(57)【要約】【課題】  アクセスログを一括管理し、医療データへのアクセスを限定することが可能なシステムを提供することで、医療データ管理のセキュリティを向上させる。【解決手段】  医療データとユーザリストとがクライアント端末９ａから医療情報管理サーバ２に送信され、医療データは医療データ記録部４に記録され、ユーザリストはユーザリスト記録部５に記録される。クライアント端末９ｂから医療情報管理サーバ２にアクセスがあると、クライアント端末９ｂからユーザ情報が医療情報管理サーバ２に送信される。判断部８はユーザ情報とユーザリストとに基づいてアクセス権限の有無を判断する。権限がある場合は、制御部３は医療データ記録部４に記録されている医療データをクライアント端末９ｂに送信する。書き込み部７はアクセスログ記録部６にクライアント端末９ｂからのアクセスを記録する。【選択図】      図１
2006172056.tif 000002
【特許請求の範囲】
【請求項１】
サーバと、第１の端末装置と、第２の端末装置とがネットワークを介して接続された医療情報管理システムであって、
前記サーバは、
前記第１の端末装置から送信された医療データを記録する医療データ記録手段と、
前記第２の端末装置から前記医療データ記録手段に記録されている医療データを取得するためのアクセスがあると、前記アクセスの履歴を記録するアクセスログ記録手段と、
を有することを特徴とする医療情報管理システム。
【請求項２】
サーバと、第１の端末装置と、第２の端末装置とがネットワークを介して接続された医療情報管理システムであって、
前記第１の端末装置は、前記医療データを前記サーバに送信する際に、前記医療データとともに前記医療データにアクセス可能なユーザを示すユーザリストデータを前記サーバに送信する手段を有し、
前記サーバは、前記第１の端末装置から送信された医療データを記録する医療データ記録手段と、
前記第１の端末装置から送信された前記ユーザリストデータを記録するユーザリスト記録手段と、
前記第２の端末装置から前記医療データ記録手段に記録されている医療データを取得するためのアクセスがあると、前記ユーザリスト記録手段に記録されているユーザリストデータに基づいて前記アクセスの権限の有無を判断するアクセス権限判断手段と、
前記アクセス権限判断手段によりアクセスの権限があると判断された場合に、前記医療データ記録手段に記録されている医療データを前記第２の端末装置に送信する送信手段と、を有することを特徴とする医療情報管理システム。
【請求項３】
ネットワークを介して第１の端末装置と第２の端末装置とに接続された医療情報管理サーバであって、
前記第１の端末装置から送信された医療データを記録する医療データ記録手段と、
前記第２の端末装置から前記医療データ記録手段に記録されている医療データを取得するためのアクセスがあると、前記アクセスの履歴を記録するアクセスログ記録手段と、
を有することを特徴とする医療情報管理サーバ。
【請求項４】
ネットワークを介して第１の端末装置と第２の端末装置とに接続された医療情報管理サーバであって、
前記第１の端末装置から送信された医療データを記録する医療データ記録手段と、
前記医療データとともに前記第１の端末装置から送信された前記医療データにアクセス可能なユーザを示すユーザリストデータを記録するユーザリスト記録手段と、
前記第２の端末装置から前記医療データ記録手段に記録されている医療データを取得するためのアクセスがあると、前記ユーザリスト記録手段に記録されているユーザリストデータに基づいて前記アクセスの権限の有無を判断するアクセス権限判断手段と、
前記アクセス権限判断手段によりアクセスの権限があると判断された場合に、前記医療データ記録手段に記録されている医療データを前記第２の端末装置に送信する送信手段と、を有することを特徴とする医療情報管理サーバ。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、患者情報や診断画像データ等の医療データが記録されているサーバや記録媒体へのアクセスの履歴（アクセスログ）を保存及び管理し、更にアクセス権限の有無を判断する技術に関する。
【背景技術】
【０００２】
