医療機関の情報セキュリティ対策 On Webinar | Peatix

イスラエルのセキュリティー大手Check Point Software Technologiesが、1月5日(現地時間)に公開した情報によれば、医療機関を標的としたサイバー攻撃は2020年11月から12月の2カ月間で、45%増加。他産業セクターと比較して2倍以上の増加だとして注意を呼び掛けている。 厚労省の同ガイドラインは、2005年に初版を策定後、改定を重ね、2017年5月にはサイバー攻撃への対応、改正個人情報保護法についての指針を加えるなどしていた。 改定された5. 1版では、さらに踏み込み、サイバー攻撃などにより個人情報漏洩や医療提供体制に支障が生じる恐れがあれば、厚労省への連絡を求めることなどが記されている。 通信や電力、ガスなどのインフラ企業、金融、交通などの業界では、業界内でサイバーセキュリティに関する被害情報や対策を共有する「ISAC」と呼ばれる組織がつくられ、障害発生時には、総務省や金融庁へ情報をエスカレーションする仕組みも出来ている。 しかし、医療分野では、同様の医療ISACが2019年に作られてはいるものの、2020年12月時点の参加病院は約70で、全体の約1%とほとんど機能していない状態だ。 医療機関が狙われる身代金要求型ウィルス・ランサムウェア攻撃が、世界的に急増するなか、被害の最新状況や手口を共有し、医療業界全体で対策をうっていく必要がある。 セキュリティへの危機意識を高め、一企業のみ、一病院のみで対応できる状況ではないことを理解して、早急に、業界としての防衛策を整える必要があるだろう。

• 厚労省の「医療情報システムの安全管理に関するガイドライン」とは？内容を解説 | デジタルトランスフォーメーション チャンネル
• 026 医療情報システムの安全管理に関するガイドライン第5.1版（令和3年1月）【2021/01/29】厚生労働省 | プライバシーマークの取得コンサルならiStream
• 医療情報システムの安全管理に関するガイドラインとは | オンライン診療サービス curon（クロン）
• 患者情報の漏えい対策とIT資産管理の効率化を実現！医療現場でもLanScopeが使える！ | wiz LANSCOPE

厚労省の「医療情報システムの安全管理に関するガイドライン」とは？内容を解説 | デジタルトランスフォーメーション チャンネル

026 医療情報システムの安全管理に関するガイドライン第5.1版（令和3年1月）【2021/01/29】厚生労働省 | プライバシーマークの取得コンサルならIstream

厚生労働省医政局研究開発振興課電話:03-5253-1111(4156)

医療情報システムの安全管理に関するガイドラインとは | オンライン診療サービス Curon（クロン）

患者情報の漏えい対策とIt資産管理の効率化を実現！医療現場でもLanscopeが使える！ | Wiz Lanscope

「医療情報システムの安全管理に関するガイドライン」とは?最新の改定ポイントや対応メリットについて 厚生労働省からこのほど、「医療情報システムの安全管理に関するガイドライン」の最新版が発表されました。この記事では医療関係者の方々を対象に、同ガイドラインの概要や、最新版の改定ポイントなどについて詳しく解説していきます。 「医療情報システムの安全管理に関するガイドライン」とは 「医療情報システムの安全管理に関するガイドライン」とは、医療情報の安全管理について必要な対策などを規定した「 (通称)3省4ガイドライン 」を構成するガイドラインの一つです。2005年3月、厚生労働省により第1版が発行され、さまざまな改定が加えられた後、今年1月に最新版となる「 医療情報システムの安全管理に関するガイドライン 第 5. 1 版 」が発表されました。 厚労省は本ガイドラインにて、病院や診療所、薬局、介護事業者、医療情報連携ネットワークを展開する事業者などを対象とし、医療情報を扱う際の責任のあり方や、情報システムの安全管理や運用管理、電子的な診療記録を外部保存するに当たっての基準などを規定。そして、これらに対する基本的な考え方や、最低限実施すべき対策、推奨される対策などについて述べています。 また厚労省は、医療機関などのレセプト作成用コンピューター(レセコン)、電子カルテ、オーダリングシステムといった医療事務や診療を支援するシステム、患者の情報を保有するコンピューター、患者の情報を遠隔で閲覧・取得するコンピューター・携帯端末などを医療情報システムとして定義しています。 第5. 1版の主な改定ポイント 医療機関を対象とするサイバー攻撃が多様化・巧妙化していることなどから、厚労省はガイドライン 第5版にさまざまな改定を加えました。ここでは、主な改定分野である「クラウドサービスへの対応」「認証・パスワードへの対応」「サイバー攻撃などによる対応」「外部保存受託事業者の選定基準」の4分野について、それぞれポイントを解説していきます。 クラウドサービスへの対応 この項目では、(医療情報の保管・管理を委託する)医療機関と、クラウドサービスを手掛ける事業者との間で、"責任関係を確認する"といった指針などが設けられました。 通院歴の情報流出といった不測の事態が発生した際、たとえ原因が外部の事業者にあったとしても、医療機関は患者に対して説明責任や善後策を講じる責任を果たさなければなりません。これは医療機関などの管理者が情報保護に関するさまざまな責任(表1)を負っているからです。 こうしたケースで医療機関は、事業者と連携しながら責任を果たしていく必要があるため、「(契約において)委託する事業者の義務を明記すべき」との考えが新たに打ち出されました。 医療機関などの管理者が負う情報保護責任 通常運用における責任(通常の運用時における医療情報保護の体制を構築し管理する責任) 1.

【読み】 いりょうじょうほうしすてむ の あんぜんかんりにかんする がいどらいん 【呼称】 - 【概要】 厚生労働省は、2017年5月30日の改正個人情報保護法の執行に合わせて「医療情報システムの安全管理に関するガイドライン第5版」を正式に発表しました。本ガイドライン第4版の発表以降、医療業界を取り巻く環境は大きく変化しています。 社会のデジタル化が進んだことで、今まで医療情報に触れる機会が少なかった組織や団体がデジタルな医療情報を日常的に取り扱うようになっています。また、医療機関等がサイバー攻撃の標的になる事例も出てきました。IoT(注1)やそれに関連するサービス等の普及も著しいため、これからも技術の進展が期待されていますが、それに伴い、医療等分野は新たなセキュリティリスクに直面しているといえます。 上記の動向を踏まえ、本ガイドラインにおいても、関連する1章や6章を改定するとともに、第4.

ホーム > 政策について > 審議会・研究会等 > 情報化担当参事官室が実施する検討会等 > 医療情報ネットワーク基盤検討会(第23回以前は医政局のページをご覧ください) > 医療情報システムの安全管理に関するガイドライン 第5版(平成29年5月) 政策統括官付情報化担当参事官室 (内線7781) (電話代表) 03-5253-1111 医療情報システムの安全管理に関するガイドラインは改定されました。 医療情報システムの安全管理に関するガイドライン 第5. 1版 本文 付表 付録 医療情報システムを安全に管理するために(第2版) 「医療情報システムの安全管理に関するガイドライン」全ての医療機関等の管理者向け読本 医療情報システムの安全管理に関するガイドライン 別冊用語集 「医療情報システムの安全管理に関するガイドライン 第5版」に関するQ&A PDFファイルを見るためには、Adobe Readerというソフトが必要です。Adobe Readerは無料で配布されていますので、左記のアイコンをクリックしてダウンロードしてください。 医療情報システムの安全管理に関するガイドライン 第5版(平成29年5月)