病院情報システム運用管理規程

医療法人社団永生会南多摩病院
令和2年12月1日(第１6版）

医療法人社団永生会南多摩病院 病院情報システム運用管理規程

改版履歴
版数
初版

更新日
改版場所
H22.8.24

改版内容-

第１章電子保存に関する管理H22.11.30 規定
第４条（電子保存に関する理念）第４章安全管理
７． 無線ＬＡＮに関する対策

第２版

第３版

第４版

安全管理としてのコンピュータウィルス感染対策内容を追加

第５章管理者マニュアル
７． 運用責任者の管理項目

システム運用管理者がコンピュータウィルス感染対策として行う事項を追加

第６章 利用者マニュアル
８．事件または異常事象の報告

端末がコンピュータウィルス感染時に行動指針を追加

第４章安全管理
H22.12.28 １．利用者管理手順
５）利用者ログの監査システムの時刻同期について明記

第４章安全管理
９． 個人情報の取り扱い
第７章医用画像運用・保守管理
H23.1.12 第４章安全管理
３．データ管理手順

医療法人社団永生会南多摩病院個人情報保護規程に則り処理する内容を明記
医用画像運用管理項目を追記
医療法人社団永生会南多摩病院個人情報保護規程に則り電子記憶媒体の破棄方法について明記
情報システム端末機器の設置場所の施錠管理や盗難防止用のチェーンを設置を明記

H23.1 .2 第４章安全管理5

第６版

無線ＬＡＮ関するセキュリティ対策、医用機器への考慮を追加第４章安全管理８．コンピュータウィルス感染対策

第５章管理者マニュアル
４． 業務の管理者の管理項目
３）情報システム端末機器管理第５版

医療法人社団永生会南多摩病院
病院情報システム運用管理規程 初版作成
保存義務のある情報を、信頼性のある情報を迅速に提供できるよう適正な運営を行う旨の内容を追加
患者のプライバシー保護の原則の追加

７．ネットワーク管理
第２章電子保存に関する情報の範囲

H23.8.1 ２．電子保存対象システム
３．電子保存対象情報

医療法人社団永生会南多摩病院内のネットワーク構築および利用について明記
電子カルテシステム導入・稼働に伴う、電子保存する診療録及び診療諸記録の範囲について明記

４．電子保存期間

第７版

第８版

第９版

第２章電子保存に関する情報の範囲

H23.10.11 ３．電子保存対象情報

第３章管理組織２）運用管理者
ネットワーク管理
第４章安全管理
９．コンピュータウィルス感染対策
第５章管理者マニュアル
７． 運用責任者の管理項目
２） コンピュータウィルス感染対策管理
第６章利用者マニュアル
H24.2.6 ５．情報システム運用管理面でのセ
キュリティ
２）可搬記憶媒体の使用

電子カルテへの移行に際して、紙カルテ・電子カルテの平行運用期間での取り扱いについて明記（外来診療録・入院診療録）
可搬記憶媒体は、コンピュータウィルス対策、暗号化、パス
ワード認証の機能を兼ね備えた病院指定の媒体であれば利用を可能とする。 病院指定以外の可搬記憶媒体を利用する場合は、コンピュータウィルス対策、暗号化、パスワー
ド認証の機能を兼ね備えた媒体を、所定の「外付けデバイ
スの利用申請書」で、許可申請を行う。許可する媒体について運用責任者が指定した接続方法・利用方法にて指導を行った上で利用をすることを可能にする。

第３章管理組織２）運用管理者
機器の管理
第５章管理者マニュアル
１０．事件または異常事象の報告

医療法人社団永生会のネットワーク接続拠点実施に関す
る、運用管理者の管理業務および事件または異常事象の報告について明記

第４章安全管理
７．ネットワーク管理
第５章管理者マニュアル

ベッドサイド情報端末システム導入におけるネットワーク等の安全管理および管理事項の追加

H24.2.24 運用管理者

南多摩病院システム運用管理を、医療法人社団永生会法人本部システム管理部の担当業務に変更になったため変更医療法人社団永生会南多摩病院 病院情報システム運用管理規程
版数
第１０版

第１１版

更新日

改版場所
第２章電子保存に関する情報の範囲

H24.9.3 ２．電子保存対象システム

H24.12.3

第４章安全管理
７．ネットワーク管理

改版内容
医用動画像システム、健診システムを対象システム、リハビリテーション支援システムを電子保存対象システムに追加
クラウドコンピューティングおよび職員個人が所有する端末を利用したシステム利用BYOD （Bring Your Own Device）を考慮したネットワークの利用について管理事項を追加
また、以下の文言を修正「持ち込みの端末」→「個人所有機器端末」「持ち込みパソコン院内利用申請書」→「個人所有機器端末利用申請書」
外部ネットワーク接続についての管理事項を追加

第２章電子保存に関する情報の範囲
２．電子保存対象システム
第２章電子保存に関する情報の範囲
２．電子保存対象システム
第４章安全管理
９．コンピュータウィルス感染対策
第５章管理者マニュアル
７．運用責任者の管理項目

第１２版

H25.6.3 全般
第４章安全管理
１．利用者管理手順
第２章電子保存に関する情報の範囲
３．電子保存対象情報
第７章医用画像運用・保守管理

第１３版

第２章電子保存に関する情報の範囲

H25.9.2 ２．電子保存対象システム

第２章電子保存に関する情報の範囲
１．電子媒体による保存を認める文書
等

第１４版

H26.3.3 第２章電子保存に関する情報の範囲
２．電子保存対象システム
第２章電子保存に関する情報の範囲
３．電子保存対象情報
第２章電子保存に関する情報の範囲
２．電子保存対象システム

第１5版

第１６版

H31.12.15 第７章 医用画像運用・保守管理第２章電子保存に関する情報の範囲
R2.１２.2 ２．電子保存対象システム

心電図システムを電子保存対象システムに追加
透析通信システム、調剤システム、服薬指導管理システム
を電子保存対象システムに追加
病院指定の可搬記憶媒体の棚卸について３ヶ月毎の実施を６ヶ月毎への実施へ変更
H25.5.1 南多摩病院 組織 改定により以下を変更
変更前…管理部総務課
変更後…事務部総務課
氏名変更に関する記述を追加
健診診療録について平成２５年５月２７日以降記録分から
電子保存対象情報とする
対象記録に、超音波検査を追加しました。
[名称変更]
栄養・給食システム→栄養管理システム[追加]
栄養指導システム
栄養サポートチーム支援システム
電子媒体による保存を認める文書等に「診療放射線技師
法（昭和２６年法律第２２６号）第２８条第１項の規定による照射録」を含める[追加]
退院サマリ／診療情報管理システム
DPC決定支援システム
DPC決定支援システム稼働における退院サマリ・様式1 の診療記録の取り扱い[追加]
放射線情報システム
１．画像情報の確定操作と作成責任者の記録 文章変更
２. 画像管理責任者 追加
３. 検像 文章変更
４．時刻同期 文章変更
５．可搬媒体、フィルムでの画像出力、取り込みについて
章変更
６．画像情報の保存期間と画像圧縮 追加[追加]
インシデントレポートシステム

文医療法人社団永生会南多摩病院病院情報システム運用管理規程

目次
はじめに
第１章電子保存に関する管理規定
１．総則
２．責任
３．運用
４．懲罰
５．その他
第２章 電子保存に関する情報の範囲
１．電子媒体による保存を認める文書等
２． 電子保存対象システム
３．電子保存対象情報
４．電子保存期間
第３章管理組織
１． システム管理者
２． システム管理組織・委員会
第４章安全管理
１．利用者管理手順
２．資産管理３．データ管理手順
４．

