. - 17 -

７．４ 医療情報を格納する記録媒体、情報機器等の紛失、盗難等が生じた場合の対応 . - 17 -

８．利用機器・サービスに対する安全管理措置 ............................................. - 18 vi