JACHI NEWS No.7 Aug. 2018JACHI NEWS No.7 Aug. 2018

医 療 健 康 情報管理者研修会
開催報告
主催：一般社団法人 医療健康情報認証機構（JACHI）
一般社団法人 医療健康情報認証機構（会長 田中 滋 慶応義塾大学 名誉教授）主催の「医療健康情報管理者研修会」が、夏の暑さが残る 8 月 25 日（土）午後 1 時より、インテリジェンスプラザ（YS 新横浜ビル５階）において開催されました。のご挨拶とこの研修の全体像の説明があり、講義へと医療健康情報の健全な発展のため、JACHI では「Web情報の適切な管理」と「信頼性の高い健診情報の確保」進みました。の普及活動をしています。そのため、医療健康情報の利活用の向上と、それに伴って起こり得る問題と対策、◆◆ 講義内容 ◆◆運用方法などに対し客観的な評価ができるプロフェッ１．‌情報セキュリティ対策 ～企業（組織）が実施しなショナルな人材の育成を活動の大きな柱としていまければいけない最低限の情報セキュリティ対策～す。

田中 孝典 氏

この研修会では、健診や人間ドック業務に関わって（NPO 法人 ちば経営応援隊 IT コーディネータ・情いる方を対象に、「Web 認証」「情報品質認証」で要求される事項、また健診情報を適切に伝達するために報処理安全確保支援士）
２．‌健診業務とＰマーク ～Ｐマーク認定指針第４版

必要とされる評価項目、手続きなどを習得していただを踏まえて～くことを主たる目的としています。

蓮池 豪 氏研修会の受講前と受講後でそれぞれテストを実施（一般財団法人 京浜保健衛生協会 渉外部 次長）し、どの程度理解度が向上したかを評価しています。

齋藤 長慎 氏

研修会終了時には修了証が発行され、その後「医療健康情報管理者」資格が認定されます。

（一般財団法人 京浜保健衛生協会 業務部 次長）
３．改正医療法と JACHI Web 原則

午後 1 時開始となった研修には、全国から 40 名の吉田 勝美受講者が参加されました。吉田勝美専務理事より開講（JACHI 専務理事、産業医科大学 産業衛生教授）― 1 ―JACHI NEWS No.7 Aug. 2018●

講義１．情報セキュリティ対策～企業（組織）が実施しなければいけない最低限の情報セキュリティ対策～

送信者の偽装：差出人の本当のアドレスを確認する
ファイルの偽装：拡張子を表示する設定にする、一旦デスクトップ等に保存しプロパティ

講師：‌田中 考典 氏（NPO 法人ちば経営応援隊 IT コーを確認する

ディネータ・情報処理安全確保支援士）

リンクの偽装：html で表示しない設定とする「新５分でできる！

情報No.10

ウェブ利用のルール

セキュリティ自社診断」といポータルサイトの広告が書き換えられ、その広告上うパンフレットが独立行政法にカーソルを置いてしまったことでウイルスに感染す

人 情 報 処 理 推 進 機 構（IPA）るケースもあります。業務ではポータルサイトをなるから発行されています。そのべく使用せず、直接目的のサイトにアクセスするルー

なかの「新５分でできる自社ルとする等の対策が必要です。

診 断 シ ー ト 」（25 項 目 のNo.11

バックアップのルールチェック項目）にお答えいたパソコンの故障や誤操作、ランサムウェアへの感染だき、０点の方が多かった項に備え、重要なデータは共有のサーバーやハードディ目について重点的にお話します。また、０点の方がいスクにバックアップを保存しておくことが必要です。

なかった項目のうち、私の方でピックアップした項目

バックアップした媒体は、バックアップが終わったらやリクエストがあった項目についてもお話ししたいと外して保管しましょう。

思います。

No.16

講師：田中 考典 氏

重要機器の管理各項目の説明に移る前に、情報セキュリティ対策のノートパソコン、携帯端末、USB は盗難やうっか第一歩として、何が重要な情報であるかの認識合わせり持ち帰ることを防止しましょう。ワイヤーロックはを組織内で行うことが重要です。