従来から病院では、医事会計業務、処方オーダ業務、診断支援業務等を自動化して効率的な経営を目指すため、病院内の各部門間でＨＩＳ（Ｈｏｓｐｉｔａｌ  Ｉｎｆｏｒｍａｔｉｏｎ  Ｓｙｓｔｅｍ）と呼ばれる病院情報システムが構築されている。また、各部門間でも、例えば放射線部門ではＲＩＳ（Ｒａｄｉｏｌｏｇｙ  ｉｎｆｏｒｍａｔｉｏｎ  Ｓｙｓｔｅｍ：放射線部門情報管理システム）やＰＡＣＳ（Ｐｉｃｔｕｒｅ  Ａｒｃｈｉｂｉｎｇ  ａｎｄ  Ｃｏｍｍｕｎｉｃａｔｉｏｎ  Ｓｙｓｔｅｍ：医用画像保管通信システム）が構築され、検体検査部門ではＬＩＳ等が構築され、各部門に合わせた情報システムが構築され、情報伝達のオンライン化が進められている（例えば、特許文献１）。
【０００３】
このような医療情報管理システムにおいては、検査結果をＨＩＳ、ＲＩＳ、及びＰＡＣＳのサーバに保存し、病院内で情報を共有することができる。
【０００４】
ＨＩＳには、サーバと、会計部門、薬剤部門、診察部門（内科部門、外科部門、整形外科部門等）等の端末装置とが備えられている。サーバには、患者情報（ＩＤ、氏名、生年月日等の情報）、会計情報、処方情報等のデータが保存される。
【０００５】
ＲＩＳには、サーバと、放射線部門の端末装置と、検査室の検査システムとが備えられている。検査システムには、例えばＸ線撮影装置等の診断装置が備えられている。サーバには、検査システムで検査を行うための検査パラメータ及び過去の実施済み情報のデータベースが含まれている。
【０００６】
画像診断システムＰＡＣＳには、サーバと端末装置とが備えられている。サーバには、検査システムで取得された診断画像データが保存される。
【０００７】
このような医療情報管理システムにおいては、例えば、放射線技師はＲＩＳの端末装置を用いてＨＩＳのサーバから検査を行う患者情報を取得し、得られた患者情報と撮影条件等を設定して、検査に関する情報である検査依頼情報を検査システムに送信する。
【０００８】
検査システムは得られた撮影条件に従って、患者の診断画像を取得し、検査終了時に撮影枚数、撮影条件等を検査実施情報としてＲＩＳのサーバに送信するとともに、得られた診断画像データをＰＡＣＳのサーバに送信する。
【０００９】
ＲＩＳのサーバは検査実施情報を受信すると、その検査実施情報を保存するとともに、撮影枚数等の会計情報をＨＩＳのサーバに送信する。また、ＲＩＳのサーバは検査実施情報をストレージに記録し、ＨＩＳのサーバは会計情報をストレージに記録し、ＰＡＣＳのサーバは画像情報をストレージに記録する。
【００１０】
患者情報や画像情報等の医療データはセキュリティ情報を含んでいるため、その医療データへアクセスした履歴（アクセスログ）は記録及び保存される必要がある。従来においては、検査依頼情報や検査実施情報や画像情報等の医療データを記録するサーバや記録装置へのアクセスの履歴（アクセスログ）の管理やアクセス権限の確認は、サーバや記録装置に記録されている医療データを参照するための端末装置にて行われていた。上記のＲＩＳ、ＨＩＳ、ＰＡＣＳ等においては、各端末装置にてアクセスの履歴（アクセスログ）を記録して管理していた。
【００１１】
例えばＰＡＣＳのサーバに保存されている診断画像データを端末装置で参照する場合、その端末装置にてアクセスの権限を確認し、更に、アクセスした履歴を記録して管理していた。
【００１２】
【特許文献１】特開２００４−１７１３８６号公報
【発明の開示】
【発明が解決しようとする課題】
【００１３】
しかしながら、サーバや記録媒体に保存されている医療データへのアクセス権限の確認とアクセスの履歴（アクセスログ）の管理とを、医療データを参照するための端末装置にて行うと、複数の端末装置によりサーバや記録媒体に記録されている医療データを参照した場合、それぞれの端末装置にてアクセスのログ（履歴）が管理されるため、アクセスの履歴（アクセスログ）を一括して管理できない問題がある。
【００１４】
また、アクセスの履歴（アクセスログ）の管理が医療データを参照するための端末装置に依存するため、端末装置によっては、サーバや記録媒体に保存されている医療データへのアクセスの履歴（アクセスログ）が記録されない場合がある。
【００１５】
さらに、各端末装置にてアクセスの権限の有無を確認しているため、その端末装置にて認証されれば、サーバや記録媒体に保存されている医療データにアクセスすることが可能となる。サーバや記録媒体に保存されている医療データにアクセスできるユーザを限定したい場合、各端末装置にて認証されてその医療データにアクセスできてしまうと、アクセスできるユーザを限定することが不可能となってしまう。つまり、各端末装置の認証さえ得られれば、サーバや記録媒体に保存されている医療データにアクセス可能となるため、セキュリティにおいて問題があった。