ドキュメント管理

５．入退室管理
６．情報システム障害対策
７．ネットワーク管理
８． 無線ＬＡＮに関する対策
９． コンピュータウィルス感染対策
１０．個人情報の取り扱い

医療法人社団永生会南多摩病院病院情報システム運用管理規程
第５章 管理者マニュアル
１．はじめに
２． 管理者およびシステム委員会
３．義務
４．利用者への指導および管理
５． システムの利用
６．業務の管理者の管理項目
７．運用責任者の管理項目
８．運用責任者と監査責任者
９． システム委員会の管理項目
１０．事件または異常事象の報告
１１．教育・訓練
１２・マニュアル整備第６章 利用者マニュアル
１．はじめに
２．情報システムの利用
３．義務と懲罰
４． 情報システムの利用時のセキュリティ
５． 情報システム運用管理面でのセキュリティ
６． 電子カルテシステムの利用時のパスワードセキュリティ
７．法的に利用される電子カルテ情報の管理
８． 事件または異常事象の報告
９．教育・訓練
第７章医用画像運用・保守管理
１．画像情報の確定操作と作成責任者の記録
２．画像管理責任者
３．検像
４．時刻同期
５．画像情報の保存期間と画像圧縮
６．可搬記憶媒体、フィルムへの出力

医療法人社団永生会南多摩病院 病院情報システム運用管理規程

はじめに
この規程は、医療法人社団永生会南多摩病院（以下「当病院」という。）において、法令に保存義務が規定されている診療録及び診療諸記録（以下「保存義務のある情報」という。） の電子媒体による保存のために使用される機器、 ソフトウェア及び運用に必要な仕組み全般（以下「情報システム」という。）について、その取扱い及び管理に関する事項を定め、 当病院において、 保存義務のある情報を適正に保存するとともに、 適正に利用することを資することを目的とする。

1

医療法人社団永生会南多摩病院 病院情報システム運用管理規程
第１章 電子保存に関する管理規定

１

総則１）第１条（目的）この規定は、 医療法人社団永生会南多摩病院における情報システム （以下、 「情報システム」 という。） にて、 法令に保存義務が規定されている診療記録および診療諸記録 （以下、 「保存義務にある情報」 という。） の電子媒体による保存のために使用される機器、ソフトウェア及び運用に必要な仕組み全般 （以下、「電子保存システム」 という。） について、その取扱い及び管理に関する事項を定めることにより、当院にて保存義務のある情報を適正に保存するとともに、適正な取扱いをするとともに、適正な取扱いをすることで患者の権利。利益の侵害の防止を行い、利用者及び管理者の正当性を確保することを目的とする。
２） 第２条 （情報システムのデータ保護の規定等）
当病院の情報システムのデータは、 この規定の定めるもののほか、 「安全管理」、 「管理者マニュアル」 および「利用者マニュアル」 の定めるところにより保護されるものとする。

（１） 前項に規定する情報システムのデータ保護規定等の内容は、以下のとおりにする。
①「安全管理」（第４章）
情報の管理や保護のため技術的な対策②「管理者マニュアル」 （第５章）
情報システムの管理者が注意すべき事項を規定③「利用者マニュアル」 （第６章）
情報システムの利用者が注意すべき事項を規定

３） 第３条 （データおよび秘密情報の保護）
電子カルテを中心にした情報システムの診療情報等を含むデータおよび秘密情報は、機密性、一貫性、 可用性の欠如に起因する保護されなければならない。
４）第４条（電子保存に関する理念）
この規定は、以下の基本原則に則った上で、「診療録及び診療諸記録の電子媒体による保存について」(平成11 年４月22 日付健政発517 号厚生省健康政策局長、医薬発第587 号医薬安全局長、
保発第 82 号保険局長) に規定されているとおり、電子媒体に保存された保存義務のある情報が患者の診療や病院の管理運用上必要とされるときに、信頼性のある情報を迅速に提供できるよ
う、協力して環境を整え、適正な運営に努めなければならない。
（１）

自己責任の原則
自己責任とは、 当病院が運用する情報システムの電子保存システムについて説明責任、管理責任、結果責任を果たすことを意味する。
なお、電子保存システムとは、法令に保存義務が規定されている診療録および診療諸記録の電子媒体による保存のために資料される機器、 ソフトウェアおよび運用必要な仕組み全般をいう。
説明責任とは、このシステムが電子保存の基準を満たしていることを第三者に説明する
2

医療法人社団永生会南多摩病院 病院情報システム運用管理規程責任である。
管理責任とは、このシステムの運用面の管理を施設が行う責任である。
結果責任とは、このシステムにより発生した問題点や損失に対する責任である。
（２）

真正性・保存性・見読性の原則
真正性とは、正当な人が記録し確認された情報に関し第三者から見て作成の責任と所在が明確であり、かつ、故意又は過失による、虚偽入力、書き換え、消去、及び混同が防止されていることである。 なお、混同とは、患者を取り違えた記録がなされたり、記録された情報間での関連性の記録内容を誤ることをいう。
見読性とは、 電子媒体に保存された内容を必要に応じて肉眼で見読可能な状態に容易にできることである。なお、“必要に応じて”とは、『診療、患者への説明、監査、訴訟等
に関してその目的に応じて』 という意味であり、“容易に“とは、『目的にあった速度、操作で見読を可能にすること』を意味する。
保存性とは、記録された情報が、法令等で定められた期間にわたって、真正性を保ち、見読可能にできる状態で保存されることをいう。

（３）

周知原則
利用者は情報システムへの信頼を高めるために、診療情報等の保護対策、手続き、規則の存在およびその範囲について適切な知識を得ることができ、 管理者はそれについて周
知を図る。

（４）

倫理原則
情報システムの保護対策は、他の者の権利および利益を尊重して提供され利用されるべ
きである。

（５）

一貫性の原則
診療情報等の保護のための対策、手続き、規則には、技術、管理、組織、運営、教育、法律を含めた範囲での関連する考え方を考慮に入れて院内の対策、 手続き、 規則の緩和を図るべきである。

（６）

再評価原則
情報システムの保護施策の要求は、運用形態、利用形態および技術と共に変化するため、診療情報等保護のため対策、 手続き、 規則は定期的に再評価する。

（７） 患者のプライバシー保護の原則
診療情報の二次的利用 （診療や病院管理を目的としない利用） についても、患者のプライバシーが侵害されることのないように注意しなければならない。

3

医療法人社団永生会南多摩病院 病院情報システム運用管理規程２

責任１）第５条（業務の明確化）
業務の管理者は、 情報システムを利用する業務内容を、 以下の範囲において明確にしておかなけ
ればならない。
（１）

業務の名称

（２）

業務の目的

（３）

業務の管理者とその者の権限の範囲（４）

利用者とその者の権限の範囲・診療情報等の記録の内容

２）第６条（利用者権限の付与の決定）（１）システム委員会（以下、「委員会」 という。）は、利用者権限の付与規定を決定しなければならない。
（２） システム運用責任者は業務の管理者と協議して、その権限付与について委員会に諮問することができる。
（３） 診療情報等の取扱い権限を決定した委員会は、各利用者にその内容を周知し、その徹底を図らなければならない。
３）第７条（診療情報等の取扱い規定）
システム管理者は、診療情報等に対して、以下の方針に則り取扱い権限の付与に関し、協議を行うものとする。
（１）

