愛媛大学医学部附属病院
病院が被災時のBCPをめざす
クラウドを利用しセキュアなリモートアクセス環境を整備
課題

導入企業

効果
愛媛大学医学部附属病院
http://www.hsp.ehime-u.ac.jp/〒791-0295 愛媛県東温市志津川「患者から学び、患者に還元する」という建学以来の精神を貫き、高度先進的な医療、医学教育を通じて社会貢献を目指す愛媛大学医学部附属病院。
治療方法の研究だけではなく、診療現場でのIT活用やそのための仕組みのあり方についても先進的な取り組みと研究を続けている。

愛媛大学医学部附属病院
医療情報研究室 准教授

木村 映善 先生

アクセスに必要なトークンを常時持ち歩いてもらうのは困難
有事の際にも必要な情報へのアクセスを確保する認証基盤の構築
個人情報を含むデータへのアクセスの制約が情報活用の足かせに
物理トークンなしでいつでも使えて、ユーザ増加にも1名単位で即時対応可能
災害など万一の事態が発生しても情報へのセキュアなアクセスが可能
情報保護から情報活用に進むための高レベルなセキュリティ基盤を構築

導入の経緯
愛 媛 大学医学部附属病院では、電子カルテのカルテ刷新に合わせて整備に取り組んでいるの活用など医 療 情 報のIT化に取り組 んできた。診がリモートアクセス環境の再構築だ。これまでに療記録を素早く参照できる電子カルテの仕組みも医療機器や医療情報システムのメンテナンスは日々の診療に生かされ院内に浸透していたが、用にリモートアクセス環境を用意していたが、運一方で紙のカルテに及ばないポイントも指摘さ

用 上 の 課 題 を いくつ か 抱 えて い た。ひとつ は、れていたという。

IPsec方 式のVPNを使っているため、相手先の「これまでの電子カルテではシステムの容量上の環境により接続できない場合があるということ。

制約や、医師法の保存義務を根拠として、保存期そしてもうひとつが、認証に使われているワンタ間を5年程度に区切って運用されていることがあ

イムパスワードトークンの運用だった。

ります。普段の診療ではそれで十分なこともある「緊急に対応してもらいたいからこそ、来院せずのですが、“古いカルテを参照する必要”も依然とにメンテナンス可能なリモートアクセス環 境をして 残っています。近 年 欧 米で広 まりつつある用意しているのですが、実際にはインテグレータ

EHR（Electronic Health Record:生涯健康医の担当者さんがトークンを常時持ち歩いてくれ療電子記録）という考え方を取り入れ、医療サーる訳ではありませんでした」

ビスの向上とともにビッグデータ分析の基盤とししかし、医 療システムへ の 接 続には十 分なセても活用できる電子カルテシステムへと刷新する

キュリティを確保しなければならないと木 村氏ことを目指しました」

は言う。電子カルテの刷新に当たり、強固で利便そう語るのは、愛媛大学医学部附属病院 医療情 報研究室 准教 授の木 村 映 善氏。そして、電子SIパートナー
株式会社パルソフトウェアサービス〒790-0951
愛媛県松山市天山3丁目
10-31 第二くつなビル
TEL.089-932-7520
http://www.palsoft.co.jp/

株式会社パルソフトウェアサービス
専務取締役

大西 雅人 氏株式会社パルソフトウェアサービス
第一サービス部
営業チーム リーダー

水本 昭博 氏性の高い認証を用いたリモートアクセス環境の再構築が欠かせなかった。

導入決定のポイント
新たなリモートアクセスの仕組みには、IPsecることも大きな要件となった。に比べて接続性が高く幅広い端末に対応可能な「さらに、必要な情報に医師がスムーズにアクセスSSL VPN方式を採用。組み合わせる認証製品にできるようになるためには、端末を選ばずに十分はSECUREMATRIX® が 選 ばれ た。最 大 の 要 件なセキュリティを確保できなければなりません。

は、トークンに依存せずに強固なセキュリティをOSに依 存しな いSECUREMATRIX®なら、緊 急確保できることだ。これから先、災害対策やBCP時に偶然手元にあるPCやスマートデバイスからでまで視野にいれて考えた場合、緊急事態発生時も必要な認証を経てシステムにアクセスできます」にもトークンを所持していることを想定すること

木村氏はそう言い、さらにCSEがスマートデバは現実的とは思えなかったという。同じくBCPとイスにおける二要素認証を開発中であったこという観点から、認証基盤をクラウド上に設置できも考慮したと付け加えた。導入事例
愛媛大学医学部附属病院
実際の導入までの課題
新たな電子カルテの仕組みが出来上がるのは、2014年5月。SSL VPNとSECUREMATRIX®
を組み合わせたリモートアクセス環境もスター■ 愛媛大学医学部附属病院
評価環境構成 2013年8月

