次世代医療基盤法に基づく 医療情報の利活用のための情報セキュリティ対策ガイド

詳細目次

第1章 医療情報を取り巻く情勢
1.1 次世代医療基盤法の制定の背景
1.2 個人情報保護法における「医療情報の利活用」
1.3 次世代医療基盤法とは
1.4 次世代医療基盤法に基づく情報の利活用
1.5 適正な匿名加工について
1.6 匿名加工医療情報の利用
1.7 罰則
1.8 第1章のまとめ

第2章 情報セキュリティマネジメントシステムの構築手順
2.1 情報セキュリティマネジメントシステム（ISMS）
2.2 ISMS構築の流れ
2.3 ISMS運用体制の構築
2.4 適用法令・ガイドラインの決定
2.5 情報セキュリティ方針の策定
2.6 医療情報の把握
2.7 リスク分析・評価
2.8 運用ルールの文書化
2.9 教育訓練
2.10 有効性の測定
2.11 内部監査
2.12 マネジメントレビュー
2.13 事業継続計画（BCP）
2.14 情報セキュリティインシデントへの対応
2.15 第2章のまとめ

第3章 具体的な遵守事項
3.1 組織的な対応
3.2 医療情報の洗い出し
3.3 人的リスクへの対応
3.4 物理的，環境的リスクへの対応
3.5 情報処理機器への対応
3.6 ネットワークの管理
3.7 情報システム／ソフトウェアの管理
3.8 ユーザー認証の管理
3.9 マルウェアと不正アクセスへの対応
3.10 冗長化とバックアップ
3.11 業務委託先等の外部関係組織の管理
3.12 第3章のまとめ

付録 情報セキュリティ対策状況確認チェックリスト