診療情報等の登録、参照、更新の各権限は、原則として分離されること。

（２）

利用者への権限の付与規定の決定は、システム委員会のみで行うこと。

（３）

業務上不必要な権限は付与しないこと。

３．運用
１）第８条（情報システムの監査）（１）運用責任者は、診療情報等の登録、参照、更新、削除を行う際の、ログ情報を収集し、定期的にその結果を監査責任者に提出し、 監査責任者、 システム管理者はシステム委員会に報告しなければならない。
（２） ログ情報は、以下の情報とする。
①利用者ＩＤ②操作内容（端末ＩＤ・患者ＩＤ）③操作年月日と時刻
２）第９条（教育および訓練）
システム委員会は、利用者あるいは利用者になるものに対して、診療情報等を保護する目的とその必要性を十分に理解させ、その対策を推進するために、教育訓練を行うものとする。
３）第１０条（廃棄）システム委員会は、ハードコピーを取った資料などの不要となった診療情報等を安全な方法で、かつ、速やかな廃棄・消去することを各部門に指導しなければならない。

4

医療法人社団永生会南多摩病院 病院情報システム運用管理規程４）第１１条（協力）
各業務の管理者は、この規定の実施および診療情報等の保護のための対策、手続きおよび規則を可能な限り有効なものにするため、委員会を構成する各管理者と協議し、調整し、協力しなければならない。
４．懲罰
１）義務と懲罰
診療情報については、秘密を守る義務を課するとともに、これに違反した場合には就業規則に則り懲罰を科する。
５．その他
１）規定の見直し
この規定は、業務の大幅な変更や情報システムの構成変更時には、見直されるものとする。

附則
１． この規程は、平成２２年８月２４日から施行する。
２． この規程に定める事務は、 システム委員会が所掌する。
附則
１． この規程は、平成２２年１１月３０日から施行する。

5

医療法人社団永生会南多摩病院 病院情報システム運用管理規程
第２章 電子保存に関する情報の範囲
当病院において、 保存義務のある情報を電子保存にする際に対象とする情報の範囲については、 システム委員
会の審議を経て、 病院長がそれを定める。

１． 電子媒体による保存を認める文書等１）

医師法（昭和２３年法律第２０１号）第２４条に規定されている診療録２）

歯科医師法（昭和２３年法律２０２号）第２３条に規定されている診療録

３）

保健婦助産婦看護婦法 （昭和２３年法律２０３号） 第４２条に規定されている助産録

４）

医療法（昭和２３年法律第２０５号）第２１条、第２２条及び第２２条の２に規定されている診療に関する諸記録及び同法第２２条、第２２条及び第２２条の２に規定されている病院の管理及び運営に関する諸記録

５）

歯科技工士法（昭和３０年法律第１６８号）第１９条に規定されている指示書

６）

薬剤師法（昭和３５年法律第１４６号）第２８条に規定されている調剤録

７）

救命救急士法 （平成３年法律第３６号） 第４６条に規定されている救命救急処置録８）

保険医療機関及び保健医療養担当規則 （昭和３２年厚生省令第１５号） 第９条に規定されている診療録９）

保険薬局および保険調剤師療養担当規則（昭和３２年厚生省令第１６号）第６条に規定されている調剤録１０）

歯科衛生士法施行規則（平成元年厚生省令第４６号）第１８条に規定されている歯科衛生士の業務記録１１）

診療放射線技師法（昭和２６年法律第２２６号）第２８条第１項の規定による照射録

２． 電子保存対象システム
電子保存を行う対象のシステムは、以下のとおりである。
１）オーダリングシステム

２）電子カルテシステム

３） 看護支援システム

４） 画像保管通信システム

５）画像読影レポートシステム

６）医用動画像システム

７）栄養管理システム

８）医事会計システム

９）健診システム１０）リハビリテーション支援システム

１１）心電図システム

１２）透析通信システム

１３）調剤システム

１４）服薬指導管理システム

１５）栄養指導システム

１６）栄養サポートチーム支援システム

１７）退院サマリ／診療情報管理システム

１８） DPC決定支援システム

１９）放射線情報システム２０）インシデントレポートシステム

３．電子保存対象情報
電子保存を行う対象情報は、 全ての診療に関わる情報である。
１）外来診療録
平成２３年８月１日以降記録分

6

医療法人社団永生会南多摩病院 病院情報システム運用管理規程
２）透析診療録
平成２３年８月１日以降記録分
３）入院診療録
平成２３年８月１日以降記録分
但し、電子カルテへの移行に際して、紙カルテ・電子カルテの平行運用期間での取り扱いについて以下のとおりとする。
[外来診療録]
期間

紙カルテ

電子カルテ

平成23 年7 月末日まで

紙カルテのみを診療記録と し電子カルテの診療記録の記載て取り扱う。

欄に入力・登録されたものは診療記録として取り扱わない。

平成23 年8 月1 日から

紙カルテのみを診療記録として取り扱う。

平成24年10月10 日まで

電子カルテに診療記録を入力・登録することは可能とし、入力・登録された当該患者の診療記録は電子保存を行う対象のシステ
ムから診療記録を印刷し紙カルテに保管をすること。

平成23 年10 月11 日から診療記録が電子カルテに移行

診療記録が電子カルテに移行

平成24 年2 月末日までしたことを医師から指示されしたことを医師から指示されるまで紙カルテを診療記録とたときから電子カルテを診療して取り扱う。 また、その指示記録として取り扱う。また、そは診療科別に取り扱う。

の指示は診療科別に取り扱う。

紙カルテは診療記録として取電子カルテのみを診療記録とり扱わない。

して取り扱う。

期間

紙カルテ

電子カルテ

平成23 年7 月末日まで

紙カルテのみを診療記録と し電子カルテの診療記録の記載て取り扱う。

欄に入力・登録されたものは診

平成24年3 月1 日以降[入院診療録]療記録として取り扱わない。
平成23 年8 月1 日から

紙カルテのみを診療記録として取り扱う。

平成24 年10 月2 日まで

電子カルテに診療記録を入力・登録することは可能とし、入力・登録された当該患者の診療記録は電子保存を行う対象のシステ
ムから診療記録を印刷し紙カルテに保管をすること。

平成23 年10 月3 日から診療記録が電子カルテに移行

診療記録が電子カルテに移行

平成24 年2 月末日までしたことを医師から指示されしたことを医師から指示されるまで紙カルテを診療記録とたときから電子カルテを診療して取り扱う。 また、その指示記録として取り扱う。また、そは診療科別に取り扱う。

の指示は診療科別に取り扱う。

紙カルテは診療記録として取電子カルテのみを診療記録とり扱わない。

して取り扱う。

平成24年3 月1 日以降

7

医療法人社団永生会南多摩病院 病院情報システム運用管理規程[DPC 決定支援システム稼働における退院サマリ ・様式1]
期間

紙媒体

システム上

平成26 年3 月31 日まで

紙媒体のみを診療記録として

実患者データであっても、テス取り扱う。

ト入力とし診療記録として原本として扱わない平成26 年4 月1 日以降

システム上に入力されたものを診療記録として扱う

４．電子保存期間
電子保存を行う診療に関わる情報の保存期間は、南多摩病院診療記録管理規定 第２条第９項に定められた保存期間とする。

附則
１． この規程は、平成２２年８月２４日から施行する。
２． この規程に定める事務は、 システム委員会が所掌する。
附則
１． この規程は、平成２６年３月３日から施行する。

