JACHI NEWS No.6 Dec. 2017JACHI NEWS No.6 Dec. 2017

医 療 健 康 情報管理者研修会
開催報告
主催：一般社団法人 医療健康情報認証機構（JACHI）
一般社団法人 医療健康情報認証機構（会長 田中 滋 慶応義塾大学 名誉教授）主催の「医療健康情報管理者研修会」が、７月 29 日（土）午後１時より、インテリジェンスプラザ（YS 新横浜ビル５階）において開催されました。のご挨拶とこの研修の全体像の説明があり、講義へと医療健康情報の健全な発展のため、JACHI では「Web情報の適切な管理」と「信頼性の高い健診情報の確保」進みました。の普及活動をしています。そのため、医療健康情報の◆◆ 講義内容 ◆◆利活用の向上と、それに伴って起こり得る問題と対策、運用方法などに対し客観的な評価ができるプロフェッ

１．情報セキュリティ対策

ショナルな人材の育成を活動の大きな柱としています。

～標的型サイバー攻撃～

この研修会では、健診や人間ドック業務に関わって渡辺 貴仁 氏いる方を対象に、「Web 認証」「情報品質認証」で要（独 立行政法人情報処理推進機構（IPA）技術本部求される事項、また健診情報を適切に伝達するためにセキュリティセンター 情報セキュリティ技術ラボ必要とされる評価項目、手続きなどを習得していただ

ラトリー 主任研究員）くことを主たる目的としています。

２．遠隔医療技術の健診・保健指導への応用

研修会の受講前と受講後でそれぞれテストを実施し東福寺 幾夫 氏

どの程度理解度が向上したかを評価しています。
研修会終了時に修了証が発行され、その後「医療健（高崎健康福祉大学 健康福祉学部医療情報学科 教授）
３．健診データの取扱い康情報管理者」資格が認定されます。

～ JACHI 原則を踏まえて～

午後１時開始となった研修には、全国から 40 名の吉田 勝美受講者が参加されました。吉田勝美専務理事より開講（JACHI 専務理事、産業医科大学 産業衛生教授）― 1 ―JACHI NEWS No.6 Dec. 2017●

ウイルスの感染経路としては、主に標的型メール、

講義１．情報セキュリティ対策

ウェブページ経由、可搬型媒体（USB メモリ等）か～標的型サイバー攻撃対策～らの感染等があります。

講師：渡辺 貴仁 氏（独立行政法人情報処理推進機構◆基盤構築～目的遂行（IPA）技術本部 セキュリティセンター 情報

まず侵入したパソコン内で、攻撃の指令を出すためセキュリティ技術ラボラトリー 主任研究員）のサーバとの通信（バックドア通信）経路を確立しま2017 年版の組織向けの情す。そして、感染したパソコンを足掛かりにし、内部報セキュリティ 10 大脅威でのネットワークを利用して感染を広げます。ディレクも、「標的型攻撃による情報トリサーバ（ユーザの ID・PW やネットワーク資源を流出」が１位になっています。

一括管理するサーバ）を攻撃し管理者の ID・PW を盗

過去のサイバー攻撃の報道事

みだせば、すべての機器にアクセス可能である場合が例を見ても、標的型といわれ多いため、重要な情報が保存してあるファイルサーバている攻撃が、大きなものだにも容易にアクセスでき、その中の情報を盗んだり、けで多数の事例があり、実際壊したりすることができます。には報道されていなくても被◆組織における対策

講師：渡辺 貴仁 氏

対策には、大きく分けて入口対策と内部対策の２つ害にあっているケースも数多く存在するといわれています。本日はこの「標的型サイバー攻撃」について、があります。

デモを交えながらお話ししたいと思います。

① 入口対策

◆標的型サイバー攻撃

 外部から内部への侵入に備える対策で、FireWall

標的型サイバー攻撃では、攻撃者が明確な目的をの設置、ウイルス対策ソフトの導入、セキュリティもって攻撃をしてきます。組織外との通信についてはパッチの適用、各社員への啓発活動（添付ファイル

厳重に防御策を施している場合がほとんどですが、一をすぐに開かない、アプリケーションやウイルス対度組織内に侵入された後の対策については、おろそか策ソフトを最新にしておく）等があります。これらになっている場合が多いです。

