病院82巻9号

2023年09月発行

特集 —ある日突然，電カルが止まった—どうする，病院のサイバーセキュリティ

「医療情報システムの安全管理に関するガイドライン」に基づく情報セキュリティ—サイバーセキュリティの視点から

著者： 島井健一郎¹²

所属機関： ¹千葉大学医学部附属病院 患者支援部 ²厚生労働省 健康局

ページ範囲：P.760 - P.764

　医療情報システムの安全管理や，民間事業者等が行う書面の保存等における情報通信の技術の利用に関する法律（平成16年法律第149号：以下，e-文書法）等の法令等への適切な対応を行うため，技術的および運用管理上の観点から所要の対策を示すものとして，「医療情報システムの安全管理に関するガイドライン」（以下，ガイドライン）の初版が2005（平成17）年3月に策定された（図1）．
　以降，技術の進展および制度改定等に対応する観点から，改定が行われ，2022（令和4）年3月には，近年のサイバー攻撃の手法の多様化・巧妙化，情報セキュリティに関するガイドラインの整備，地域医療連携や医療介護連携等の推進，クラウドサービス等の普及等に伴い，医療機関等を対象とするセキュリティリスクが顕在化していることへの対応として，情報セキュリティの観点から医療機関等が遵守すべき事項等の規定を設ける等所要の改定が行われ，第5.2版が策定された．

参考文献

1）厚生労働省：医療情報システムの安全管理に関するガイドライン 第6.0版（令和5年5月）．2023 https://www.mhlw.go.jp/stf/shingi/0000516275_00006.html

2）厚生労働省：医療情報システムの安全管理に関するガイドライン 第5.2版（令和4年3月）．2022 https://www.mhlw.go.jp/stf/shingi/0000516275_00002.html

3）厚生労働省：健康・医療・介護情報利活用検討会 医療等情報利活用ワーキンググループ https://www.mhlw.go.jp/stf/shingi/other-isei_210261.html

4）内閣官房：医療DX推進本部 https://www.cas.go.jp/jp/seisaku/iryou_dx_suishin/index.html

5）経済産業省：産業界のデジタルトランスフォーメーション（DX）DXレポート https://www.meti.go.jp/policy/it_policy/dx/dx.html