8

医療法人社団永生会南多摩病院 病院情報システム運用管理規程
第３章 管理組織

１．システム管理者
当病院は情報システム管理者 （以下、「システム管理者」という。） を置き、病院長をもってこれに充てる。

１）システム管理者
全システムの管理責任者
必要な場合、 病院長はシステム管理者を別に指名することができる。
（１） 機器及びソフトウェアの導入に当たって診療録等の保存義務に適合するように留意する。
（２） システムの機能が支障なく運用される環境を整備する。
（３） 電子保存された情報の安全性を確保し、常に利用可能な状態におく。
（４） 機器ソフトウェアに変更があっても情報が継続時に利用できるよう維持する。
（５） 利用者の登録を管理し、不正利用を防止する。
（６） 患者または利用者からの苦情を受け付ける窓口を設ける。
（７）事故対策：緊急・災害時の連絡、復旧体制及び回復手順、媒体管理する。
（８） マニュアルの整備：取扱いマニュアルを整備し、利用者に周知の上、利用可能にする。
（９） 教育と訓練：利用者に対し、取扱い並びにプライバシー保護に関する研修を行う。
（１０）監査：監査責任者に年１回実施させ、必要な処置を講じる。
２）運用管理者
情報システムの運用を円滑に行うために運用責任者を置く。
運用責任者は病院長が指名する。
（１） システム運用の管理：情報システムを円滑に運営し、情報システム全体の管理を行う。
情報システムが常に効率の効率化及び円滑化のために、 情報収集し、合理的な運営を指針するために適切なシステム委員会に諮問しなけ
ればならない。
（２）機器の管理：サーバ室の施錠管理
院内情報システム端末機器管理
ＯＡ端末機器管理
院内情報システムおよびＯＡ端末機器に接続する外付けデバイス管理（３） ソフトウェアの管理：ソフトウェアを使用前に診査を行い安全性の確認を行う
ネットワークや可搬型媒体により情報を受け取る機器を限定する
ウィルスチェックを行い感染の防止に努める（４） ネットワーク管理：利用履歴の管理を行い、不正利用のチェック及び対策を実施する
ネットワーク負荷検査を行い、効率的な運用を維持する
医療法人社団永生会の拠点間および医療法人社団永生会地域医療連携システムネットワークのネットワーク接続におけるセキュリティ管理を万全に行い、 接続拠点間の安定運用を維持する

３）監査責任者

9医療法人社団永生会南多摩病院 病院情報システム運用管理規程
システムが問題なく動いているか、また、不正に使用されていないか確認を監査するために、監査責任者を置く。
２． システム委員会
１）システム委員会
システム委員会はシステム管理・ 運用に関して検討をする目的にて定期的に開催する。
２）各科・各部署システム責任者
各部署の問題点の管理及びシステム委員会への報告・検討を行う。
３）運用責任者
運用責任者は、必ずシステム委員会に属し、システム委員会の報告・検討課題に対して、管理・運用・対処処置を行う。

附則
１． この規程は、平成２２年８月２４日から施行する。
２． この規程に定める事務は、 システム委員会が所掌する。
附則
１． この規程は、平成２４年４月１日から施行する。

10

医療法人社団永生会南多摩病院 病院情報システム運用管理規程
第４章 安全管理

１．利用者管理手順
１）利用者管理の目的
利用者権限は、情報システムを利用する上で、利用資格の識別およびプログラムやデータファイ
ル等への不正アクセスを制御し、データの変更等において利用者の真正性を高めることを目的とし、利用者情報区分によりアクセス権を設定するものである。
２） 利用者管理における組織体制
監査責任者

病院長

システム委員会
運用責任者

事務部総務課業務責任者（部門長）

利用者

３）利用者権限の管理
新規

・病院に着任した時点

変更

・ 院内の部署が変わった時点
・氏名が変更になった時点
・業務が変更され、権限の内容が変更された時点

非表示
利用者権限変更

・退職または異動などで情報システムに関係のなくなったとき・基本的に、医師・師長・技師・看護師等の設定がされているが、業務上、必要な区分がなくなったとき

４）申請・登録・交付・氏名変更・非表示（１）

利用者権限の交付は、業務の責任者が運用責任者に利用者の申請書を提出し、システム委員会の承認を得る。 また、利用者の異動に伴って事務部総務課または利用者管理者から非表示申請が出た場合、 運用責任者はシステム委員会および監査責任者に報告する。

（２）

利用者の登録設定・非表示手続きは、事務部総務課または業務の責任者が次の項目を申請書に記入して運用責任者へ提出する。
① 利用者ＩＤ② 所属部署11

医療法人社団永生会南多摩病院 病院情報システム運用管理規程③ 所属科（※医師の場合指定）④ 職種⑤ 利用者氏名 （漢字及びカナ氏名）
⑥ 性別
⑦ 役職
⑧ 麻薬管理者免許の番号（３）

運用責任者は、申請書に基づき交付を行う。ただし、非表示申請は、事務部総務課または利用者管理者の異動連絡で運用管理者がこれを行い、 委員会に事後報告する。

（４）

婚姻等により利用者氏名の変更がある場合、医師法施行規則 （昭和二十三年十月二十七日厚生省令第四十七号） および医師法施行令 （昭和二十八年十二月八日政令第三百八十二号） により保険医の場合は医籍、 その他の職員の場合は戸籍に則って、事務部総務課の連絡で運用
管理者は利用者氏名の変更を行い、 委員会に事後報告する。
尚、「保険医・保険薬剤師氏名変更届」の「変更事由」欄に「旧姓使用を希望する」旨の記載を行い、 旧姓のままの保険医登録票を使用している場合は例外とする。

（５）

人事異動・退職その他の事由により、当該システム使用に関係なくなった時、速やかに運用管理者が非表示処理をする。

５） 利用者ログの監査（１）

不正アクセスの防止
監査責任者は、不正アクセスを防止するため、以下の点を監視する。
① アクセス権の無い者によるデータアクセス② パスワードの失権状況（２）

点検の結果、異常がある場合は、その対象のパスワードを使用不可とし、不正使用の防止に
努める。

（３）

利用者ログの証拠性確保のため、記録する時刻について精度の高いものを使用する必要がある。毎週金曜日１８：００時点で日本標準時（JST）に設定し、病院管理端末と全てのシス
テム端末で時刻同期をとらねばならない。

２．資産管理１） システムバックアップ／復元手順
機器障害や災害などに備えて、システムのバックアップをとる事を義務付ける。
（１）

バックアップの種類① ＤＢジャーナルのバックアップ② データベース③ システム本体（ＯＳ）（２）

バックアップのタイミング① 新規のアプリケーションが発生した場合② 業務のアプリケーションに変更があった場合
③

日次処理時

２） システムバックアップ媒体の管理手順
12

医療法人社団永生会南多摩病院 病院情報システム運用管理規程（１）システム資源の管理対象
運用管理者は、 システム資源を保存する媒体は、パンク状態に陥るとシステムダウンと同等の重大な影響を及ぼしかねない障害に結びつくため日常の利用頻度の確認をしなければならない。
① ＤＢ格納の管理② ディスク使用率の管理

３．データ管理手順
１）データの保管方法と場所
電子カルテを中心とした情報システムの医療情報を含むデータ及び機密情報は、施錠管理できるサーバ室内のバックアップ装置に保管し、機密保護を努める。
２） データ授受管理手順（１） 電子カルテを中心にした情報システムの医療情報を含むデータ及び機密情報について、デー
タ授受を行う場合は申請書に次の項目を記入し運用責任者へ提出する。
①

