よむ、つかう、まなぶ。
【参考資料１－２】医療情報システムの安全管理に関するガイドライン第7.0版 経営管理編(案) (2 ページ)
出典
| 公開元URL | https://www.mhlw.go.jp/stf/newpage_73213.html |
| 出典情報 | 健康・医療・介護情報利活用検討会 医療等情報利活用ワーキンググループ（第32回 5／29）《厚生労働省》 |
ページ画像
ダウンロードした画像を利用する際は「出典情報」を明記してください。
低解像度画像をダウンロード
プレーンテキスト
資料テキストはコンピュータによる自動処理で生成されており、完全に資料と一致しない場合があります。
テキストをコピーしてご利用いただく際は資料と付け合わせてご確認ください。
目次
【はじめに】 ............................................................................................... - 1 １．安全管理に関する責任・責務 ................................................................... - 2 １．１ 安全管理に関する法令の遵守...................................................................... - 2 １．１．１ 医療情報システムに対する医療機関等の責任 ........................................................ - 2 １．１．２ 医療機関等における法令上の責任 ..................................................................... - 2 -
１．２ 医療機関等における責任 ........................................................................... - 3 １．２．１ 通常時における責任 ..................................................................................... - 3 １．２．２ 非常時における責任 ..................................................................................... - 4 -
１．３ 委託における責任 .................................................................................... - 4 １．３．１ 委託（第三者委託）における責任 .................................................................... - 4 １．３．２ 委託（第三者委託）における責任分界 .............................................................. - 5 -
１．４ 第三者提供における責任 ........................................................................... - 5 -
２．リスク評価を踏まえた管理 ....................................................................... - 6 ２．１ 医療情報システムにおけるリスク評価の実施 ....................................................... - 6 -
２．２ リスク評価を踏まえた判断............................................................................ - 7 ２．２．１ リスク評価を踏まえたリスク管理 .......................................................................... - 7 ２．２．２ 情報セキュリティマネジメントシステム（ISMS：Information Security Management System）
の実践 ..................................................................................................................... - 7 ２．２．３ リスク分析を踏まえた要求仕様適合性の管理 ......................................................... - 7 -
３．安全管理全般（統制、設計、管理等） ....................................................... - 8 ３．１ 統制 ................................................................................................... - 9 ３．１．１ 情報セキュリティ対策のための統制 ...................................................................... - 9 ３．１．２ 医療情報システムにおける統制上の留意点 ............................................................ - 9 -
i
【はじめに】 ............................................................................................... - 1 １．安全管理に関する責任・責務 ................................................................... - 2 １．１ 安全管理に関する法令の遵守...................................................................... - 2 １．１．１ 医療情報システムに対する医療機関等の責任 ........................................................ - 2 １．１．２ 医療機関等における法令上の責任 ..................................................................... - 2 -
１．２ 医療機関等における責任 ........................................................................... - 3 １．２．１ 通常時における責任 ..................................................................................... - 3 １．２．２ 非常時における責任 ..................................................................................... - 4 -
１．３ 委託における責任 .................................................................................... - 4 １．３．１ 委託（第三者委託）における責任 .................................................................... - 4 １．３．２ 委託（第三者委託）における責任分界 .............................................................. - 5 -
１．４ 第三者提供における責任 ........................................................................... - 5 -
２．リスク評価を踏まえた管理 ....................................................................... - 6 ２．１ 医療情報システムにおけるリスク評価の実施 ....................................................... - 6 -
２．２ リスク評価を踏まえた判断............................................................................ - 7 ２．２．１ リスク評価を踏まえたリスク管理 .......................................................................... - 7 ２．２．２ 情報セキュリティマネジメントシステム（ISMS：Information Security Management System）
の実践 ..................................................................................................................... - 7 ２．２．３ リスク分析を踏まえた要求仕様適合性の管理 ......................................................... - 7 -
３．安全管理全般（統制、設計、管理等） ....................................................... - 8 ３．１ 統制 ................................................................................................... - 9 ３．１．１ 情報セキュリティ対策のための統制 ...................................................................... - 9 ３．１．２ 医療情報システムにおける統制上の留意点 ............................................................ - 9 -
i