戻る


藤山台診療所は、情報セキュリティ基本方針を策定・公開し、 情報資産の保護と安全な医療サービスの提供を継続的に推進することを宣言します。 また、職員教育・技術的対策・運用改善を通じて、 情報セキュリティレベルの向上に取り組み続けます。

藤山台診療所 情報セキュリティ基本方針

1. 目的

当診療所は、患者様の診療情報をはじめとする重要な情報資産を適切に保護し、安全かつ継続的な医療サービスを提供するため、情報セキュリティ基本方針を定め、全職員がこれを遵守します。

2. 適用範囲

本方針は、当診療所が取り扱うすべての情報資産（電子カルテ、レセプト情報、検査データ、個人情報、業務データ等）および、これらを利用するすべての職員・委託業者に適用します。

3. 情報セキュリティ管理体制

当診療所は、院長を情報セキュリティ責任者とし、情報資産の管理・運用・監査を行います。必要に応じて外部専門家の助言を受け、継続的な改善を行います。

4. 法令・ガイドラインの遵守

当診療所は、個人情報保護法、医療法、医療情報システムの安全管理に関するガイドライン、その他関連法令を遵守します。

5. 情報資産の管理

• 電子カルテ・レセコン・オンライン資格確認等のシステムは適切にアクセス権限を設定します。
• 情報資産へのアクセスは、業務上必要な範囲に限定します。
• 情報の持ち出しは原則禁止とし、必要な場合は責任者の承認を得ます。

6. 不正アクセス・マルウェア対策

• OS・アプリケーションの最新アップデートを適用します。
• ウイルス対策ソフトを導入し、定期的にスキャンを実施します。
• 不審なメール・添付ファイルの開封を禁止します。

7. パスワード管理

• 強固なパスワードを設定し、定期的に変更します。
• パスワードの共有は禁止します。
• 多要素認証を導入できるシステムでは積極的に利用します。

8. 物理的セキュリティ

• 診療所内のサーバー・端末は施錠可能な場所に設置します。
• 来院者が業務端末に触れられないよう管理します。

9. 委託先管理

外部業者（電子カルテベンダー、クラウドサービス等）を利用する場合は、情報セキュリティ対策の状況を確認し、必要な契約を締結します。

10. 教育・訓練

全職員に対し、情報セキュリティに関する教育・研修を定期的に実施します。

11. インシデント対応

情報漏えい・不正アクセス等のインシデントが発生した場合は、速やかに責任者へ報告し、被害拡大防止と再発防止策を講じます。

12. 継続的改善

本方針は、社会情勢・法令・技術の変化に応じて見直し、継続的に改善します。


戻る