医療機関向け「Azure」対応セキュリティリファレンス - MRIら

三菱総合研究所（MRI）と日本ビジネスシステムズ（JBS）は、「医療機関向けクラウドサービス対応セキュリティリファレンス（Azure対応版）」を公開した。

同リファレンスは、医療機関に対し厚生労働省、総務省、経済産業省の3省が公開している情報セキュリティ対策に関する4ガイドラインに対し、マイクロソフトのクラウドサービス「Microsoft Azure」の対応状況を調査、取りまとめたもの。

医療機関が、Azureを使用したり、SIerが同クラウドサービスを活用して医療機関にサービスを提供する場合を想定し、各省庁のガイドラインへ適合しているか、セルフチェックするためのツールとして用意したという。

具体的には、厚生労働省の「医療情報システムの安全管理に関するガイドライン 第4.2版」、総務省の「ASP・SaaSにおける情報セキュリティ対策ガイドライン」と「ASP・SaaS事業者が医療情報を取り扱う際の安全管理に関するガイドライン 第1.1版」、経済産業省の「医療情報を受託管理する情報処理事業者における安全管理ガイドライン」への対応状況を調べた。

マイクロソフトによるガイドラインへの見解や対応状況、適合性、確認文書の開示レベルのほか、第三者認証から類推した内容やインタビューで確認した内容、NDAに基づき確認した資料などを通じて調査を実施しており、さらにSI事業者や利用者で必要な対応なども示している。

（Security NEXT - 2016/02/29 ） ツイート

PR

関連記事

AIシステムの安全な実装運用に向けたガイダンスを公開 - 米政府ら
「SECURITY ACTION」の宣言事業者、約4割が効果を実感
先週注目された記事（2024年3月31日〜2024年4月6日）
個情委、人事労務サービスのMKシステムに行政指導 - 報告は3000件超
先週注目された記事（2024年3月24日〜2024年3月30日）
初期侵入から平均62分で横展開を開始 - わずか2分のケースも
先週の注目記事（2024年2月25日〜2024年3月2日）
約596万人分の個人情報持出、NTTドコモらに行政指導 - 個情委
1月のフィッシング、独自ドメイン使用する送信元メアドが増加
2023年は1割の企業でランサムウェア攻撃を観測