Fortinet 医療向けソリューション

厚労省ガイドライン第6.0版の要点

「医療情報システムの安全管理に関するガイドライン」は、導入する医療情報システムの管理や運用、その指針・対策内容が示されたものです。平成17年（2005年）に策定され、その後も、ITの進展やサイバー攻撃の情勢によって改定が行われています。 最新版は第6.0版であり、「ガイドラインに対する内容理解の促進」、「安全管理の実効性を上げる」という目的に即した内容が記載されています。

第6.0版改定のポイントは以下の通りです。

• 外部サービスの利用について

  低コスト・高効率での導入や運用ができるクラウドサービスを利用する際には、責任の所在について明確にすることが重要です。 クラウドサービスの利用における責任分界の考え方が整理されています。

• 情報セキュリティに関する考え方

  災害やサイバー攻撃等を受けての非常事態への対応、システム障害等の非常時における対応・対策、その他ネットワークの安全性に関わる 「ゼロトラスト」の考え方など、最新の情報が整理され示されています。

• 新技術、制度・規格の変更への対応

  本人確認、利用者認証など、新たな技術が登場する中、この技術の導入において必要となるネットワーク機器の安全管理の方法、 新しい制度や規格が整理されています。