メディカルITセキュリティフォーラム MITS-F

メディカルITセキュリティフォーラム
MITS-F
企業会員
一般会員
相談
防犯対策依頼
UNI K.K.
入会無料！
会費
サンプル提供
人材供与
情報提供
サイバー防災訓練
病院(地域連携)
啓発活動セミナー
HP発信
情報提供
（認証）
認証
クリニック
介護施設
健診施設
調剤薬局
発注
コンサルテーション
ロビー活動
SI
医療サービス
事業者
（遠隔読影等）
居宅系サービス
事業者
（サ高住等）
対象事業者：約68万5千
個人会員558名
医療機関等会員106施設
メディカルITセキュリティフォーラム
MITS-F
 セミナー：6回開催
 分科会：
 厚生労働省の医療情報システムの安全管理に関するガイドライン
の手引書作成分科会
 医療における匿名化分科会
 データダイオード分科会
 地域医療連携・地域包括ケアにおけるセキュリティと情報利活用分
科会
 提言
 健保組合に対する厚生労働省局長通知に関する提言
 柔道整復事業者に対するマイナンバー取扱い通知に関する提言
 MITSF認証
 プログラム、デバイス、システムに関する第三者認証
MITS-Forum certification
Category
Class
製品範囲
1
1**
Software
出荷時OS, Plug-in等の脆弱性
対策、継続的な脆弱性対策
（ユーザ支援も含む）
2**
Medical device
ファジング試験
Medical system
ドキュメント整備・プロセス認証
3***
2
3
Class2-a:１＋インタラクティブ
１＋インタラクティブ
脆弱性試験*
脆弱性試験*
Class2-b：１＋静的試験（ソース
＋静的試験（ソースコード提供）*
コード提供）*
Class2-a:１＋制御ソフトウエアの
１＋インタラクティブ
インタラクティブ脆弱性試験*
脆弱性試験*
Class2-b：１＋静的試験（ソース
＋静的試験（ソースコード提供）*
コード提供）*
１＋RAT対策（ランサムウエア対
策を含む）
２＋DOS攻撃対策
実際の認証作業はMITSFの会員企業の中でMITSFが認定した事業者が行う
*いずれも指摘された脆弱性に対する対策を行った後、再試験にて脆弱性が解消された
ことを確認後、認証を行う。
**認証の有効期間は２年間、２年経過後または２年以内に対象softwareがVersion up
した場合は、再度受審が必要となる
***Categry1-Class2以上、Category2-Class2以上の認証を得ていることが前提となる
医療機関における個人情報を含む情報ネットワークの現状
個人情報保護法
基幹系システム
遠隔
保守
メディア
取扱い
VPN 電子カル
テ
遠隔保守
事業者
情報系システム
ウエブ
サーバ
DWH
Off-line：USB
メモリ経由渡し
ファイル共有
サーバ
VPN
放射線
IPA:組織における
内部不正防止ガイドライン3版
2015/3
遠隔保守
事業者
VPN
遠隔保守
事業者
VPN
遠隔保守
事業者
VPN
遠隔保守
事業者
Internet
内視鏡
生理
検査
施設
端末
地域医療
連携サーバ
施設
端末
個人
端末
User_A
個人
端末
User_C
既存の個人情報を含むデータ（医局等）
情報系の個人情報管理
BYOD
その他
・
・
部門システム
・
医師
User_B
研究者
学生
自宅や出張先
VPN
連携医
端末
VPN
連携医
端末
VPN
連携医
端末
地域
連携
厚生労働省：医療情報システムの
安全管理に関するガイドライン
(4.3版 2016/3）
リモート
アクセス
医療機関における患者個人情報漏洩事例
年
公表日
2016
2015
2014
施設名
3月23日奈良県立医科大学付属病院
2月22日中電病院
1月6日千葉県東金市浅井病院
11月30日群馬大学医学部付属病院
11月11日大阪市立大学医学部付属病院
10月28日新潟県立精神医療センター
