✓

８文字以上の英数字、記号を混在させた推定困難な文字列とする。

✓

原則２か月ごとに変更する。ただし、13 文字以上の英数字、記号を混在させた
推定困難な文字列を設定した場合、定期的な変更は不要である。

・ 介護 DB データ等を利用・保存している情報システムに複数の者がログインする
場合、システム内のパスワードは暗号化（不可逆変換が望ましい。
）された状態で
管理・運用すること。
・ 取扱者がパスワードを忘れたり、盗用されたりする恐れがある等の理由で、情報
システム運用責任者等の取扱者本人以外がパスワードを変更する場合には、当該
取扱者の本人確認を行い、記録を残すこと。
・ システム管理者であっても、取扱者のパスワードを推定できないようにするこ
と。
（設定ファイルにパスワードが記載される等があってはならない。）
ii)

不正アクセス行為を防止するため、適切な措置を講じること。介護 DB データ等の漏
洩、滅失、毀損を防止するため、適切な措置を講じること。
① 利用端末の管理
・ 介護 DB データ等を利用する PC 等へのアクセスの記録及び定期的なログの確
認を行うこと。
・ アクセスの記録は少なくとも取扱者のログイン時刻（信頼できる時刻情報で
あること。）
、アクセス時間及びログイン中に操作した取扱者が特定できるこ
と。利用終了後少なくとも１年は保管すること。
・ 仮にアクセス記録機能がない場合には、業務日誌等で操作の記録（操作者及び
操作内容）を必ず行うこと。
・ 介護 DB データを利用する PC 等にアクセスログへのアクセス制限を行い、ア
クセスログの不当な削除、改ざん、追加などを防止する対策を講じること。
（※
※）
② 窃視防止の対策等
・ 窃視防止の対策を実施すること。具体的には、利用端末でデータ閲覧中の画面
が取扱者以外の者の視野に入らないよう、間仕切りの設置・座席配置の工夫、
覗き見対策のシートを貼る等の対策を実施すること。（※※）
・ 介護 DB データ等を利用する PC 等の端末から離席する際には、画面ロック、
サインアウト等、他の者が画面を閲覧又は端末を操作できないような対策を
講ずること。
（※※）
・ 介護 DB データ等を利用中の画面の撮影、録画、スクリーンショットの取得を
禁止すること。
③ 不正アクセス対策
- 22 -