Description 「フェイズ・スリーPresents 医療経営セミナー 医療機関の情報セキュリティ対策 on Webinar」 2021年1月、「医療情報システムの安全管理に関するガイドライン第5. 1版」が策定されました。 近年のサイバー攻撃の手法の多様化・巧妙化、情報セキュリティに関するガイドラインの整備、地域医療連携や医療介護連携等の推進、クラウドサービス等の普及等に伴い、医療機関等を対象とするセキュリティリスクが顕在化していることへの対応として、情報セキュリティの観点から医療機関等が遵守すべき事項等の規定を設けるなど所要の改定を行ったものです。 その中で「これからの医療情報セキュリティ対策」について、有識者、セキュリティベンダー様が事例を交えて紹介します 開催日:2021年7月30日(金)13:30~16:30 形式:オンラインセミナー(Zoomを使用予定) 参加費:無料 定員:200名 対象:医療機関経営者・事務部門責任者、医療機関・介護施設情報システム担当者、(医療系SIer、販売会社) 主催:株式会社日本医療企画 協賛企業:インフォサイエンス株式会社・アルプスシステムインテグレーション株式会社 【セミナー概要】 13:30~14:30 【テーマ】 「医療情報システムの安全管理に関するガイドライン 第5. 1版」のポイントについて 【演 者】一般財団法人医療情報システム開発センター 理事長 山本 隆一 氏 14:30~15:00 【テーマ】 「求められる医療情報のデジタル化 統合ログ管理における最新セキュリティ対策」 【演 者】インフォサイエンス株式会社 サイバーセキュリティ・コンサルティングチーム シニアコンサルタント 小川 信吾 氏 15:00~15:30 【テーマ】 「戦わずして勝つ!セキュアなWeb活用を実現する「RBI」とは?」 【演 者】アルプス システム インテグレーション株式会社 セールス&マーケティング統括部 営業部 西日本営業課 山本 英夫 氏 15:30分~16:00 「情報セキュリティ対策の現場での取り組みについて」(仮) ※講師調整中 16:00~16:20:質疑応答 ※当日は、予定変更の可能性もございます。あらかじめご了承ください。 ・お問合せ:日本医療企画 セミナー事務局 干場(ホシバ) TEL:03-3553-2885 Updates イベント詳細情報を更新しました。 Diff#1058173 2021-07-01 00:54:22
NRIセキュアテクノロジーズは8月27日、医療情報を取り扱う情報システムやサービスを提供する事業者に向けた「医療情報システムのセキュリティガイドライン準拠支援サービス」を提供開始した。 新サービスは、総務省と経済産業省が8月21日に公表した「医療情報を取り扱う情報システム・サービスの提供事業者における安全管理ガイドライン(第1版)」に基づくコンサルティングサービス。 サービスの流れ 従来、医療情報を扱うシステムについては、厚生労働省、総務省、経済産業省それぞれがセキュリティガイドラインを策定し、「3省3ガイドライン」と呼ばれており、事業者はそれぞれを参照し対応する必要があった。新ガイドラインは、総務省と経産省が2つのガイドラインを統合・改定して公表したもの。 同ガイドラインは、医療情報システム固有のリスクを特定し、それぞれのリスクに応じた必要なセキュリティ対策の実施(リスクベースアプローチ)と、システム提供先の医療機関などとの明示的な合意(リスクコミュニケーション)を求めている。 新サービスでは、医療情報システムに関する知見を持つ同社の専門家が同ガイドラインを基に、医療情報システムに対するリスク評価からセキュリティ対策の立案、実行までを包括的かつ実効的に支援するという。 同サービスは、以下の4つの内容で構成する。 1. 医療情報の流れ全体のリスクアセスメント 2. ヘルステックビジネスと医療情報システムにかかわる情報管理ガイドライン＜前編＞ | GVA法律事務所. リスク対応方針の策定 3. リスクコミュニケーションのための文書作成(オプションサービス) 4. 危機管理対応(オプションサービス) 医療情報の流れ全体のリスクアセスメントでは、医療情報システムの構成図を元に、システムを構成する要素間をデータがどのように流れるかの全体像を把握し、想定されるリスクを洗い出す。 リスクの大きさや発現可能性に応じてセキュリティ対策が必要かどうかを検討し、必要な対策の優先順位付けを支援するとのこと。 リスク対応方針の策定では、対応が必要と評価したリスクについて、それぞれの「事業者自身が実施すべきセキュリティ対策」「医療機関など外部への依頼事項」「対策実施後の残存リスク」を整理し、リスク対応方針(低減・回避・移転・保有)を策定する。 リスクコミュニケーションのための文書作成に関して、ガイドラインでは、システムやサービスを利用する医療機関などとリスクコミュニケーションを行う上で、必要な文書を整備することを求めている(例:サービス仕様適合開示書)。 同社は専門家の観点から、文書作成にあたって考慮すべき事項をアドバイスするという。 危機管理対応では、医療情報システムにおいてセキュリティインシデント(事故・事案)などが発生した場合に備え、対応手順の整備や、発生後に行う医療機関などとの合意形成において考慮すべき事項について、アドバイスするとのこと。 ※本記事は掲載時点の情報であり、最新のものとは異なる場合があります。予めご了承ください。
