８．４ 情報機器等の棚卸 ................................................................................. - 19 -

８．５ 医療機関等が管理する以外の情報機器の利用に対する対策 ................................. - 19 -

９．ソフトウェア・サービスに対する要求事項 ...................................................... - 21 ９．１ ソフトウェアの構成管理.............................................................................. - 21 -

９．２ 情報機器・ソフトウェアの導入や変更時における品質管理 ....................................... - 21 -

１０．医療情報システム・サービス事業者による保守対応等に対する安全管理措置 ........ - 22 １０．１ 保守時の安全管理対策......................................................................... - 22 -

１０．２ リモートメンテナンスにおける安全管理対策 ..................................................... - 23 -

１１．システム運用管理（通常時・非常時等）................................................. - 24 １１．１ 通常時における運用対策 ....................................................................... - 24 -

１１．２ 非常時における対応 ............................................................................. - 25 -

１２．物理的安全管理措置 ....................................................................... - 26 １２．１ サーバルーム等の物理的要件 ................................................................... - 26 -

１２．２ バックアップの管理................................................................................. - 26 -

１２．３ その他 ............................................................................................. - 27 １２．３．１ 記録媒体等の経年変化の管理・委託事業者への配送等 ....................................... - 27 １２．３．２ 端末・サーバ装置等の不適切な利用等に関する対策 ............................................ - 27 -

１３．ネットワークに関する安全管理措置 ........................................................ - 28 -

iii