情報システムの安全管理に関する基本方針

蒲田リハビリテーション病院（以下「当院」という。）は、患者さまの診療情報をはじめとする多くの情報を取り扱っています。近年、医療機関を標的としたサイバー攻撃や情報漏えいが増えており、ひとたび事故が起きれば、患者さまの生活や地域の医療提供に大きな影響を及ぼすおそれがあります。

当院は、患者さまに安心して医療を受けていただくため、情報の機密性・完全性・可用性を確保し、安全で継続的な医療サービスを提供することを目的として、ここに情報システムの安全管理に関する基本方針を定めます。

1．法令等の遵守

個人情報の保護に関する法律、厚生労働省「医療情報システムの安全管理に関するガイドライン」その他の関係法令・指針を遵守します。

院長を情報管理の責任者とし、情報システム委員会および個人情報保護管理委員会を設置して、情報セキュリティ対策を組織的に推進します。また、院内の規程を定め、全職員がこれを遵守します。

当院が取り扱う情報および情報システムを、重要度に応じて適切に管理し、不正アクセス、漏えい、改ざん、破壊、紛失等の防止に努めます。

利用者の認証やアクセス権限の管理、不正なプログラムへの対策、情報機器・記録媒体の持ち出しの管理、入退室の管理など、組織的・人的・物理的・技術的な安全管理措置を講じます。

全職員に対し、情報セキュリティに関する教育・研修を継続的に行い、意識の向上と知識の習得を図ります。

業務を外部に委託する場合は、委託先にも当院と同等の情報セキュリティ対策を求め、契約等により適切に管理・監督します。

情報セキュリティ上の事故が発生した場合、またはそのおそれがある場合は、速やかに原因の究明と被害の拡大防止に努め、関係機関への報告を行うとともに、再発防止策を講じます。また、システム障害やサイバー攻撃の発生に備え、診療を継続するための計画を定めます。

本方針および関連する規程・対策を定期的に評価・見直し、情報セキュリティの継続的な改善に取り組みます。

当院の情報セキュリティに関するお問い合わせ・ご相談は、総務課（電話：03-5767-7100）までご連絡ください。

※本方針は、当院「情報システム運用管理規定」の理念および基本事項を、公開用にまとめたものです。
情報システム運用管理規定　制定：平成27年4月1日　最終改定：令和5年7月1日
蒲田リハビリテーション病院　院長　前原正明