【００１６】
以上のように、従来においてはサーバや記録媒体に保存されている医療データへのアクセスの管理やアクセス権限の認証に関して、セキュリティに関して問題があった。
【００１７】
この発明は上記の問題を解決するものであり、アクセスの履歴（アクセスログ）の保存を各端末装置にて行わず、医療データが保存される記録媒体やサーバにてアクセスの履歴（アクセスログ）の保存を行うことで、アクセスの履歴（アクセスログ）の一括管理が可能なシステムを提供することを目的とする。
【００１８】
さらに、各端末装置にてアクセス権限の確認を行わず、医療データが保存される記録媒体やサーバにてアクセス権限の確認を行うことで、医療データにアクセスできるユーザを限定することが可能なシステムを提供することを目的とする。
【００１９】
このようにアクセスの履歴（アクセスログ）の一括管理又はアクセス権限の確認を行うことにより、医療データ管理のセキュリティを高めることが可能なシステムを提供することを目的とする。
【課題を解決するための手段】
【００２０】
請求項１に記載の発明は、サーバと、第１の端末装置と、第２の端末装置とがネットワークを介して接続された医療情報管理システムであって、前記サーバは、前記第１の端末装置から送信された医療データを記録する医療データ記録手段と、前記第２の端末装置から前記医療データ記録手段に記録されている医療データを取得するためのアクセスがあると、前記アクセスの履歴を記録するアクセスログ記録手段と、を有することを特徴とする医療情報管理システムである。請求項２に記載の発明は、サーバと、第１の端末装置と、第２の端末装置とがネットワークを介して接続された医療情報管理システムであって、前記第１の端末装置は、前記医療データを前記サーバに送信する際に、前記医療データとともに前記医療データにアクセス可能なユーザを示すユーザリストデータを前記サーバに送信する手段を有し、前記サーバは、前記第１の端末装置から送信された医療データを記録する医療データ記録手段と、前記第１の端末装置から送信された前記ユーザリストデータを記録するユーザリスト記録手段と、前記第２の端末装置から前記医療データ記録手段に記録されている医療データを取得するためのアクセスがあると、前記ユーザリスト記録手段に記録されているユーザリストデータに基づいて前記アクセスの権限の有無を判断するアクセス権限判断手段と、前記アクセス権限判断手段によりアクセスの権限があると判断された場合に、前記医療データ記録手段に記録されている医療データを前記第２の端末装置に送信する送信手段と、を有することを特徴とする医療情報管理システムである。請求項３に記載の発明は、ネットワークを介して第１の端末装置と第２の端末装置とに接続された医療情報管理サーバであって、前記第１の端末装置から送信された医療データを記録する医療データ記録手段と、前記第２の端末装置から前記医療データ記録手段に記録されている医療データを取得するためのアクセスがあると、前記アクセスの履歴を記録するアクセスログ記録手段と、を有することを特徴とする医療情報管理サーバである。請求項４に記載の発明は、ネットワークを介して第１の端末装置と第２の端末装置とに接続された医療情報管理サーバであって、前記第１の端末装置から送信された医療データを記録する医療データ記録手段と、前記医療データとともに前記第１の端末装置から送信された前記医療データにアクセス可能なユーザを示すユーザリストデータを記録するユーザリスト記録手段と、前記第２の端末装置から前記医療データ記録手段に記録されている医療データを取得するためのアクセスがあると、前記ユーザリスト記録手段に記録されているユーザリストデータに基づいて前記アクセスの権限の有無を判断するアクセス権限判断手段と、前記アクセス権限判断手段によりアクセスの権限があると判断された場合に、前記医療データ記録手段に記録されている医療データを前記第２の端末装置に送信する送信手段と、を有することを特徴とする医療情報管理サーバである。
【発明の効果】
【００２１】
この発明によると、アクセスの履歴（アクセスログ）を医療データとともに同一のサーバや同一の記録媒体に記録することで、医療データを参照するための端末装置に依存せずに、アクセスの履歴を一括して管理することが可能となる。また、医療データとともにその医療データにアクセス可能なユーザを示すユーザリストを同一のサーバや同一の記録媒体に記録し、そのユーザリストを参照することによりアクセス権限の有無を判断するため、端末装置に依存せずに医療データにアクセスできるユーザを限定することが容易となる。このようにアクセスの履歴（アクセスログ）を管理し、アクセス権限の確認を行うことにより、従来のシステムに比べて医療データ管理のセキュリティを向上させることが可能となる。
