病院71巻7号

2012年07月発行

特集 病院のセキュリティ

病院ICTのセキュリティ

著者： 中安一幸¹²

所属機関： ¹北海道大学大学院保健科学研究院 ²厚生労働省 政策統括官付 社会保障担当参事官室

ページ範囲：P.541 - P.546

文献概要

■情報セキュリティの特性

　ICTに関するセキュリティについて考えるうえで，まずは「情報セキュリティ」というものについて小括しておこう．

　JIS Q 27001では，情報セキュリティ （information security）について3つの特性を維持することを求めている．それらは概ね以下のようなものである．

参考文献

1）日本工業規格 JIS Q 27001「情報セキュリティマネジメントシステム　要求事項」　http://www.jisc.go.jp/app/JPS/JPSO0020.html

2）日本工業規格 JIS Q 27002「情報セキュリティマネジメントの実践のための規範」

3）民間事業者等が行う書面の保存等における情報通信の技術の利用に関する法律（平成16年法律第149号）　http://law.e-gov.go.jp/htmldata/H16/H16HO149.html

4）民間事業者等が行う書面の保存等における情報通信の技術の利用に関する法律の施行に伴う関係法律の整備等に関する法律（平成16年法律第150号）

5）個人情報の保護に関する法律（平成15年5月30日法律第57号）　http://law.e-gov.go.jp/htmldata/H15/H15HO057.html

6）厚生労働省の所管する法令の規定に基づく民間事業者等が行う書面の保存等における情報通信の技術の利用に関する省令（平成17年3月25日厚生労働省令第44号）　http://law.e-gov.go.jp/htmldata/H17/H17F19001000044.html

7）医療情報システムの安全管理に関するガイドライン第4.1版（平成22年2月　厚生労働省）　http://www.mhlw.go.jp/shingi/2010/02/s0202-4.html

8）医療・介護関係事業者における個人情報の適切な取扱いのためのガイドライン（平成16年12月24日，平成22年9月17日最終改正　厚生労働省）　http://www.mhlw.go.jp/topics/bukyoku/seisaku/kojin/dl/170805-11a.pdf

9）辻井重男：情報社会・セキュリティ・倫理，電子情報通信レクチャーシリーズA-3，電子情報通信学会編，コロナ社，2012