10月27日聖マリアンナ医科大学病院
9月29日平塚共済病院
9月25日兵庫医科大学病院
9月16日石川県立中央病院
9月9日堺市立総合医療センター
9月9日名古屋大学医学部附属病院
8月31日東広島市障害者療育支援センター
7月30日西知多総合病院
6月9日済生会御所病院
5月29日日本赤十字社医療センター
5月18日昭和大学藤が丘病院
5月18日長崎大学病院
4月22日八幡総合病院
4月21日帝京大学医学部付属病院
4月9日潤和会記念病院
4月2日新潟県立新発田病院
3月9日東京歯科大学市川総合病院
2月26日筑波大学附属病院
2月18日東京大学医学部附属病院
2月11日東京武蔵野病院
2月4日聖路加国際病院
1月28日新潟県立中央病院
1月26日市立伊勢総合病院
1月20日福岡市立こども病院
1月6日九州大学病院
12月5日名古屋大学医学部附属病院
11月5日昭和大学附属東病院
9月13日森の里病院
9月10日聖陵リハビリテーション病院
9月11日神戸市立中央病院附属介護老人施設
8月30日大分大学医学部附属病院
7月25日昭和大学病院
7月17日福島県総合療育センター
6月30日新潟県立吉田病院
6月18日神奈川県立循環器呼吸器病センター
6月17日東京女子医大東医療センター
6月5日東邦大学医療センター佐倉病院
6月3日都立広尾病院
5月10日東京医科歯科大学附属病院
4月29日東京医科大学病院
3月15日鳥取大学医学部附属病院
3月13日北里大学病院
3月7日癌研究会有明病院
1月31日兵庫医科大学附属病院
1月24日順天堂大学医学部附属順天堂医院
デバイス
USBメモリ
紙書類
USBメモリ
USBメモリ
USBメモリ
USBメモリ
USBメモリ
USBメモリ
USBメモリ
USBメモリ
USBメモリ
USBメモリ
USBメモリ
USB-HD
USB-HD
USBメモリ
USB-HD
USBメモリ
USBメモリ
USBメモリ
データ
ノートPC
書類（同意書等）
ノートPC
ノートPC
ノートPC
ネットワーク
手術伝票
紙カルテ
USBメモリ
USBメモリ
USBメモリ
データ
USBメモリ
紙カルテ
業務用形態電話
USBメモリ
デスクトップPC
USBメモリ
外来カルテ
入院カルテ
USBメモリ
PC,USBメモリ
USBメモリ
USBメモリ
USBメモリ
USBメモリ
紙書類
USB-HD
ノートPC
USBメモリ
態様
紛失
紛失
盗難
紛失
紛失
紛失
紛失
紛失
紛失
紛失
紛失
紛失
紛失
盗難
紛失
紛失
盗難
紛失
紛失
紛失
盗難
紛失
紛失
盗難
一時紛失
紛失
外部より閲覧可能状態
紛失
紛失
紛失
盗難
紛失
メール誤送信
紛失
誤廃棄
紛失
紛失
盗難
紛失
紛失
紛失
紛失
盗難
紛失
紛失
紛失
紛失
紛失
紛失
盗難
紛失
当事者職種
職員
医師
職員
医師
医師
不明
医師
医師
薬剤師
医師
医師
看護師
事務職
事務職
不明
医師
医師
情報管理責任者
医師
事務職
元職員
事務職
不明
医師
医師
技師
不明
事務職
事務職
事務職
医師
事務職
不明
不明
不明
不明
不明
医師
医師
医事委託職員
不明
医師
医師
医師
医師
医師
医師
医師
医師
医師
医師
公表分のみ
件数
283
1615
発表なし
584
665
186
500
155
3835
2003
16
217
114
114400
7749
38
49000
発表なし
42
747
発表なし
454
126
165
1027
102
70
4
11
20
91
53
53
発表なし
不明
発表なし
不明
21
682
47
3
123
348
2
225
33
30
44
1628
11
227
他施設とネットワーク接続≒その施設のセキュリティレベルに落ちる
国主導の
医療ビッグデータ
収集プロジェクト
情報通信技術(IT)の利活⽤に関する制度整備検討会中間整理〜制度整備の基本的な⽅向性〜より
平成27年12⽉10⽇内閣官房IT総合戦略室

Download Report