瞬間的な盗難には効果がありますが、夜間、休日の盗No. ３

難は防げません。

パスワード管理

以前は定期的に変更することを推奨していました

NO.20

セキュリティ意識付けが、現在は漏えいしたときなど必要に応じて変更すれ繰り返しの意識付けやヒヤリハット事例の共有が必ばよいとされています。ただし、クラウドサービスは要です。そのために、普段からそういった情報を提供管理者が漏えいしていることに気が付かないケースがしてもらいやすい環境をつくることが大切です。セ

多いため、定期的に変更することが必要です。

キュリティ教育は、一方的な通知ではなく事例を見な

No. ４

がら討議する方が有効です。

機器の設定

買ってきたネットワーク接続機器（Web カメラ等）

No.21

BYOD（Bring Your Own Device）についてについては、管理者の ID・PW を初期値から変更する、個人の端末は管理が行き届かないため、基本的には共有範囲の設定を確認する等の対策が必要です。また、個人の端末と業務用の端末は分けることが必要です。

従業員の異動や退職時には設定をそのままにせず、変ルールで禁止していても実際に使用しているケースが更や削除をするようにしましょう。

あるため、ルールを守ってもらえるようにする方法をNo. ５

考えておく必要があります。

情報収集

脅威や攻撃の手口を知り、その情報を組織内で共有

No.23

サービスレベルや会社の業務継続性があるかどうかすることが重要です。
NO. ６

外部サービスの利用を十分に確認することが重要です。また、情報公開範

電子メールのルール

標的型メールの攻撃者は巧妙な手口で騙そうとしま囲の設定を確認することも必要です。重要なデータはす。偽装を見抜くポイントは下記ですが、不審なメー社内にバックアップを取っておきましょう。

ルの情報を共有することが重要です。

No.24

事故対応について対応マニュアルの作成や対応体制の明確化などの事
前準備と普段から予行演習をしておくことが大切で― 2 ―JACHI NEWS No.7 Aug. 2018

す。事故の報道があった際に、自分のところで起こっ保健医療分野においては、付属書 A の管理策、おたと仮定してどのように対応するかを検討しておくとよび C. 最低限のガイドラインの項目を実施することよいでしょう。

が P マーク取得の原則となります。なお、参考ですが、附属書 SL の要求項目に沿うことで PDCA サイクルが最後に、情報セキュリティ対策実施は、ルールを設定（P）、ルールに従って運用（D）、実施記録を分析（C）、明確になっています。

ルールを見直す（A）、の PDCA サイクルを回すこと② 改正個人情報保護法への対応
個人情報保護法が改正されたことに対応し、個人識がポイントとなります。

別番号、匿名加工情報、要配慮個人情報の取扱いが追●加されました。

プライバシーマーク認定指針第４版と当協会での４版への対応として、事業者の対応が必須である下記取り組みについてについて対応しています。

講義２．健診業務とＰマーク～Ｐマーク認定指針第４版を踏まえて～◆当協会の取り組みについて
保健医療福祉分野のプライバシーマーク認定指針第講師：齋藤 長慎 氏（一般財団法人 京浜保健衛生協