最終構成 2014年5月（予定）トする。認証サーバはクラウド上で運用されるた
め、万一の災害が発生して病院内のシステムが認証サーバ
SECUREMATRIX（クラウド）

大きなダメージを受けたとしても、情報アクセスに必要なセキュリティを維持できるようになる。
新しいリモートアクセス環境はこれまで同様

病院職員にリモートメンテナンスに使われるほか、病院Internet

情報システムに関するセキュリティポリシーを調整の上、医療従事者向けにも開放していきた

SSL-VPN（ASA5510）

業者

いと木村氏は語る。

サーバ群

病院職員

DMZ

GSBサーバSECUREMATRIXSSL-VPN（AG1000）
GSBサーバ組込Internet
認証サーバ
SECUREMATRIX

業者

サーバ群

DMZ

リモートディスクトップサーバ「これまで、電子カルテに接続できる端末は限定されていました。今後は医師の要望に応じて、必要なときに使いやすい 端末から電子カルテ

セキュリティ確保のため、愛媛大学医学部附属めにはSECUREMATRIX® による認証を経て、を参照できるようにすることも視野に入れてい病院では診療用ネットワークとは別に病院情報さらに仮想デスクトップを経由することで端末ます。たとえば病院情報システムの端末ではなシステムの端末ではないPCから接続可能な仮に情報が残ることを避ける仕組みだ。

いPCからでも、電子カルテを参照し、診療記録想ネットワーク構築を検討している。電子カルテを作成できるようになります」

端末以外のPCから電子カルテにアクセスするた

現在の運用状況2014 年 5月 の 電 子カル テ 刷 新 に 先 立 ち、のですから、セキュリティの高さとともにサービスらではの強みですね」の継続性、提供する企業の信頼性も高くなければ2013年夏から一部でSECUREMATRIX ® のユーザ側の使い勝手もよく、平時から緊急時導入 が 進 んでいる。院 内にS SL V P N 製 品とまでをカバーし、シームレスに使える認証方法なりません。その点CSEは、SECUREMATRIX®

SECUREMATRIX ® の 認 証サ ーバ が 設 置 さだと再確認しているところだと木村氏は言う。

で十分な歴史と実績を築いており、今後も信頼れ、従来のIPsec VPNと並行して利用されて実 際に運 用しながら2014年 の 導入に向けてして付き合っていける仕組みだと考えています」

いる状況だ。

細部を煮詰めることができるので、プロジェク高度化する医療の現場において、ITの機能性「リモートアクセスのアカウント不足に悩んでト全体にもいい効果を感じているようだ。と利 便性を実現するための裏付けとなる高いいましたが、これからトークンを買い足すのはそして、トークン不要で強固な認証を実現すセキュリティをSECUREMATRIX ® で実 装し効率的ではありません。そこで、認証の移行期

るその 仕組みとともに、セキュリティを支えるていく愛 媛 大 学 医学 部 附属 病 院。これ からも間を設ける意味合いも兼ねて、リモートアクセ企業としての期待をCSEに寄せているとも木

先進的な取り組みで医療情報の活用範囲を広ス環境のみ一足先に整備しました。こうした短村氏は言う。

げていくことになりそうだ。

期の運用が簡単にできるのも、デバイスレスな「認証はシステムを利用するための前提になるも一般にセキュリティは、攻撃から身を守り情報漏洩を防ぐなど、守りの視点で語られることが多い。しかし木村氏は、セキュリティに攻めの視点を持たなければならないと強調する。
「医療サービスの提供範囲と可用性を高めるために、ITをこれまでより積極的に活用していかなければなりません。情報を守るだけではなく、セキュリティを高めることで活用できる範囲を広げていく、そんな視点で新たな基盤づくりに取り組んでいます。成熟したセキュリティ技術を投じてまずは安全な基盤を作り、今後は倫理面や心理面、運用ポリシーの研究など運用面の課題に取り組んでいきます」※記載内容は取材当時（2013年10月）のものです。
開発元●お問い合わせ先〒150-0002 東京都渋谷区渋谷3-3-1 渋谷金王ビル
TEL.03-5469-6026 FAX.03-5469-6037
E-mail: sales@cseltd.co.jp■SECUREMATRIXおよびマトリクス認証は株式会社シー･エス･イーの登録商標です。
■本カタログに記載されている会社名および商品名は、各社の商標または登録商標です。
※記載事項（仕様・デザイン等）は、お断りなく変更することがありますので予めご了承ください。

SMX16-1401A