JACHI NEWS No.5 May 2017JACHI NEWS No.5 May 2017

医 療 健 康 情報管理者研修会
開催報告
主催：一般社団法人 医療健康情報認証機構（JACHI）
一般社団法人 医療健康情報認証機構（会長 田中 滋 慶応義塾大学 名誉教授）主催の「医療健康情報管理者研修会」が、春の訪れが感じられる３月 25 日（土）午後１時より、インテリジェンスプラザ（YS 新横浜ビル５階）において開催されました。

◆◆ 講義内容 ◆◆医療健康情報の健全な発展のため、JACHI では「Web情報の適切な管理」と「信頼性の高い健診情報の確保」

１．情報セキュリティ対策の普及活動をしています。そのため、医療健康情報の〜情報セキュリティ 10 大脅威〜

利活用の向上と、それに伴って起こり得る問題と対策、土屋 正 氏運用方法などに対し客観的な評価ができるプロフェッ（独立行政法人情報処理推進機構（IPA）技術本部

ショナルな人材の育成を活動の大きな柱としていまセキュリティセンター 情報セキュリティ技術ラボ

す。

ラトリー 研究員）

この研修会では、健診や人間ドック業務に関わって

２．コラボとしてのデータヘルスの推進いる方を対象に、「Web 認証」「情報品質認証」で要〜明るく・楽しく・元気に をモットーに４つの求される事項、また健診情報を適切に伝達するために健康課題へのアプローチ〜必要とされる評価項目、手続きなどを習得していただ

中根 弥枝 氏

くことを主たる目的としています。

（ブラザー健康保険組合 保健推進センター 課長）

研修会の受講前と受講後でそれぞれテストを実施し

３．健診データの取り扱いどの程度理解度が向上したかを評価しています。

医学系研究倫理指針との関係

研修会終了時に修了証が発行され、その後「医療健吉田 勝美

康情報管理者」資格が認定されます。

（JACHI 専務理事、産業医科大学 産業衛生 教授）― 1 ―JACHI NEWS No.5 May 2017

午後１時開始となった研修には、全国から 40 名の受講者が参加されました。事務局による進行説明のあと、講義資料と「設問・解答用紙」が配布されました。
講義の前と後に各々回答を記入し、評価する方法をとっています。続いて吉田勝美専務理事より開講のご挨拶とこの研修の全体像の説明があり、講義へと進みました。

●

講義１．情報セキュリティ対策
講師：土屋 正 氏

〜情報セキュリティ 10 大脅威〜

講師：土屋 正 氏（独立行政法人 情報処理推進機構

2016 年版で１、２、３位だった、標的型攻撃による（IPA）技術本部 セキュリティセンター 情報

情報流出、内部不正による情報漏えいとそれに伴う業

セキュリティ技術ラボラトリー 研究員）

務停止 、ウェブサービスからの個人情報の窃取が、情報セキュリティ 10 大脅威は、IPA が 2006 年から2017 年版でも１、５、３位と上位に入っています。

毎年発行している資料です。前年に発生したセキュリ

また、ランサムウェアの脅威が、2016 年版では７位

ティ事故や攻撃の状況等から IPA が脅威候補を選出だったのが、2017 年版では２位になっています。

し、セキュリティ専門家や企業のシステム担当等、約今回は、「組織」の脅威の中から、標的型攻撃によ100 名による「10 大脅威選考会」が投票して決定しる情報流出、ランサムウェアによる被害、内部不正にています。たとえ同じ脅威でも、脅威の影響を受けるよる情報漏えいとそれに伴う業務停止、ウェブサービ側の立場（個人、組織）によってその影響度は違うたスへの不正ログインの４つの脅威について解説します。

め、「個人」と「組織」の 10 大脅威を選出しています。

◆標的型攻撃による情報流出2017 年版の情報セキュリティ 10 大脅威では、ラ政府機関、業務関連会社等を装ったメールを送り付ンサムウェア（後述参照）による被害が「個人」と「組けてきます。ほとんどの場合、添付ファイルがついて織」のどちらも２位となっています。インターネット

