三豊総合病院

三豊総合病院が取り扱う医療情報及びこれに関連する情報（以下「医療情報」という。）には、地域住民の個人情報をはじめ病院運営上重要な情報など、外部に漏洩等した場合には極めて重大な結果を招く情報が多数含まれている。
これらの守るべき情報や情報を取り扱う情報ネットワーク及び情報システム等を災害・事故・故意及び過失等の様々な脅威から防御することは、地域住民の財産やプライバシー等を守るためにも、また、病院事業の安定的な運営のためにも必要不可欠であり、ひいては三豊総合病院に対する地域住民からの信頼の維持・向上に寄与するものである。
三豊総合病院医療情報セキュリティポリシーは、三豊総合病院の医療情報セキュリティ対策の基本的な方針として、適用の対象や位置づけ等を定め、三豊総合病院が所掌する医療情報資産の機密性、完全性及び可用性を維持し、総合的・体系的且つ継続的に情報セキュリティ対策を図ることを目的とする。

①情報ネットワーク
コンピュータを相互に接続するための通信網、接続機器のハードウエア（無線ＬＡＮ）を含む）及びソフトウエア並びに電磁的記録媒体で構成され、処理を行う仕組みを情報ネットワークという。

②情報システム
ハードウエア及びソフトウエアで構成されるコンピュータ、情報ネットワーク並びに電磁的記録媒体で構成され、処理を行う仕組みを情報システムという。

③情報資産
次の各号を情報資産という。

ア：	情報ネットワークと情報システムの開発・運用に係る全ての情報及び情報ネットワークと情報システムで取り扱う全ての情報
イ：	アの情報が記録された紙等の有体物及び電磁的記録媒体
ウ：	情報ネットワーク及び情報システム

④情報セキュリティ
情報の機密性、完全性、可用性を維持すること。

ア：	機密性	アクセスを許可された者だけが情報にアクセスできることを確実にすること。
イ：	完全性	情報及び処理方法が正確であること及び完全である状態を保護すること。
ウ：	可用性	許可された利用者が必用な時に情報及び関連する資産にアクセスできることを確実にすること。

三豊総合病院医療情報セキュリティポリシーは、三豊総合病院が所掌する医療情報資産に関する情報セキュリティ対策について総合的且つ体系的に取りまとめたものであり、三豊総合病院医療情報セキュリティ基本方針と三豊総合病院医療情報セキュリティ対策基準によって構成する。
また、三豊総合病院医療情報セキュリティポリシーに基づき、情報セキュリティ実施手順を策定することとする。

三豊総合病院医療情報セキュリティポリシーの構成

文書名		内容
三豊総合病院医療情報セキュリティポリシー	三豊総合病院医療情報セキュリティ基本方針	三豊総合病院が所掌する医療情報資産に関する情報セキュリティ対策の基本的な考え方と方針を規定するものであり、情報セキュリティ対策の頂点に位置するものである。
	三豊総合病院医療情報セキュリティ対策基準	三豊総合病院医療情報セキュリティ基本方針に基づき、情報セキュリティ対策を統一的に講ずるために、職員等 が遵守すべき行為及び判断等の基準を規定するものである。
情報セキュリティ実施手順		三豊総合病院医療情報セキュリティポリシーに基づき、情報セキュリティ対策を具体的に実施するために、職員 等が遵守すべき情報セキュリティ対策の実施手順を具体的に規定するものであるが、内容については、三豊総合病院情報システム運用管理規定に類似するため、これを情報セキュリティ実施手順とする。

三豊総合病院医療情報セキュリティポリシーの適用範囲は、以下の各号に示すものとする。

①適用組織
三豊総合病院の各部及び事務の各課とする。

②適用情報資産
適用組織が所掌する医療情報資産とする。

③適用対象
適用される情報資産に接する適用組織の職員（非常勤職員及び臨時職員等を含む。以下「職員等」という。）とする。

①遵守義務
職員等は情報セキュリティの重要性について共通の認識を持つと共に、三豊総合病院が所掌する医療情報資産を取り扱う際には、不正アクセス行為の禁止等に関する法律や著作権法等の情報セキュリティに関連する法令並びに三豊総合病院医療情報セキュリティポリシー及び情報セキュリティ実施手順を遵守しなければならない。

②懲戒処分等
本ポリシーに違反した職員等は、その重大性及び発生した事案の状況等に応じて地方公務員法等による懲戒処分の対象となる場合がある。

三豊総合病院の所掌する医療情報資産について、適切に情報セキュリティ対策を推進・管理するための体制を確立する。

三豊総合病院の所掌する医療情報資産をその内容によって分類し、その重要度に応じた情報セキュリティ対策を講ずる。

①本ポリシーに規定する適用対象者以外の第３者による、故意の不正アクセス又は不正操作によるデータやプログラムの持ち出し、盗聴、改ざん、消去並びに機器及び記録媒体の盗難等。

②職員等及び三豊総合病院が医療情報システム開発、警備及び清掃等の目的で業務を委託した者（以下「外部委託業者」という。）による、誤操作又は故意の不正アクセス又は不正操作によるデータやプログラムの持ち出し、盗聴、改ざん、消去並びに機器及び記録媒体の盗難等

③地震、落雷、火災、水害等の災害、事故及び故障等

④廃棄時の漏洩

三豊総合病院の所掌する医療情報資産を先に掲げた脅威から保護するため、以下の情報 セキュリティ対策を講ずるものとする。

①物理的セキュリティ対策
情報システムを設置する施設への不正な立ち入り、医療情報資産への損傷・妨害等を防ぐため、入退室や機器管理上の物理的な対策を講ずる。

②人的セキュリティ対策
医療情報資産に接する職員等の情報セキュリティに関する権限や責任等を定めると共に、全ての職員等に情報セキュリティポリシーの内容を周知徹底するため、教育及び啓発が行われるよう必要な対策を講ずる。

③技術的セキュリティ対策
医療情報資産を不正なアクセス等から適切に保護するため、医療情報資産へのアクセス制御、コンピュータウイルス対策等の技術的な対策を講ずる。

④運用セキュリティ対策
情報セキュリティポリシーの実効性を確保するため、情報システム等の稼動状況の監視や情報セキュリティポリシーの遵守状況の確認のため、運用面における必要な対策を講ずる。また、緊急事態が発生した場合に迅速な対応を可能とするため、危機管理対策を講ずる。

三豊総合病院医療情報セキュリティ基本方針は公開するが、三豊総合病院医療情報セキュリティ対策基準及び情報セキュリティ実施手順の公開は、犯罪の予防その他の公共の安全及び秩序の維持に支障を及ぼす恐れがあるため、これらは公開しない。

三豊総合病院医療情報セキュリティポリシーが適切に遵守されていることを確認するために、定期的に情報セキュリティ対策の実施状況について検証を行う。

情報セキュリティ対策の実施状況の検証結果、情報システムの変更、新たな脅威等情報セキュリティを取り巻く情報の変化に対応し、三豊総合病院医療情報セキュリティポリシー及び情報セキュリティ実施手順の評価と見直しを適宜行う。

附則
（施行期日）
1.この三豊総合病院医療情報セキュリティ基本方針は、平成19年1月1日から施行する。