【発明を実施するための最良の形態】
【００２２】
この発明の実施形態に係る医療情報管理システムは、医療データを記録及び保存する記録媒体やサーバに、医療データに対するアクセスの履歴（アクセスログ）を記録するものである。また、医療データを記録及び保存する記録媒体やサーバに、医療データにアクセス可能なユーザを示すユーザリストを記録し、そのユーザリストを参照することによりアクセス権限の有無を判断するものである。つまり、医療データとその医療データに対するアクセスの履歴（アクセスログ）とを同一の記録媒体又は同一のサーバに記録するものである。また、医療データとその医療データにアクセス可能なユーザを示すユーザリストとを同一の記録媒体又は同一のサーバに記録するものである。
【００２３】
この実施形態に係る医療情報管理システムにおいて、医療データには、患者情報、会計情報、検査実施情報、診断画像データ等が該当する。記録媒体は書き込み可能な記録媒体であり、例えば、ＣＤ、ＤＶＤ、ＨＤＤ等が該当する。また、記録媒体やサーバには医療データを送信する端末装置や医療データを参照する端末装置が接続される。特に、サーバについては、それらの端末装置はネットワークを介して接続されている。ネットワークを介して接続されている場合は、例えばＲＩＳ、ＨＩＳ、ＰＡＣＳ等の情報管理システムが構築されていることになる。
【００２４】
この実施形態に係る医療情報管理システムのように、医療データが保存されている同一の記録媒体や同一のサーバにアクセスの履歴（アクセスログ）を記録することで、アクセスの履歴（アクセスログ）の一括管理が可能となる。また、医療データが保存されている同一の記録媒体や同一のサーバにユーザリストを記録し、そのユーザリストを参照して医療データへのアクセス権限の有無を判断することで、記録媒体やサーバに接続される端末装置に依存せずに、医療データにアクセスできるユーザを限定することが可能となる。このように、アクセスの履歴（アクセスログ）を管理したり、アクセス権限の有無を判断したりすることで、医療データ管理のセキュリティを向上させることが可能となる。
【００２５】
以下、この発明の実施形態に係る医療情報管理システム、及び医療情報管理サーバについて、図１及び図２を参照しつつ説明する。
【００２６】
（構成）
この発明の実施形態に係る医療情報管理システム及び医療情報管理サーバの構成について、図１を参照しつつ説明する。図１は、この発明の実施形態に係る医療情報管理システムの概略構成を示すブロック図である。
【００２７】
医療情報管理システム１は、医療情報管理サーバ２と、端末装置９ａ、９ｂとがネットワークを介して接続されている。医療情報管理サーバ２には、制御部３、医療データ記録部４、ユーザリスト記録部５、アクセスログ記録部６、書き込み部７、及び判断部８が備えられている。この医療情報管理システム１は、例えばＨＩＳ、ＲＩＳ、ＰＡＣＳ等のシステムとして機能する。
【００２８】
医療情報管理サーバ２は、例えばＨＩＳに設置されているサーバや、ＲＩＳに設置されているサーバや、ＰＡＣＳに設置されている診断画像サーバに相当する。
【００２９】
医療データ記録部４には医療データが記録され、ユーザリスト記録部５には医療データにアクセス可能なユーザを示すユーザリストのデータが記録され、アクセスログ記録部７には外部から医療データへアクセスした履歴（アクセスログ）が記録される。
【００３０】
医療データ記録部４に記録される医療データは、例えばＨＩＳ、ＲＩＳ、ＰＡＣＳ等で管理される情報に相当する。医療情報管理サーバ２が例えばＰＡＣＳに設置されている診断画像サーバに相当する場合は、医療データ記録部４には医療データとして診断画像データが記録される。また、医療情報管理サーバ２が例えばＨＩＳに設置されているサーバに相当する場合は、医療データ記録部４には医療データとしての患者情報（ＩＤ、氏名、生年月日等の情報）、会計情報、処方情報等（以下、患者情報等と称する）が記録される。また、医療情報管理サーバ２がＲＩＳに設置されているサーバに相当する場合は、医療データ記録部４には医療データとしての検査実施情報が記録される。