を組み合わせた対策でも、完全に侵入を防ぐことは◆標的型サイバー攻撃の流れ困難です。
② 内部対策

標的型サイバー攻撃の流れは、大まかに以下のよう

 入口対策だけでは不完全なため、侵入されてしになっています。

まった後、いかに攻撃者の活動を制限するかという① 計画立案⑤ 内部侵入・調査② 攻撃準備⑥ 目的遂行

内部対策が必要になります。プロキシサーバの設定、③ 初期潜入

⑦ 再侵入

ファイル共有の制限やネットワークの分離、ログの④ 基盤構築

監視等があり、これらの対策を組み合わせて行うことが重要です。

標的型サイバー攻撃を受けていることに気付くまでには長い期間を要することが多く、初期潜入から半年～

対策の詳しい内容は、IPA の HP からガイドブックの２年間攻撃を受けていることに気付かないというケーダウンロードが可能なため、是非参考にしてください。

スも多くあります。
◆計画立案、攻撃準備
攻撃者はまず、SNS などで公開されている情報を閲覧したり、セキュリティの弱い関連組織（子会社や委託会社など）への攻撃を仕掛けたりして、標的の身辺●講義２. 遠隔医療技術の健診・保健指導への応用

講師：東福寺 幾夫 氏（高崎健康福祉大学 健康福祉学部医療情報学科 教授）を事前に調査します。その上で、組織の内部でしかわからないような内容を織り交ぜた、思わず添付ファイル

日本遠隔医療学会（JTTA）の定義によると、「遠隔を開いてしまうようなメールで攻撃を仕掛けてきます。

医療（Telemedicine and Telecare）とは、通信技術を― 2 ―JACHI NEWS No.6 Dec. 2017

活用した健康増進、医療、介護に資する行為」とされングのためのシステム開発ています。

や、臨床データの収集、患者遠隔医療は、テレメディシンから始まりました。テの症状に対応したテレナーシ

レメディシンは、医師が治療方針を決定する際に、通ングプロトコルの作成といっ信技術を活用して、専門的検査・診断を依頼したり、た成果が上がっていますが、専門医の意見を聞いたりする場合のことを指します。

機器誤操作によるシステム故その背景として、病理医の不足と偏在があり、病理医障や障害、看護師の情報リテが不在の病院では術中迅速病理診断ができずにいたこ

ラシーの教育や技術職との分とから、遠隔病理診断（テレパソロジー）技術の開発担連携などの課題も出てきてが進んだことがあります。

います。

◆遠隔診療（テレケア）◆これからの遠隔医療

講師：東福寺 幾夫 氏

テレケアは、医師が遠隔地から在宅等で療養する患

遠隔医療研究の方向性として、１つは、どのような者の一連の診療を行うことです。医師と患者間は、医目的で行うかを明確にした研究デザインで遠隔医療を師法 20 条で対面診療の原則が定められているため、実践し、その評価を行うために、医療的効果や経済効テレビ電話等を用いて通信することになります。

果、医師・患者の負担軽減を実証しなければなりませテレケアを実施する上で、この対面診療の原則が障ん。もう１つは、社会システムとして、遠隔医療・遠害・制約になっていましたが、医師法 20 条の解釈の隔診療の開発と、どのようにして社会に定着させてい変更があり、解消が進んでいます。つい最近に出たくかという運用評価を行わなければなりません。

2017 年７月の通知では、メールや SNS などの活用や遠隔医療の技術的ハードルは非常に低くなり、法的保険者の実施する完全遠隔禁煙外来等が容認されまし規制もほぼ解消されました。しかし、遠隔医療の優位た。障害・制約の解消の流れ、および遠隔診療のガイ性（あるいは非劣性）を示すエビデンスの集積はまだドラインについては、日本遠隔医療学会の HP に掲載不十分です。遠隔診療ガイドラインはエビデンスの上していますので、参考にして頂ければと思います。に構築されますので、遠隔医療の実施と評価が必要でテレケアの特徴としては、以下があります。

す。また、遠隔医療の継続性確立にはお金の回る仕組① 地域：主に医師不足など深刻な条件不利地域み（ビジネスモデル）の確立も不可欠です。患者・医② 対象：慢性期疾患等の症状が安定した患者