目的② 情報資産名称③ 持ち出し先④ 返却・消去又は破棄方法⑤ 返却・消去又は破棄予定日⑥ 複製物の数
３）破棄データ（１）電子記憶媒体の場合
媒体の破棄は、読取り不能の状態にした後、指定の廃棄場所に破棄する。
ハードディスク…ハードディスクデータ完全抹消ソフトを用いデータを破棄するか、物理的に破壊をして読取り不能にする。
ＣＤ・ＤＶＤメディア・ＵＳＢメモリ等…物理的に破壊をして読取り不能にする。
（２） 紙帳票の場合
業務運用上発生する廃棄帳票は、 シュレッダーにかけ、 廃棄置場に破棄する。
４． ドキュメント管理
１）取扱対象
取扱ドキュメントとは、システムプログラム・ユーザースプログラム・電子カルテを中心にした情報システムの医療情報を含むデータ及び機密情報が記述されている全てのドキュメントである。
（１）媒体の場合
磁気媒体に記憶されたプログラムドキュメントは、施錠管理される場所あるいは施錠管理のできる所定の保管ロッカーに保管する。
（２） 帳票の場合紙に記述されたドキュメントは、施錠管理される場所あるいは施錠管理のできる所定の保管ロ
ッカーに保管する。この際、ドキュメント管理台帳を作成し、 ドキュメント管理を行う。

５．入退室管理13

医療法人社団永生会南多摩病院 病院情報システム運用管理規程
１）院内では、病院が定めた職員証を第三者が見える所に着用すること。
２） サーバ室への訪問者の入室は原則として禁止する。
３） 夜間あるいは時間外の訪問者は、時間外受付を通して事務当直者が確認をとること。
４） サーバ室へ入退できるものは以下の者に限定する。
（１）病院職員（但し運用責任者をはじめとして権限付与のある者。）（２） 医療法人社団永生会法人本部システム管理部の職員（３） コンピュータ保守要員（４） 運用支援要員（５） システム開発者（６） 病院が契約あるいは依頼した保守業者（７） 病院が認めた訪問者※ （３） ～ （７） に関して運用責任者の了解を必要とする。
６． 情報システム障害対策
１） 情報システムの障害対応は、 運用責任者がシステム全体の障害対応の詳細ついて全職員に周知する。
７．ネットワーク管理
１）インターネットネットワーク・患者診療情報提供ネットワークの構築
対外的な情報通信を行うためインターネット・プロトコル技術を利用し世界中にあるネットワー
クと相互接続されたコンピュータネットワークを院内に構築すること。
利用の際には、以下の事項を守り利用すること。
（１）

個人情報を含む情報をメールで送受信してはならない。

（２）

メールを院外に自動的に転送してはならない。

（３）

Ｗｅｂメールやネットディスクなどインターネットを経由して院外のサーバに個人情報を送受信してはならない。

（４）

院内のパソコンを院外からアクセスできる状態にしてはならない。

本ネットワークは、患者を中心とした医療環境とアメニティ環境の融合したポータルサービスを提供するためベッ ドサイ ド情報端末システムにおける通信にも使用する。
運用の際には、以下のセキュリティ対策を講じなければならない。
（１）

セキュアネットワークアウトソーシングサービスを利用し、不正アクセス防止、不正通信防止、 ウィルス・スパイウェア対策、情報漏洩対策を講じること。

（２）

電子メールの送受信は、電子メール受信サーバおよび電子メール送信サーバを直接アクセス
してはならない。 電子メールの送受信は、一時的にセキュアネットワークアウトソーシング
サービスが提供するアプライアンスサーバに電子メールの受送信を行い、 外部にはアプライ
アンスサーバを介して受送信をすること。

（３）

ファイル転送プロトコルを使用したファイル転送をしてはならない。

（４）

ベッドサイド情報端末システムにおける患者および家族への情報公開を行うため、情報公開に必要な情報のみを取得する中間サーバを介して電子保存対象システムにアクセスを行う
ものとする。
14

医療法人社団永生会南多摩病院 病院情報システム運用管理規程２） 医療業務用ネットワークの構築
院内および医療法人社団永生会内の情報システム利用に限定された医療業務用ネッ トワークを院内に構築すること（１）

医療情報等の個人データを取り扱う機器・端末は、イントラネットに接続しなければならな
い。

（２）

医療情報等の個人データは、許可なく情報システムの外に出さないこと。

（３）

医療情報等の個人データは、院外に持ち出しするノートパソコン、可搬記憶媒体に保存しな
いこと。

（４）

ベッドサイド情報端末システムにおける患者および家族への情報公開を行うため、医療業務用ネッ トワーク内に設置する情報公開に必要な情報のみを取得する中間サーバを介して電子保存対象システムにアクセスを行うものとする。
ベッドサイド情報端末システムは、患者診療情報提供ネットワーク側にあるため、医療業務用ネットワークとの境界に、ファイアーウォール等の機器を設置し、不正アクセス防止、不正通信防止、 ウィルス・スパイウェア対策、情報漏洩対策を講じなければならない。

３）クラウドコンピューティング・ネットワークの構築
コンピュータシステムの導入、維持・管理およびＢＣＭ（事業継続管理）の確保を目的にクラウド
コンピューティングを行う際には、以下を条件として構築すること（１）

ISMS 適合性評価制度および ISO/IEC27001 の認証を取得した事業者のクラウドサービスを
用いること

（２）

医療業務用ネットワークにおいては、データの漏洩、改竄及び破壊等を防止するため送信時の暗号化、受信時の復号化する VPN 通信以上のデータの安全かつ適正なセキュリティの確認が取れた通信回線を用いて、 またアクセスする回線が二重化されていること（３）

クラウドサービスデータセンターは、国内のデータセンターを用いること

４）個人所有端末のネットワーク接続・外部ネットワーク接続
職員個人が所有する端末のネットワーク接続および外部からネットワークを接続する端末の取り扱いについて以下のとおりとする。
尚、患者診療情報提供ネットワークについてベッドサイド情報端末システム整備・運用目的以外の接続は行わないこと。

（１）

コンピュータウィルス感染の防止等データ保護のため接続する端末のオペレーション
システムは、 運用責任者が許可したものに限定する。

（２）

医療情報等の個人データを保存しないこと。

（３）

所定の「個人所有端末利用・外部接続利用申請書」で、許可申請を行い運用責任者が指定した医療情報等の個人データおよび業務データが端末側にデータを残さないアプリケーショ
ンおよび接続方式にて利用を行うこと。 外部接続の際には、データの漏洩、改竄及び破壊等を防止するため送信時の暗号化、受信時の復号化する VPN 通信以上のデータの安全かつ適正なセキュリティの確認が取れた通信回線を用いて以下の接続方式にて行い、 すべて利用者
識別番号（ユーザＩＤ） と暗証番号（パスワード）を用いて接続認証を行うこと。
15

医療法人社団永生会南多摩病院 病院情報システム運用管理規程① リモートデスクトップ方式② 携帯用ゲートウェイ方式③ 仮想デスクトップ方式④ 電子署名検証方式
５） リモート保守回線管理運用責任者は、情報システムの保守・運用作業を行うためリモート保守の回線を整備すること。
（１）

リモート保守を行うパソコンには、医療情報等の個人データを保存しないこと。

（２）

リモート保守を行う回線の接続は、作業を行うとき以外行わないこと。

（３）

リモート保守をできるものは以下の者に限定する。
①運用責任者② 医療法人社団永生会法人本部システム管理部の職員③ 病院が契約あるいは依頼したシステム開発会社・ コンピュータ保守業者※ ①②に関して所定の「院内ネットワークリモート接続利用申請書」を提出し許可の得た回線・端末のみで接続を可能とする。
※ ③に関して運用責任者の了解を必要とする。

（４）

リモート保守状況をログ情報によって定期的にチェックし、システム委員会に報告する。

６） ファイル転送用回線管理
運用管理者は、情報システムの保守・運用作業または業務上の理由によりファイル転送プロトコルを使用したファイル転送を行う場合は、ファイル転送の回線を整備すること。
（１）