【００３１】
医療情報管理サーバ２内の書き込み部７は、端末装置９ａから医療情報管理サーバ２に送信された医療データを医療データ記録部４に書き込む。また、書き込み部７は、医療データとともに送信された医療データにアクセス可能なユーザを示すユーザリストのデータをユーザリスト記録部５に書き込む。さらに、書き込み部７は、端末装置９ｂから医療データを取得するためのアクセスがあると、そのアクセスの履歴（アクセスログ）をアクセスログ記録部６に書き込む。
【００３２】
また、医療情報管理サーバ２内の判断部８は、端末装置９ｂから医療データを取得するためのアクセスがあると、医療データへのアクセスの権限があるか否かの判断を行い、その判断結果を制御部３に出力する。そして、判断部８によりアクセス権限があると判断された場合は、制御部３は医療データ記録部４から目的の医療データを取得し、端末装置９ｂに送信する。つまり、判断部８は医療データへのアクセスの許可の判断を行うものである。判断部８がこの発明の「アクセス権限判断手段」に相当する。
【００３３】
端末装置９ａは、医療情報管理サーバ２に医療データとその医療データにアクセス可能なユーザを示すユーザリストを送信するための端末装置である。また、端末装置９ｂは、医療情報管理サーバ２にアクセスして医療情報管理サーバ２から医療データを取得するための端末装置である。端末装置９ａがこの発明の「第１の端末装置」に相当し、端末装置９ｂがこの発明の「第２の端末装置」に相当する。
【００３４】
端末装置９ａの一例として、Ｘ線診断装置、Ｘ線ＣＴ装置、超音波診断装置等の診断装置が該当する。また、端末装置９ｂとしては、ＨＩＳ、ＲＩＳ、ＰＡＣＳ等に設置されて各システムのサーバから医療データを取得する端末装置が該当する。診断装置としての端末装置９ａで取得された診断画像データ（医療データ）は、端末装置９ａから医療情報管理サーバ２に送信されて医療データ記録部４に記録及び保存される。そして、例えば読影室に設置されている端末装置９ｂにより医療情報管理サーバ２にアクセスして、医療データ記録部４に記録されている診断画像データ（医療データ）を取得する。
【００３５】
（動作）
次に、この発明の実施形態に係る医療情報管理システム及び医療情報管理サーバの動作について図２を参照しつつ説明する。図２は、この発明の実施形態に係る医療情報管理システムの動作を順番に説明するためのフローチャートである。
【００３６】
まず、医療データとその医療データにアクセス可能なユーザを示すユーザリストのデータが、端末装置９ａから医療情報管理サーバ２に送信される（ステップＳ０１）。例えば、端末装置９ａをＲＩＳに設置されている診断装置とし、医療情報管理サーバ２をＰＡＣＳの診断画像サーバとし、端末装置９ｂをＨＩＳ又はＰＡＣＳに設置されている読影装置とする。この場合、診断装置としての端末装置９ａから医療データとしての診断画像データとこの診断画像データにアクセス可能なユーザを示すユーザリストのデータとがＰＡＣＳの診断画像サーバとしての医療情報管理サーバ２に送信される。
【００３７】
医療データとユーザリストのデータは医療情報管理サーバ２の制御部３を介して、書き込み部７に出力される。そして、書き込み部７は医療データとユーザリストのデータとを受けて、医療データを医療データ記録部４に書き込み、ユーザリストのデータをユーザリスト記録部５に書き込む。このようにして医療データとユーザリストのデータとが、医療情報管理サーバ２内に記録及び保存されることになる（ステップＳ０２）。
【００３８】
そして、例えばＨＩＳやＰＡＣＳ等に設置されている端末装置９ｂにて、医療データ記録部４に記録されている医療データ（例えば診断画像データ）を参照する場合は、端末装置９ｂから医療データが保存されている医療情報管理サーバ２にアクセスして医療データ（例えば診断画像データ）の要求を行う（ステップＳ０３）。
【００３９】
制御部３は端末装置９ｂからアクセスを受けると、書き込み部７にアクセスの履歴（アクセスログ）の書き込み命令の信号を出力し、書き込み部７はその信号を受けてアクセスログ記録部６に端末装置９ｂからのアクセスの履歴（アクセスログ）を書き込む（ステップＳ０４）。例えば、アクセスした者の氏名やアクセスに用いた端末の番号やアクセスした日時等がアクセスログとしてアクセスログ記録部６に記録される。
【００４０】
