リモートサービス セキュリティガイド

はじめに

　
　医療分野のIT化が、ネットワークを介した医療情報のやりとりを可能にし、シームレスな医療環境が実現できるようになりました。例えば、医療施設間連携であり、医療機関の内部に保存されている診療情報を外部の医療機関で参照し、継続的な診療を実現するものです。遠隔医療もこの一種です。
　
　また、医療機関外とのネットワーク化により、医療機関内の機器やシステムと保守サービスベンダとをネットワークで結び、保守管理サービスを遠隔で行うことも可能となりました。この遠隔保守（以下「リモートサービス」）により医療機関における機器およびシステムは、故障時などのダウンタイム短縮など、より円滑な運用が可能となります。

　ただし、ネットワーク化で利便性が高まるとともに、外部の悪意を持った存在による個人情報の大量持出しや、医療システムの運用妨害などのリスクも高まりました。これらのリスクから個人情報や機器を保護することがネットワークセキュリティです。個人情報保護法も成立し、医療機関、ベンダともネットワークセキュリティに関する関心が向上しています。

　本ガイドは、以上のような状況を踏まえ、保健医療福祉情報システム工業会（JAHIS）および(社)日本画像医療システム工業会（JIRA)の各セキュリティ委員会有志で構成したリモートサービスセキュリティWG（RSS-WG）メンバにて、ネットワークを介したリモートサービスを題材に、医療機関の機器およびシステム内に有する個人情報を保護するためのリスク分析・管理手法の説明、そして技術的および運用的セキュリティ対策について以下の内容をまとめました。
 １）医療分野におけるリモートサービスの概要、セキュリティ対策の必要性
 ２）一般的なリモートサービスの運用モデルの提示と、それに基づいたリスク分析
 ３）それらのリスクに対する技術的および運用的セキュリティ対策例の紹介
 ４）リモートサービスに関するセキュリティ運用・マネジメントのポイント

　本ガイドは、単にリモートサービス導入の際に留まらず、医療機関、ベンダそれぞれにおけるセキュリティ対策立案時に参考として頂くことを目的としています。少しでもお役に立てば幸いです。 

　

目　次