１．要配慮個人情報（新設）

会 業務部 次長）

２．個人データの提供に関する措置
３．外国にある第三者への提供の制限（新設）

私 か ら は、 プ ラ イ バ シ ー

４．‌第三者提供に係る記録の作成・第三者提供を受マーク認定指針第４版についける際の確認など（新設）てと当協会での取り組みにつ

講師：齋藤 長慎 氏

いてお話しします。これから

５．匿名加工情報（新設）

お話しする内容は、当協会の６．正確性の確保解釈も含まれているため

７．個人情報の特定100％正しいものではないか

８．個人データの提供に関する措置もしれませんが、それをご承９．委託先の監督知いただいた上で参考にして10．認識頂ければと思います。

11．運用の確認◆保健医療福祉分野のプライバシーマーク認定指針第また、セキュリティへの取り組みとして、下記を実４版について施しています。

2018 年４月に保健医療福祉分野のプライバシー

１．個人情報処理専用ネットワークマーク認定指針第４版が公表されました。当協会が考２．フロアに関するセキュリティえるポイントは、以下の２点です。

３．使用が終わった受診票等の管理① マネジメントシステムの規格化

４．パスワードの運用変更「附属書 SL (annex SL)」に準拠したことにより、JIS

５．巡回健診のパソコン使用での対策

Q 15001 2017 は、規格本文、および付属書 A ～ D という構成となっています。付属書 A の管理策を実施

当協会の健診の取り組みについてすることで P マーク審査では本体の要求事項が満た

講師：蓮池 豪 氏（一般財団法人 京浜保健衛生協会渉外部 次長）されます。
認定指針は、JIS Q 15001 の項目番号と項目名ごとに下記の構成になっています。

私からは、当協会の健診の取り組みについてご紹介します。当協会では、健診において下記のような取りA．JIS Q 15001：付属書 A（管理策）組みをしています。

B．保健医療分野で解釈① スタッフ管理のシステム化

C．最低限のガイドライン「スタッフ手配管理システム」の導入

D．推奨されるガイドライン― 3 ―JACHI NEWS No.7 Aug. 2018

ン検査を過剰につけることは② レントゲン車への対応
デジタル化、AED やドライブレコーダーの標準装備

過料契約にあたります。
JACHI Web 10 原則には以③ 渉外職の意識向上
セ キュリティ面：PC の分離、USB の限定等での個下の項目があります。各項目

人情報の物理的制御の詳細は資料に記載してあり教育面：見積書・受注確認ますので、お時間のある時に書・契約書の確認、厚労省ご覧ください。Web ページ

や全衛連の通達に基づく情を外部の業者に委託する場

報提供、定期的な勉強会

合、業者任せではなく、チェック体制や管理体制を整備することも必要です。

④ ‌届け出関係（コンプライアンス）⑤ 精度管理講師：吉田 勝美

◆医療機関がとる部分
講師：蓮池 豪 氏

⑥ 気象状況への対応
巡回健診における災害時対応の取り決め●

講義３．改正医療法と JACHI Web 原則

講師：吉 田 勝美（JACHI 専務理事、産業医科大学産業衛生教授）

原則１

説明責任

原則２

著者表示

原則３

開示

原則４

医療健康コンテンツ

原則７

管理職

原則８

ポリシーと手順

原則 10 セキュリティ◆受診者、保険者との関係

2018 年６月に医療法が改正され、医療広告に関す

原則５

インフォームドコンセントる規制が見直されました。これによって Web が広告

原則９

プライバシーの範疇となり、規制の対象となりました。逆に以下の◆外部リソースとの関係
原則６

ものは広告とみなされないとされています。

リンクパートナー

１．学術論文、学術発表等

改正医療法、消費者契約法を受け、適切な情報開示

２．新聞や雑誌等での記事が求められます。また、Web の持つ情報発信機能を

３．院内掲示、院内で配布するパンフレット

活かすため、JACHI Web 原則の遵守が薦められます。

４．‌患者等からの申し出に応じて送付するパンフ

レットやＥメール
医療分野で消費者契約が関係するのは、自由診療の範囲となります。健診については、一部を除いて消費以上
次回の「医療健康情報管理者研修会」開催につきましては、日程・内容等が決まり次第、ご案内いたします。

者契約対象となります。例えば、必要のないオプショ◆ お問い合わせ先 ◆一般社団法人 医療健康情報認証機構（JACHI）〒 222-0033 横浜市港北区新横浜 2-15-10 YS 新横浜ビル 5F インテリジェンスプラザ内
TEL：050-3776-9203 FAX：045-534-7556
E-mail：info@jachi-md.org URL：http://www.jachi-md.org― 4 ―