よむ、つかう、まなぶ。
医療機関・薬局におけるサイバーセキュリティ対策チェックリストマニュアル~医療機関・薬局・事業者向(令和8年6月) (5 ページ)
出典
| 公開元URL | https://www.mhlw.go.jp/stf/shingi/0000516275_00006.html |
| 出典情報 | 医療情報システムの安全管理に関するガイドライン 第7.0版(6/29)《厚生労働省》 |
ページ画像
ダウンロードした画像を利用する際は「出典情報」を明記してください。
低解像度画像をダウンロード
プレーンテキスト
資料テキストはコンピュータによる自動処理で生成されており、完全に資料と一致しない場合があります。
テキストをコピーしてご利用いただく際は資料と付け合わせてご確認ください。
Ⅱ
1
各チェック項目の解説
体制構築
①
【医療機関・薬局確認用
事業者確認用】
医療情報システム安全管理責任者を設置している。
医療機関等において、医療機関等の経営層は安全管理を直接実行する医療情報システ
ム安全管理責任者を設置する必要があります。医療情報システム安全管理責任者として
の職務は、情報セキュリティ方針の策定及び教育・訓練を含む情報セキュリティ対策を
推進することです。情報セキュリティ対策の実効性を確保するために、経営層が医療情
報システム安全管理責任者に就くことが望ましいですが、医療機関等の規模・組織等に
よっては企画管理者が兼務することもあります。
また、医療情報システム安全管理責任者は情報セキュリティマネジメント試験の合格
や、情報処理安全確保支援士の資格を有していることが望ましいです。
なお、事業者においても医療情報システム等の提供に係る管理責任者を設置する必要
があります。
(用語の解説)
企画管理者:医療機関等において医療情報システムの安全管理の実務を担う担当者を指します。
5
▶経営管理編
3.1.2②
3.2
1
各チェック項目の解説
体制構築
①
【医療機関・薬局確認用
事業者確認用】
医療情報システム安全管理責任者を設置している。
医療機関等において、医療機関等の経営層は安全管理を直接実行する医療情報システ
ム安全管理責任者を設置する必要があります。医療情報システム安全管理責任者として
の職務は、情報セキュリティ方針の策定及び教育・訓練を含む情報セキュリティ対策を
推進することです。情報セキュリティ対策の実効性を確保するために、経営層が医療情
報システム安全管理責任者に就くことが望ましいですが、医療機関等の規模・組織等に
よっては企画管理者が兼務することもあります。
また、医療情報システム安全管理責任者は情報セキュリティマネジメント試験の合格
や、情報処理安全確保支援士の資格を有していることが望ましいです。
なお、事業者においても医療情報システム等の提供に係る管理責任者を設置する必要
があります。
(用語の解説)
企画管理者:医療機関等において医療情報システムの安全管理の実務を担う担当者を指します。
5
▶経営管理編
3.1.2②
3.2