いて、添付ファイルを開くか、本文中の URL をクリッバンキングやクレジットカード情報の不正利用は、「個クすることでウイルスに感染します。１台でも感染し人」では１位ですが「組織」では 10 位で、これが同てしまうと、その PC を踏み台にして組織内部に侵入じ脅威でも立場によって影響度が違うということでされてしまいます。ウイルスを入れないようにする対す。また、IoT 機器についての脅威が、「個人」と「組策や、アクセス区画の整理やログの監視といったウイ織」で表現は異なりますが、2017 年版で新しくあがっルスを封じ込める対策を組み合わせて多層防御をするてきています。

ことが重要です。

「組織」の 10 大脅威を前年と比較してみますと、◆ランサムウェアによる被害
ランサムウェアとは、身代金という意味のムと、ソフトウェアのウェア

ランサをつなげた造語です。ランサムウェアに感染すると、PC 内のファイルが暗号化され、ファイルが開けない、端末がロックされ操作ができないなど、利用制限をかけられ、制限解除のためのメッセージ（金銭の要求など）が表示されます。通常のウイルス対策に加え、感染したときに備えて、重要なファイルは定期的にバックアップをとっておくことが良いでしょう。

― 2 ―JACHI NEWS No.5 May 2017

◆内部不正による情報漏えいとそれに伴う業務停止
内部不正は、動機、機会、正当化の３つが揃うと行われると言われています。内部不正を未然に防ぐような対策が重要となります。内部不正経験者が効果的だと考えている対策と、経営者やシステム管理者が重要視している対策との間で、ズレが生じているというアンケート結果もあります。
◆ウェブサービスへの不正ログイン
不正ログインの手法として、総当たり攻撃、逆総当
講師：中根 弥枝 氏たり攻撃（パスワードを固定し ID を変える）、パスワードリスト攻撃（あらかじめ入手した ID とパスワードの組合せリストを試行する）、辞書攻撃（辞書単語な集まって健康支援ミーティングを行い、健康施策のどを組み合わせる）があります。推測されにくく長いPDCA を回しています。

パスワードを設定する、パスワードを使い回さない、データヘルス計画の立案では、レセプトを用いた医二要素認証等の強い認証方式の利用、ログイン履歴の療費分析から健康課題を抽出し、健康課題への重点戦確認を心がけてください。

略として、がん対策、メタボ対策、動脈硬化のリスク◆情報セキュリティ対策の基本減、健康的な生活習慣の定着の４つをあげました。各IT 環境、攻撃手法、攻撃目的の変遷があり、「10 大対策についてご紹介します。

脅威」の順位は毎年変動しますが、基本的な対策の重◆がん対策要性は長年変わりません。ソフトウェアの更新、セキュクーポンの配布や検査に不安がある受診者を対象とリティソフトの導入、パスワード管理・認証の強化、した健診相談会の開催、申込書の工夫といった対策で、設定の見直し、脅威・手口を知る等の基本的な対策を総合健診（ブラザー健保が行っているがん検診を含めコツコツと積み重ねることが重要です。

た健診）の受診率が向上しました。また、受けっぱな

ご紹介した情報セキュリティ 10 大脅威は、IPA サ
イトから確認できます。また、講義中に紹介した IPAし健診を無くすため、フォローの充実も図っています。
◆メタボ対策の資料や使用した映像は、インターネット上で PDF

若年メタボセミナーや奥様向け健康セミナーを開催

ファイルや YouTube でご覧いただけますので、よろしています。セミナーにはグループ内の資源を活用すしければご活用ください。（http://www.ipa.go.jp/）

ることで、対象者に合わせた柔軟な対応がとれるよう●講義２．コラボとしてのデータヘルスの推進〜明るく・楽しく・元気に をモットーに４つの健康課題へのアプローチ〜

講師：中根 弥枝 氏（ブラザー健康保険組合 保健推進センター 課長）に工夫しています。
◆動脈硬化のリスク減
動脈硬化対策として、主に受動喫煙対策、禁煙サポートを行っています。禁煙サポートでは禁煙外来コースや自力禁煙コース等いくつかのコースを用意し、コース別に特典を設けています。2020 年に喫煙率 10％を従業員の健康向上には、健康保険組合が行うデータ目標に取り組んでいます。

