「医療情報システムの安全管理に関するガイドライン」が求めるサイバーセキュリティ対策

Cyber security measures required by the “Guidelines for the Security Management of Medical Information Systems” of MHLW Japan

　「医療情報システムの安全管理に関するガイドライン」では，従来からサイバーセキュリティ対策を取り上げてきたが，ITガバナンス不足が原因と思われる事故が頻発するため，第6.0版ではガバナンスの強化を強調するために，ガバナンス，マネジメント，コントロールを，それぞれ経営管理編，企画管理編，システム運用編に分けて，それに概説編を加えた4部構成にした．また，部分的なゼロトラストネットワークの考え方の導入や，診療継続のためのバックアップの作成を含む事業継続計画（BCP）の構築と維持を強調している．