ファイル転送を行う回線の接続は、作業を行うとき以外行わないこと。

（２）

ファイル転送をできるものは所定の 「ファイル転送回線利用申請書」 で、許可申請を行い運用責任者が指定した接続方法にて利用を行うこと。

８． 無線ＬＡＮに関する対策
１）セキュリティ対策
無線ＬＡＮの脅威である 「通信内容の傍受」、「無線ＬＡＮの不正利用」、「アクセスポイントのなりすまし」 等の対策を講じなければならない。
（１）

利用者以外に無線ＬＡＮの利用を特定されないようにすること→ANY 接続拒否による SSID 隠蔽有効設定（２）

不正アクセスの対策を施すこと→SSID によるアクセス制限（３）

不正な情報の取得を防止すること→WPA-PSK 方式の暗号化

２）医用機器への考慮
無線ＬＡＮ機器設置および医療機器等設置による動作の影響について留意しなければならない。
当院では以下の発表資料から無線ＬＡＮ設置影響による医療機器等への影響は１ ｃｍ以内に近づけた場合を除き影響がないと考える
総務省「各種電波利用機器の電波が植込み型医療機器への及ぼす影響を防止するための指針」
16

医療法人社団永生会南多摩病院 病院情報システム運用管理規程
総務省「電波の医用機器等への影響に関する報告書」 （平成１６年３月）※ 無線ＬＡＮ規格 IEEE802.11/IEEE802.11b/ IEEE802.11g/ IEEE802.11a を調査対象とした調査研究報告９．

コンピュータウィルス感染対策
１） コンピュータウィルス感染の防止等データ保護のために端末にウィルス対策ソフトを常駐させるなど必要な措置を講じなければならない。
２） 可搬記憶媒体は、コンピュータウィルス対策、暗号化、パスワード認証の機能を兼ね備えた病院指定の媒体を利用すること。 病院指定以外の可搬記憶媒体を利用する場合は、コンピュ
ータウィルス対策、暗号化、パスワード認証の機能を兼ね備えた媒体を、所定の「外付けデバイス利用申請書」 で、許可申請を行い運用責任者が指定した接続方法・利用方法にて利用を行うこと。
利用可能の可搬記憶媒体は、６ヶ月毎に１４日間の期間に棚卸しを行い、棚卸し期間中に確認できなかったものは接続対象外とし、再度許可申請にて利用許可を行うこと。
３）病院指定の媒体の管理は、業務の管理者が行わなければならない。 業務上の理由により管理本数の追加や破損・故障により交換する場合は、所定の「病院指定可搬記憶媒体購入依頼書」
にて購入依頼をすること。
１０．個人情報の取り扱い
個人情報の取り扱いについては、医療法人社団永生会南多摩病院個人情報保護規程に則り処理を行うこと。

附則
１． この規程は、平成２４年１０月９日から施行する。
２． この規程に定める事務は、 システム委員会が所掌する。
附則１．

この規程は、平成２５年６月３日から施行する

17

医療法人社団永生会南多摩病院 病院情報システム運用管理規程
第５章 管理者マニュアル

１． はじめに１）

本マニュアルは、南多摩病院情報システム（以下「情報システム」 という。）を安全に管理・運用するため、 当病院の情報システム管理者が注意すべき事項を定めたものである。

２）

情報システムの管理者は、本マニュアルを遵守して、診療情報等の漏洩、改ざん、破壊などが発生しないように、安全に情報システムを管理運用しなければならない。

２． 管理者およびシステム委員会
１）

本マニュアルで規定する管理者および職務内容は、以下のとおりとする。
（１）システム委員会（以下「委員会」 という。）の委員長：システム委員会を統括する。
（２）運用責任者① 各部署からの登録申請あるいは事務部総務課または業務の責任者からの異動情報を受けて情報システムへのアクセス権限の登録および変更許可をシステム委員会に報告する。
② ハードウェアおよびソフトウェアの資源管理、特にハッキング等によるシステム障害の防止のための情報収集と各種メディアの感染防止に関する調査・検証を行う。
各部門の所属責任者で情報システムのセキュリティを管理するため、利用者に対して指示を行う。

２）

各構成委員が一利用者として情報システムを利用する場合には、本マニュアルおよび 「利用者マニュアル」を遵守し、診療情報の漏洩、改ざん、破壊などが発生しないよう、安全に情報シス
テムを利用し、 また他の職員にも啓蒙しなければならない。

３．義務
各構成委員は、本ガイドラインに則して情報システムの管理、運用しなければならない。
また、情報システム上の情報について守秘義務を負わなければならない。
４． 利用者への指導および管理各構成委員は、情報システムの利用者に対して、「利用者マニュアル」を遵守するように指導、管理し、その徹底を図らなければならない。
５．システムの利用
情報システムを利用する可能性があるすべての職員を登録し、利用者の異動、 退職時には、 速やかに利用者権限の設定、変更の依頼を行う。
６．業務の管理者の管理項目
情報システムの利用環境面でのセキュリティについて業務の管理者は、以下の項目について管理する。1 .
管理（１）

病院が定めた職員証の着用管理病院が定めた職員証の有無により、権限のない者が情報システムを利用していないか確認する。
2.

ノートブック型端末の管理（１）

ノートブック型端末の配置してある部署の業務の管理者は、常に配置台数と使用状況について管理する。

18

入退出医療法人社団永生会南多摩病院 病院情報システム運用管理規程3.

情報システム端末機器管理（１） 情報システム端末機器の設置してある場所は施錠管理すること。
施錠管理することができない場所には、盗難防止用のチェーンを設置すること。

4.

リモート保守回線管理（１） 情報システムの保守・運用作業を行うためリモート保守回線の利用状況を管理する。

5 . ファイル転送用回線管理（１） 情報システムの保守・運用作業または業務上の理由によりファイル転送を行うファイル転送の回線の利用状況を管理する。
７．運用責任者の管理項目
情報システムの運用管理面でのセキュリティは、以下の項目について管理する。
１）

２）

設備についての管理（１）

重要なデータがどの装置に格納されているのか明確に定める。

（２）

定期的に棚卸し、機器を厳重に管理する。

コンピュータウィルス感染対策管理（１）

可搬記憶媒体は、コンピュータウィルス対策、暗号化、パスワード認証の機能を兼ね備えた病院指定の媒体で利用可能とし６ヶ月毎に媒体の棚卸しを実施すること。 病院指定以外の可搬記憶媒体を利用する場合は、コンピュータウィルス対策、暗号化、パスワード認証の機能を兼ね備えた媒体を所定の 「外付けデバイス利用申請書」 で、 許可申請を行われたものに対して利用許可を行うこと。利用許可を行う際には、接続方法・利用方法について指導を行うこと。 病院指定以外の可搬記憶媒体に対しても６ヶ月毎に媒体の棚卸しを実施すること。 病院指定以外の可搬記憶媒体に対しては、棚卸し期間中に確認できなかったものは接続対象外とし、再度許可申請にて利用許可を行うこと。
※ 棚卸しは、毎年４月・１０月に１４日間の期間で実施する。

（２）

第４章第９項のウィルス対策ソフトのパターンファイルが常に最新となるよう更新作業を行うこと。

３） ドキュメント管理（１）

患者のプライバシーおよび病院運営に危害が及ぶ情報が記述されている重要なドキュメ
ントは厳重に管理する。

（２）

重要なドキュメントや帳票のコピーや持ち出しについて管理を行われなければならない。

８．運用責任者と監査責任者
情報システムの利用時のセキュリティ （運用責任者および監査責任者）
１）監査責任者の責任（１）

端末の利用状況① 医療情報システムの端末利用状況を管理しなければならない。
② 端末利用状況をログ情報によって定期的にチェックし、システム委員会に報告する。

（２）

監査責任者は、アクセスログの管理あるいは利用者からの報告を受けてセキュリティの侵害またはそのおそれがある場合には速やかに調査の上その状況をシステム委員会に報告しなければならない。
19