ヘルス計画と企業が行う健康経営がコラボすること◆健康的な生活習慣の定着（コラボヘルス）が必須です。今回は、コラボヘルス

10 〜 11 月をブラザー健康生活月間とし、休憩時間について、ブラザーグループでの取り組みについてごにちょこっとエクサコース、チーム DE ウォークコー紹介します。

ス、工場での食堂イベント、健康クイズなどの任意参

ブラザーグループの大きな特徴は、健康保険組合が加のイベントや企画を行っています。また、母体企業病院（ブラザー記念病院）と老人保健施設を運営してのグローバル安全防災大会にて、健保理事長より健康いることです。毎月、健保・会社・病院のメンバーがMVP を表彰する取り組みも行っています。
― 3 ―JACHI NEWS No.5 May 2017

●講義３．健診データの取り扱い〜医学系研究倫理指針との関係〜

講師：吉田 勝美（JACHI 専務理事、産業医科大学産業衛生教授）
先般、改正個人情報保護法が施行され、既往歴や家族歴の情報が要配慮個人情報に当たる等、健診データの取扱いのルールが厳しくなりました。ただ、学術研
講師：吉田 勝美

究機関での研究は適応除外、学術研究機関との共同研究であれば規制権限を行使しない、ということになっています。

ンタビューによるデータ収集の場合は情報公開＋オプ◆健診データの使用トアウト（拒否権の保証）が必要になります。

健診データを使用する際には、目的やどの立場（保倫理指針を読み解くと、学会発表には、通常の健診健事業、研究）で使うのかが重要になります。その根項目であれば迅速審査＋オプトアウトが必要で、介入拠として、「人を対象とする医学系研究に関する倫理や追加項目があれば倫理指針に則って手続きする必要指針（平成 26 年 12 月 22 日）」（倫理指針）があります。

があると考えられます。ただ、健診データの取扱いに倫理指針の内容を分かりやすく表現すると、以下のよ

ついてはグレーな部分もあり、今後議論が必要になっうになります。てくるかと思います。
以上①研究の必要性を説明できるか②科学的に妥当な方法か

次回開催のご案内③研究対象者のリスクや負担を上回る必要性があるか④倫理審査を受けたか

JACHI「医療健康情報管理者研修会」
日⑤インフォームドコンセントを得たか時2017 年７月 29 日（土） 受付 12：30 〜
13：00 〜 16：30⑥社会的弱者に配慮したか会⑦プライバシーに配慮したか場
インテリジェンスプラザ（YS 新横浜ビル 5F）
横浜市港北区新横浜 2-15-10⑧結果に責任が持てるか

JR 新横浜駅より徒歩６分、市営地下鉄新横浜駅徒歩３分◆人を対象とする医学系研究に関する倫理指針
通常の医療活動、症例検討会や症例報告、医療の質

テーマ
１．情報セキュリティ対策 〜標的型サイバー攻撃対策〜の確保のために施設内のデータを集積・検討すること

講師

等は医学系研究に該当しないということになっていま（独立行政法人 情報処理推進機構（IPA）
技術本部 セキュリティセンター
情報セキュリティ技術ラボラトリー 主任研究員）

す。
倫理指針では、侵襲と介入がキーワードになっています。インフォームドコンセントについては、侵襲がある場合は文書同意、侵襲がない場合で介入があると

渡辺 貴仁 氏２．遠隔医療技術の健診・保健指導への応用
講師

東福寺 幾夫 氏（高崎健康福祉大学 健康福祉学部医療情報学科 教授）

３．健診データの取扱い（JACHI 原則を踏まえて）

きや、生体試料を用いるときは口頭同意＋記録作成、講師

自施設の診療情報を利用した研究や、アンケート・イ（JACHI 専務理事、産業医科大学 産業衛生教授）

吉田 勝美◆ お問い合わせ先 ◆一般社団法人 医療健康情報認証機構（JACHI）〒 222-0033 横浜市港北区新横浜 2-15-10 YS 新横浜ビル 5F インテリジェンスプラザ内
TEL：050-3776-9203 FAX：045-534-7556
E-mail：info@jachi-md.org URL：http://www.jachi-md.org― 4 ―