このアクセスと同時に、端末装置９ｂからユーザ情報（例えば、ＩＤ、氏名、パスワード等）が医療情報管理サーバ２に送信される。制御部３はそのアクセスを受けると、端末装置９ｂから送信されたユーザ情報を判断部８に出力する。判断部８はユーザ情報を受けると、ユーザリスト記録部５に記録されているユーザリストを参照し、ユーザ情報とユーザリストとに基づいてアクセスの権限があるか否かの判断を行う（ステップＳ０５）。さらに判断部８は判断結果を制御部８に出力する。例えば、ユーザ情報がＩＤや氏名からなる場合、ユーザリストの中にそのＩＤや氏名があればアクセス権限があると判断され、医療データへのアクセスが許可される。一方、そのユーザリストの中にＩＤや氏名がなければアクセス権限がないと判断され、医療データへのアクセスは許可されない。
【００４１】
そして、判断部８によりアクセス権限があると判断された場合は（ステップＳ０６、Ｙｅｓ）、制御部３はその判断結果を受けて、医療データ記録部４に記録されている医療データ（例えば診断画像データ）を取得し、その医療データ（例えば診断画像データ）を要求元である端末装置９ｂに送信する（ステップ０７）。
【００４２】
一方、判断部８によりアクセス権限がないと判断された場合は（ステップＳ０６、Ｎｏ）、そのユーザ情報（例えばＩＤや氏名等）では医療データを取得できず、処理は終了する。
【００４３】
以上のように、アクセスの履歴（アクセスログ）を医療データ（例えば診断画像データ）とともに同一の医療情報管理サーバ２に記録することで、医療データ（例えば診断画像データ）を参照するための端末装置９ｂ等に依存せずに、アクセスの履歴（アクセスログ）の一括管理が可能となる。
【００４４】
また、医療データ（例えば診断画像データ）とともにその医療データにアクセス可能なユーザを示すユーザリストを同一の医療情報管理サーバ２に記録し、そのユーザリストを参照することによりアクセス権限の有無を判断するため、アクセス権限の判断が個々の端末装置９ｂ等に依存せずに医療データにアクセスできるユーザを限定することが可能となる。
【００４５】
このように、アクセスログの管理及びアクセス権限の判断を医療情報管理サーバ２で一括して行うことで、医療データ管理のセキュリティを向上させることが可能となる。
【００４６】
また、上記の実施形態においては、同一の医療情報管理サーバ２に医療データ、アクセスログ、及びユーザリストを記録及び保存する場合について説明したが、この発明はそれに限られない。例えば、医療情報管理サーバ２の代わりに書き込み可能なＣＤ、ＤＶＤ、ＨＤＤ等の記録媒体を用いても良い。この場合、書き込み部７は例えば端末装置９ａに設けられ、その端末装置９ａに設けられた書き込み部７によって記録媒体に医療データ及びユーザリストが書き込まれて記録及び保存されることになる。さらに、医療データを参照するための端末装置９ｂから医療データが記録されている記録媒体にアクセスすると、記録媒体に記録されているユーザリストを参照してアクセス権限の有無を判断し、アクセス権限がある場合は、医療データへのアクセスが許可され、端末装置９ｂは記録媒体に記録されている医療データを取得することになる。そして、端末装置９ｂによって記録媒体にアクセスの履歴（アクセスログ）が書き込まれる。
【００４７】
以上のように、医療データとともにアクセスの履歴（アクセスログ）を同一の記録媒体に記録することにより、その医療データへのアクセスの履歴（アクセスログ）を一括して管理することが可能となる。さらに医療データとともにその医療データにアクセス可能なユーザを示すユーザリストを同一の記録媒体に記録して、そのユーザリストを参照してアクセス権限の有無を判断するため、アクセス権限の判断が個々の端末装置に依存せず、そのことにより医療データにアクセスできるユーザを限定することが可能となる。このように記録媒体を用いた場合も、医療データ管理のセキュリティを向上させることが可能となる。
【図面の簡単な説明】
【００４８】
【図１】この発明の実施形態に係る医療情報管理システムの概略構成を示すブロック図である。
【図２】この発明の実施形態に係る医療情報管理システムの動作を順番に説明するためのフローチャートである。
【符号の説明】
【００４９】
１  医療情報管理システム
２  医療情報管理サーバ
３  制御部
４  医療データ記録部
５  ユーザリスト記録部
６  アクセスログ記録部
７  書き込み部
８  判断部
９ａ、９ｂ  端末装置
【図１】
2006172056.tif 000003
【図２】
2006172056.tif 000004