セキュリティポリシー
情報セキュリティ基本方針
目的
IT社会の発展により、公立福生病院においても電子カルテシステム等の情報処理システムや情報通信ネットワークの活用は必要不可欠となっており、病院利用者等の個人の権利利益を守り、病院を安定的、継続的に運営するため、保有する情報資産を様々な脅威から守ることが責務となっている。
このため、公立福生病院情報セキュリティ基本方針は、当院が実施する情報セキュリティ対策について基本的な事項を定めることを目的とする。
情報セキュリティ対策
- 情報セキュリティ管理体制の整備
情報セキュリティ管理体制を整備し、公立福生病院が保有する全ての情報資源に対する管理責任の所在を明確にするとともに、管理責任者の義務及び責任を明確にします。
- 情報セキュリティ対策の規程の整備
公立福生病院が保有する情報資源を不正行為や災害等から保護するための組織的な取組方針を明文化し、これを実効的に行うための仕組みを確立します。
- 情報セキュリティ対策の周知徹底
情報セキュリティ対策の重要性を公立福生病院職員に対し周知徹底させるため、十分な教育及び啓発を行います。
- 情報セキュリティ対策の評価及び見直し
情報セキュリティ対策の実施状況を定期的に監査し、その有効性を評価します。また、必要に応じて情報セキュリティ対策を見直します。
- 法令要求事項の遵守
情報セキュリティに係る法規則を遵守し、医療機関としての責任を果たします。
情報セキュリティ基本方針とは
公立福生病院における情報セキュリティ基本方針
公立福生病院の多様な情報資源を守るため、以下のような規程をもって体系的にセキュリティ対策を推進します。これらを総称して「公立福生病院情報セキュリティポリシー」といいます。
職員等の義務
公立福生病院の情報資源に関する業務に携わるすべての職員及び外部受託者は、情報セキュリティの重要性について共通の認識を持つとともに、業務の遂行に当たって公立福生病院情報セキュリティポリシーを遵守する義務を負うものとします。
管理規程
公立福生病院情報セキュリティ基本方針
公立福生病院医療情報システムの安全管理に関する運用管理規程
公立福生病院診療録等の電子保存による運用管理規程