医療法人社団永生会南多摩病院 病院情報システム運用管理規程（３）

特別な権限の利用は、制限されなければならない。

（４）

利用者のアクセス制限は、定期的に見直されなければならない。

２）運用責任者の責任（１）

情報システムのサービスへのアクセスには、運用責任者が正式に利用者登録および登録解除の手続きがされるように管理しなければならない。

（２）

利用者のパスワードは、暗号されたパスワードによって安全に管理されなければならない。

３）利用者ＩＤとパスワード管理（１）

利用者は、初期登録時において運用責任者より配布されたパスワードを一時利用し、自らパスワードの変更操作を行われなければならない。

（２）

自分のパスワードは、決して他人または他のグループに口外しない。

（３）

パスワードを紙などに記述して記録しない。

（４）

パスワードはファンクションキーなどに記録しない。

（５）

パスワードには、以下のような推測可能な用語を設定してはならない。
（パスワードの禁則）① 年月日、曜日、その他の日付に関すること② 姓名、名字、イニシャル、ニックネームなど③ 医療機関名、部署名、それらに関するもの④ 電話番号やそれに類似するもの⑤ ユーザ識別子、ユーザネーム、グループＩＤ、他のシステム識別子（６）

パスワードの失念再発行は以下の手順による。パスワードには、以下のような推測可能な④ 運用責任者に連絡をする⑤パスワードの確認を行う⑥ パスワードに速やかに変更をする
９．システム委員会の管理項目
法的に利用される電子カルテ情報に出力する装置の管理 （運用責任者および管理責任者） は以下の項目について管理する
１） 法的に利用される電子カルテ情報を出力するシステムは、常に情報が出力されるように管理する。
２）少なくとも法的な要求される期間は、電子カルテ情報の出力が保証されるように維持、管理する。
１０．事件または異常事象の報告（１）

運用責任者は、情報システムの異常が報告された場合あるいは確認された場合は、速やかにシステム管理責任者、 監査責任者および各利用者にその内容を周知し、 異常事象への必要な対処処置を取らなければならない。
医療法人社団永生会のネッ トワーク接続実施拠点へ影響が想定される異常事象が確認された
場合は、速やかに運用責任者は、ネットワーク接続拠点のシステム管理責任者にその内容を連絡し、ネットワーク接続実施拠点への影響を及ぼさないように必要な対処処置を取らなければならない。
20

医療法人社団永生会南多摩病院 病院情報システム運用管理規程（２）

運用責任者は、必要に応じ、事件または異常事象の発生の状況・原因・対応処置に関するレポートを作成し委員会に報告しなければならない。
医療法人社団永生会のネッ トワーク接続実施拠点へ影響が想定された事件または異常事象の発生状況・原因・対応処置に関するレポートを必要に応じて作成し、ネットワーク接続拠点のシステム管理責任者に報告しなければならない。

１１．教育・訓練
新たに情報システムを利用することになった利用者に対し、使用方法についてカリキュラムを編成し、操作方法の習熟に努めなければならない。
１２・マニュアル整備運用責任者は、 情報システムの取扱いについてマニュアルを整備し、 利用者に周知の上、 常に使用可能な状態に置く。

附則
１． この規程は、平成２２年８月２４日から施行する。
２．

この規程に定める事務は、システム委員会が所掌する。
附則

１． この規程は、平成２４年２月６日から施行する。

21

医療法人社団永生会南多摩病院 病院情報システム運用管理規程
第６章 利用者マニュアル

１． はじめに本マニュアルは、南多摩病院情報システム （以下「情報システム」 という。） を安全に管理、運用するため、システム委員会（以下「委員会」 という。）が定めた「電子保存に関する管理規定」（以下「管理規定」 という。）を基に、当病院の情報システム利用者が注意すべき事項を定めたものである。
従って、情報システムの利用者は、本マニュアルならびに 「管理規定」 および 「管理者マニュアル」
を遵守して、診療情報の漏洩、改ざん、破壊などが発生しないように、安全に情報システムを利用しなければならない。
利用者権限は、情報システムを利用する上で、利用資格の識別およびプログラムやデータファイル
等への不正アクセスを制御し、データ変更等において利用者の真正性を高めることを目的とし、利用者情報区分によりアクセス権を設定するものである。
２． 情報システムの利用
情報システムは、 事務部総務課または業務の責任者が申請書を運用責任者に提出した情報を元に、利用者権限の付与・登録された者のみ利用できるものとする。
３．義務と懲罰（１）

情報システムの利用者は、本ガイドラインに則して情報システムを利用しなければならない。

（２）

患者のプライバシーを侵害しないことを目的として情報システム上の情報については守秘義務を負わなければならない。

（３）

与えられたアクセス権限を越えた操作を行わないこと。

（４）

参照した情報を、目的以外に利用しないこと。

違反した場合は、懲罰を課されるものとする。
４． 情報システムの利用時のセキュリティ
１） 利用時の画面管理および就業時間外の情報システムの利用内容報告（１）

端末利用中に席を外す場合には、他の者にそのまま自分の権限で端末を利用されないよう、必ず処理をログオフする。 ログオフ処理をせずに席を外した場合、 その間行われた不正行為について、ログオフ処理せずに席を外した利用者の責任とする。

（２）

利用者は、端末の利用を終了する場合には業務終了処理を行い、ログオフ状態になければな
らない。

（３）

利用者は、勤務時間外に情報システムを利用した場合、利用内容の報告を業務の管理者に行わなければならない。

（４）

利用内容を報告しない場合は、ただちに運用責任者または事務当直者に連絡し指示を受ける。

２） 病院が定めた職員証の着用（１）

情報システムを利用できる端末が設置してある場所では、必ず病院が定めた職員証を着用しなければならない。

（２）

身近に非着用がいた場合、ただちに運用責任者に連絡し指示をうける。

22

医療法人社団永生会南多摩病院 病院情報システム運用管理規程
５． 情報システム運用管理面でのセキュリティ
１）設備について利用者は、運用責任者が許可した装置以外で情報システムを利用してはならない。
また、運用責任者が許可した装置からアラートメッセージが出力された場合には、速やかに運用責任者に届けなければならない。
２）可搬記憶媒体の使用（１）可搬記憶媒体は、コンピュータウィルス対策、暗号化、パスワード認証の機能を兼ね備えた病院指定の媒体を利用すること。 病院指定以外の可搬記憶媒体を利用する場合は、コンピュー
タウィルス対策、暗号化、パスワード認証の機能を兼ね備えた媒体を、所定の「外付けデバイ
ス利用申請書」 で、許可申請を行い運用責任者が指定した接続方法・利用方法にて利用を行うこと。
６ヶ月毎に媒体の棚卸しを実施すること。 病院指定以外の可搬記憶媒体は、棚卸し期間中に棚卸ししなかった媒体については、再度許可申請にて利用許可を行うこと。
※ 棚卸しは、毎年４月・１０月に１４日間の期間で実施する。
（２） 病院指定の媒体の管理は、業務の管理者が行わなければならない。 業務上の理由により管理本数の追加や破損・故障により交換する場合は、所定の「病院指定可搬記憶媒体購入依頼書」
にて購入依頼をすること。
２） ドキュメント管理（１）

