情報セキュリティポリシー

当法⼈が所有する情報資産の情報セキュリティ対策について、総合的、体質的かつ具体的にとりまとめたもので、どのような脅威からどのような⼿段で守るかについての基本的な考え⽅ならびに情報セキュリティを確保するために必要な組織‧管理⽅法‧運⽤⽅法を含め明確に定めたもの。情報セキュリティ基本⽅針及び情報セキュリティ対策基準からなる。

情報ネットワーク

コンピュータを相互接続するための通信網、その構成機器（ハードウェア‧ソフトウェア）からなり処理を⾏う仕組み。

情報資産 以下の各号を情報資産とする。

• 情報ネットワークと情報システムの開発‧運⽤に係る全ての情報及び情報ネットワークと情報システムで取り扱う全ての医療‧保健‧福祉情報等
• 医療‧保健‧福祉情報が記載された紙等の有体物及び電磁的記録媒体
• 個⼈情報‧特定個⼈情報が記載された紙等の有体物及び電磁的記録媒体
• 情報ネットワーク及び情報システム

脅威

次の各号を情報資産への脅威とする。

• 適⽤対象者以外の第三者の不正なアクセス⼜は操作による、医療情報等やプログラムの持ち出し、改ざん及び消去並びに機器や記録媒体の盗難など。
• 適⽤対象者、情報システムの開発に携わった業者及び施設管理に係る委託業者等の不正なアクセス⼜は操作による、医療情報等やプログ持ち出し、改ざん及び消去並びに機器や記録媒体の盗難、紛失など。
• 地震、落雷、⽕災、⽔害等の災害及び事故並びにシステムの故障等
• システム等廃棄時の漏えい

機密性

認可されていない個⼈、団体⼜はプロセスに対して情報を使⽤不可⼜は⾮公開にする特性のことをいう。

完全性

情報の正確さ及び完全さを保護する特性のことをいう。