外部保存受託事業者の選択基準 ガイドラインへの対応などで得られるメリットについて 最新のガイドラインでは、情報セキュリティに関連するさまざまな事項が明確化されました。現在、サイバー攻撃などの方法が巧妙になっており、業界を問わずセキュリティリスクが次第に高まっています。また、これらへの対処の方法も複雑化しており、緊急時に企業や医療機関、団体が独自に解決することは極めて困難になっています。 特に、医療情報システムの障害や医療情報の流出は人命にも関わるため、医療機関にとって死活問題。このため、ガイドラインの遵守はリスク回避などさまざまなメリットをもたらすのです。 また、最新のクラウドサービスを活用した医療情報システムの運用・管理は、スムーズに医療情報を共有したりシステムを更新したりする上で、とても有効的です。 >>さまざまなセキュリティ課題を解決する「Cyber NEXT」とは? ガイドラインへの対応はシーイーシーにご相談を 「医療情報システムの安全管理に関するガイドライン」に関する理解は深まりましたでしょうか。 株式会社シーイーシーでは、医療機関などがガイドラインに対応するための各種サービスを展開。ぜひ、これを機会にご相談いただければ幸いです。 関連サービス情報 さまざまなセキュリティ課題を解決する「CyberNEXT」
「医療情報システムの安全管理に関するガイドライン」は、平成17年3月31日「民間事業者等が行う書面の保存等における情報通信の技術の利用に関する法律等の施行等について」(医政発第0331009号・薬食発第0331020号・保発第0331005号厚生労働省医政局長・厚生労働省医薬食品局長・厚生労働省保険局長連名通知)の別添として、個人情報保護に資する情報システムの運用管理、個人情報保護法への適切な対応等について示したところです。 その後所要の改定を行い、平成29年5月にガイドライン第5版が策定されているところですが、近年のサイバー攻撃の手法の多様化・巧妙化、情報セキュリティに関するガイドラインの整備、地域医療連携や医療介護連携等の推進、クラウドサービス等の普及等に伴い、医療機関等を対象とするセキュリティリスクが顕在化していることへの対応として、情報セキュリティの観点から医療機関等が遵守すべき事項等の規定を設けるなど所要の改定を行い、「医療情報システムの安全管理に関するガイドライン 第5. 1版」を策定しました。 「「医療情報システムの安全管理に関するガイドライン 第5. 1 版」の策定について」(医政発0129第1号) [110KB] 「「医療情報システムの安全管理に関するガイドライン 第5. 1 版」に関するQ&Aについて」(事務連絡) [72KB] 医療情報システムの安全管理に関するガイドライン 第5. 1版(令和3年1月) しおり無しのPDFファイル以外に、しおり付PDFや修正履歴付Wordも掲載していますが、各ファイルで万が一齟齬がある場合はしおり無しのファイルを正とします。 本文 付表 付録 別添 「医療情報システムの安全管理に関するガイドライン 第5. 1版」に関するQ&A 参考 お問い合わせ先 医政局研究開発振興課 医療情報技術推進室 TEL:03-5253-1111(内線4156)
2代目経営者(二世経営者) の陥りがちなワナ 京セラフィロソフィー 経営の原点12か条 京セラフィロソフィー 6つの精進 それでも僕は 経営者と家庭 (私生活) なぜミッション・ビジョン・バリューが必要か? 会社を良くする方法 とは? なぜ心技体の経営が必要なのか? 人は何のために生きているのか? 会社とはどんなところか? 自立・成長・貢献 「人を動かす」は利他行 経営者の「人を動かす」 1万時間の法則 で成功する 千日の修行を鍛といい、万日の修行を練という 成功する経営者のコトバ 中小企業経営戦略 市場・顧客の声に耳を傾ける 37歳 売上げ10億円の社長のあなたへ 盛和塾とは フォスターワンの意味 フォスターワンの3つの特徴 無知の知 罪 たまたま生まれ たまたま育ち たまたま死んでゆく 才ある人 の特徴とは? 理念とは 分かりやすく. 郷中教育 嘘(うそ)を言うな 社長の健康法 半断食 断食 利他行 経営の要諦 月刊誌近代中小企業の掲載原稿はこちらです ・・・ 経営理念の「心」 とは! 役立つランチェスター戦略の事例~長野の建設業の場合 【講演依頼】はこちら 東京商工会議所講演(経営者評価96点) 講演実績:倫理法人会・法人会・ランチェスター協会など 荻窪法人会 倫理法人会 池袋倫理法人会 杉並区西倫理法人会 ランチェスター協会 : 月例研究会 派遣会社(派遣会社のNO. 1作り)調剤薬局(生き残る薬局・薬剤師) 社団法人 東京都トラック協会など ランチェスター戦略経営 「 岡田武史 」氏 (サッカー全日本代表監督)と坂上の対談・講演は終了しました テーマ「 日本一強いプロチームの作り方 」 東京商工会議所 国際会議場(丸の内) 岡田監督・坂上対談アンケート ----------------------------------- 会社設立方法 会社設立費用0円 ランチェスターNO1戦略経営 ランチェスター法則ならフォスターワン ランチェスターNO1戦略経営 ランチェスター法則 経営理念 企業理念 早起き そうじ力 掃除(そうじ)に学ぶ(日本を美しくする会)新宿・歌舞伎町・新宿東口 目的例 新会社法 定款 取締役会議事録 会社法 目的 会社設立 見本 新会社法 株式会社 目的例 就任承諾書 取締役 払い込み証明書 設立方法 酒井雄哉大阿闍梨がなぜすごいのか? 定款フォームなど『一式』 定款 取締役会議事録 会社法 目的 会社設立 見本 新会社法 株式会社 目的例 就任承諾書 取締役 払い込み証明書 設立方法 ----------------------------------