療提供者・保険者三方良しの遠隔医療の実現を目指し（初診や急性期は原則対面診療）ていきたいと思います。

③ 疾病：心 疾患、脳血管疾患、糖尿病、在宅末期がん、精神疾患、睡眠時無呼吸症候群など④ 内容：テレビ電話での診療、生体情報（血圧、脈拍、体温などのデータ）の定期的な送信等⑤ 導入：地域包括ケアとして自治体を中心に導入●

講義３．健診データの取扱い～ JACHI 原則を踏まえて～

講師：吉 田 勝美（JACHI 専務理事、産業医科大学産業衛生教授）

今後のテレケアの目標は、持続可能で汎用的な社会システムとして定着させることですが、経済的な面で改正個人情報保護法が施行されたことを受けて、医の持続的な運用（保険点数非対応など）が課題となっ療データの取扱いや、研究的側面から、「人を対象とています。また、適用できる症状や病気が限定されてする医学系研究に関する倫理指針ガイダンス」（以下、

おり、認知症は適用が難しいという報告もあります。

「ガイダンス」）の基本方針、研究を行う際の医療デー◆遠隔看護（テレナーシング）

タの取扱いについての対応や体制について触れていきテレナーシングは、離れた場所にいる対象者に対して、遠隔コミュニケーション技術を用いて看護を提供たいと思います。
◆改正個人情報保護法することです。主治医との連携は必須で、テレナーシ

この度の改正にて、大きく７つの点が変わりました。

ング単独で成立するものではありません。テレナーシ

・個人情報の定義の明確化― 3 ―JACHI NEWS No.6 Dec. 2017

・適切な規律の下で、個人情報等の有用性を確保しくなっていきます。

・適正な個人情報の流通の確保◆研究のあるべき姿
臨床研究においてデータ解・個人情報保護委員会の権限・個人情報の取扱のグローバル化

析を行う際などに、無秩序に・認定個人情報保護団体の活用解析するようなことを行わな・その他（開示等請求権）いよう、研究のあるべき姿と個人情報保護法は、個人情報を守るだけの法律ではいうものが「ガイダンス」になく、個人情報をいかに適正な状況で活用するかを目うたわれています。

講師：吉田 勝美

①社会的及び学術的な意義的としています。また、個人情報取扱事業者に対してを有する研究の実施は、以下の５つの基本的な責務もあります。
・利用目的の特定・公表②研究分野の特性に応じた科学的合理性の確保

・適正管理、利用、第三者提供③研究対象者への負担並びに予測されるリスク及び利益の総合的評価

・本人の権利と関与④独立かつ公正な立場に立った倫理審査委員会によ・本人の権利への対応

る審査

・苦情処理

⑤事前の十分な説明及び研究対象者の自由意志によ◆健診データ活用の立場・目的る同意

健診データを活用するにあたり、どのような立場や目的で扱うかを明確にしなければなりません。医療と⑥社会的に弱い立場にあるものへの特別な配慮して使うのか、研究として使うのかが倫理指針の手続⑦個人情報の保護きにおいては重要になってきます。

⑧研究の質及び透明性の確保

では、「医療として」とはどのようなことでしょうか。

健診データを活用する際には立場や目的を明確にす

研究に該当しない範囲というものが、ガイドラインにることが重要であり、研究であれば、「ガイダンス」明記されています。通常の医療活動、症例検討会や症に準拠して適切に取り扱わなければなりません。

例報告、医療の質の確保のために施設内のデータを集

以上積・検討すること等は医学研究に該当しないということになっています。一方、「研究として」とはどのようなことでしょうか。特に、人を対象とする研究は「臨床研究」と呼ばれています。臨床研究の中に「臨床試験」と「治験」が含まれますが、これらは、本人の意次回の「医療健康情報管理者研修会」は来年春に開催を予定しています。
日程・内容・参加方法等の詳細が決まり次第お知らせします。

思以外の介入が生じるため、手続きはより複雑かつ厳◆ お問い合わせ先 ◆一般社団法人 医療健康情報認証機構（JACHI）〒 222-0033 横浜市港北区新横浜 2-15-10 YS 新横浜ビル 5F インテリジェンスプラザ内
TEL：050-3776-9203 FAX：045-534-7556
E-mail：info@jachi-md.org URL：http://www.jachi-md.org― 4 ―