重要度の高いドキュメントや帳票のコピーや持ち出しは、業務の責任者の許可を得なければ
ならない。

（２）

診療記録のハードコピーなど重要度の高いドキュメントや帳票が不要になった場合には、速やかにシュレッダーで破砕する。

（３）

重要度の高いドキュメントや帳票は、鍵付きのキャビネットまたは施錠した部屋（保管庫も含む）に保管する。

６． 電子カルテシステムの利用時のパスワードセキュリティ
１）パスワードセキュリティ
情報システムの利用者は、パスワードセキュリティの侵害またはその恐れがある場合には、速やかに運用責任者に報告しなければならない。
２）パスワードの利用の責任
利用者は、パスワードの選定および使用に際しては、本ガイドラインに従わなければならない。
パスワードを失念した場合あるいは漏洩した可能性がある場合には、 速やかに運用責任者は監督責任者に届けなければならない。
３）利用者ＩＤとパスワード管理（１）

利用者は、初期登録時において運用責任者より配布されたパスワードを一時利用し、自らパスワードの変更操作を行われなければならない。

（２）

自分のパスワードは、決して他人または他のグループに口外しない。

（３）

パスワードを紙などに記述して記録しない。

（４）

パスワードはファンクションキーなどに記録しない。
23

医療法人社団永生会南多摩病院 病院情報システム運用管理規程（５）

パスワードには、以下のような推測可能な用語を設定してはならない。
（パスワードの禁則）① 年月日、曜日、その他の日付に関すること② 姓名、名字、イニシャル、ニックネームなど③ 医療機関名、部署名、それらに関するもの④ 電話番号やそれに類似する もの⑤ ユーザ識別子、ユーザネーム、グループＩＤ、他のシステム識別子（６）

パスワードの失念した場合の再発行は以下の手順による。
① 運用責任者あるいは監査責任者に連絡する② 運用責任者に連絡をし、運用管理者はパスワードの変更をする③パスワードの確認を行う

７． 法的に利用される電子カルテ情報の管理（１）

法的に利用されるデータと署名データについては、法的に求められる期間保管しておく。

（２）

利用されるデータと署名データを、可搬記憶媒体で保管する場合には、施錠したキャビネ
ットまたは施錠した部屋で管理しなければならない。 また、用紙で保管する場合も同様の取扱いによって管理する。

８．事件または異常事象の報告
情報システムに何らかの異常が検出あるいは疑われた場合、 直ちに当該職員が所属する業務の管理者及び運用責任者に異常事象を報告する。
（１）

コンピュータウィルス感染時
情報システム端末がコンピュータウィルスに感染したことを認めたときは、直ちに当該情報システムの利用を中止するとともに、 当該職員が所属する業務の管理者及び運用責任者に報告し、 その指示に従わなければならない。

９．教育・訓練
新たに情報システムを利用することになったものは、情報システムの利用する前に、教育訓練を受けシステムを使用しなければならない。

附則
１． この規程は、平成２２年８月２４日から施行する。
２． この規程に定める事務は、 システム委員会が所掌する。
附則１．

この規程は、平成２４年２月６日から施行する。

24

医療法人社団永生会南多摩病院 病院情報システム運用管理規程
第７章 医用画像運用・保守管理

１． 画像情報の確定操作と作成責任者の記録
画像診断に関わる検査において、検査実施者をオーダリングシステムにおいても同一者とし、検査実施者は検像システムもしくは画像診断装置（以下モダリティ）にて画像確定操作を行い、画像サーバに送信する。
２． 画像管理責任者
PACS 画像管理システム（NOBORI Manager）にて管理者権限を付与された者を指し PACS システ
ムに於いて読影権限の付与、画像情報の修正、削除、画像表示モニターの管理、ID、パスワードの付与などを行う事が出来る。尚、システム管理者（システム管理部職員）も管理者権限を付与する。
3．検像・検像システム（Gateway Manager）が接続されているモダリティは検像システム（Gateway Manager）
にて修正、確定操作を行う。検像システム（Gateway Manager）が接続されていないモダリティに於いては各モダリティ上で検像作業を行い、画像サーバに送信する。
その際、確定操作者（検査実施者）は以下の画像情報、画像付帯情報を原則確認しなければならない。
患者情報
患者ＩＤ
患者氏名
年齢
性別
依頼情報

画像情報

画像表示

依頼科
依頼医師
検査目的
依頼時病名

モダリティ名部位
画像数
画像シリーズ数
画像表示順序撮影線量*（Ｘ線一般撮影のみＳ値としてチェックする）
濃度
コントラスト表示方向
マーク

・検像が行われた画像は圧縮ゲートウェイにてオーダ番号、患者情報を自動照合し、画像サーバに送信する。
・検像後に画像情報・画像付帯情報の修正、削除等を行う場合は、画像管理コンソール(NOBORIManager)にて行い画像管理責任者が修正マニュアルに沿い遅滞なく行う。
尚、修正記録は画像管理サーバに残る。
４．時刻同期検査を実施した結果、得られる診断の根拠となるべき画像情報は、保存行為が確定操作に当たる行為になる為、信頼出来る時刻源を用いた作成日時が記録に含まれている必要がある。検査撮影装置やPACS で時刻同期が取られている事が必要であり、以下の様な方法で時刻同期を担保するものとする。
・放射線情報システムサーバ、画像サーバ、ワークリストサーバ、レポートサーバ等の PACS サーバは
リモートメンテナンス回線で接続されたＰＡＣＳベンダー会社内サーバと時刻同期をとる。
さらにベンダー会社サーバは windows. com（ＩＳＰ）の時報に同期を取る。
・検査撮影装置などの画像診断作成装置に関しては、PACS サーバと毎週金曜日１８：００時点で時刻同期を取る。

医療法人社団永生会南多摩病院 病院情報システム運用管理規程

５．可搬媒体、フィルムでの画像出力、取り込みについて
5.1 持ち込まれた可搬媒体の取り扱い
持ち込まれた可搬媒体は、本来患者の所有物である為、原則患者に返却するものとする。
又、破棄する場合は、厚生労働省ガイドライン 6.7 に従い、シュレッダーにて破断するものとする。
5.2 画像情報の取り込みと作成責任者
外部の医療機関から持ち込まれた可搬媒体、フィルムの画像情報を当院サーバに取り込む際、取り込み作業を行う者を作成責任者とする。又、取り込み依頼は当該医師がオーダリングにて行うものとし、これを放射線情報システム(RIS)にて当該作成責任者が実施操作を行う事により責任の所在を担保す
るものとする。
5.3 画像付帯情報の修正について持ち込まれた可搬媒体を当院サーバに取り込む際、画像付帯情報修正箇所は患者ＩＤのみとする。
・画像出力
CD、DVD などその他の可搬媒体及びフィルムで画像出力を行う場合には、オーダリングステムにより、依頼情報を入力し実施履歴を管理するものとする。又、受け渡し担当者も実施履歴で管理する。
・画像取り込み
CD、DVD などその他の可搬媒体で画像取り込みを行う場合は、画像出力
手順同様にオーダリングシステムにて依頼情報、実施履歴を管理する。
・可搬媒体の個人情報保護
可搬媒体中の個人情報保護に於いては医療法人社団永生会 南多摩病院 個人情報保護規則に則り取り扱うものとする。
６．画像情報の保存期間と画像圧縮
診療完結の日から１０年間は可逆圧縮にて保存を行う。
診療完結の日から１０年間を経過した画像情報は非可逆圧縮にて保存若しくは削除を行う。但し、これにより当該患者が不利益を被る事が予想される場合には、これを適用しない。

附則
１． この規程は、平成３１年１２月２５日から施行する。
２． この規程に定める事務は、 システム委員会が所掌する。