医療業界向けコンサルティングとは
医療現場では電子カルテなどの重要な医療システムがあり、万が一医療システムが利用できなくなると、患者様の命にかかわる可能性があります。医療機関のサイバーセキュリティ対策は、2023年4月1日に施行された医療法施行規則の改正により義務化されましたので、「セキュリティ対策が十分に行えているか不安がある」という方はぜひご相談ください。
このようなお悩みはございませんか
そもそものセキュリティ対策
外部につながらない医療システムも攻撃されているが、自組織の医療システムがどこまでセキュリティ対策できているかわからない
導入後の運用
医療システム自体はセキュリティ対策ができていても、導入や運用が適切に行えているか不安
ガイドラインへの適合
「医療情報システムの安全管理に関するガイドライン」との適合性を確認したいがどの様に進めればよいかわからない
- 外部サイトに遷移します。
- 上記フォームの設問に回答する事で、現在のセキュリティ対策のレベル感を確認いただくことができます。匿名式の回答であり、回答内容を元に弊社からご連絡をさせていただくものではございません。
＼ 無料相談受付中！ ／
医療業界向けコンサルティングでできることの例
- 一般的なシステムにおけるセキュリティ上のリスクの洗い出しと、リスク評価を行います
- ガイドラインの適合状況をチェックシートにて確認、改善点を提示させていただきます
- 新規システム導入の際の委託先管理規定の策定、委託先選定基準チェックシートの策定などをご支援します
- セキュリティに関するご質問やご相談に対するアドバイスを行います
サービス一覧
医療業界向けのご支援メニューの一覧です。
※下記に記載のない内容でもご提案可能な場合がございますので、ぜひ一度ご相談ください。
医療ガイドライン対応支援サービス
厚生労働省のガイドラインに対応するための規約整備や体制づくりをサポート
セキュリティポリシー
策定支援
院内における情報セキュリティ委員会立ち上げの支援と情報セキュリティポリシーの作成
リスク対策プランニング
院内システムのリスクをヒアリングベースで洗い出し、セキュリティ対策の方針、優先度を提案
ログ設定診断サービス
院内システムにて収集すべきログが適切に取得・管理できているか、インシデント発生時に被害状況を確認するためのログが取れているか、ログ取得・管理に関する現状把握と改善をご支援
公開画面調査サービス
アクセス制限が施されていないシステムの管理画面をご報告（グローバルIPアドレスへのアクセス調査。）
定期セキュリティコンサルティング契約
月々お支払い頂きます固定料金にて、定期的にセキュリティ委員会などの会議にセキュリティコンサルタントが出席し、院内システムの運営に必要な情報セキュリティに関するアドバイス、必要な情報、資料提供を行うサービス
アドバイザリーサービス
情報セキュリティについて「ちょっと困った、相談したい」時のためにすぐに聞ける人をそばにおくサービス
＼ 無料相談受付中！ ／
過去のご支援事例
医療業界向けにご提供させていただいた事例です。
システムごとにベンダーが異なることや業種によってセキュリティ基準が異なることから、包括的なセキュリティ基準を設け組織内に浸透させていくことへの課題意識を持っているが、どのように進めればよいかわからない
現状の洗い出しと、規約の策定によりセキュリティレベルの向上に寄与させていただきました。
- ご導入いただいたサービス
-
セキュリティリスク対策プランニングサービス
ドキュメント策定
コンサルティングの進め方
お客様の課題をお伺いして、どのようなご支援内容にて対応すべきか検討させていただきます。
ご支援させていただく内容についてご提案します。
ご相談の上、ご契約内容をまとめさせていただきます。
ご支援内容を決定し契約した後にコンサルティングのご提供を開始いたします。
- 外部サイトに遷移します。
- 上記フォームの設問に回答する事で、現在のセキュリティ対策のレベル感を確認いただくことができます。匿名式の回答であり、回答内容を元に弊社からご連絡をさせていただくものではございません。
＼ 無料相談受付中！ ／
よくあるご質問
- 現状がわからない状況ですが、そのような段階でもご相談は可能でしょうか
-
はい、現状把握からご支援させていただきます。もし本格的に現状把握されたい場合はリスク対策プランニングサービスにて現状の洗い出しが可能です。
- システムごとにベンダーが異なります。どのように対策を進めればよいでしょうか。
-
「医療情報システムの安全管理に関するガイドライン」との適合状況確認から開始することを推奨します。
関連サービス
ブログ
-
医療情報システムのセキュリティ対策、ベンダー任せは危険？―ガイドライン第6.0版で求められる医療現場の対応
「うちは小さな診療所だから関係ない」「メーカーが全部やってくれているから大丈夫」——そんな声を医療現場でよく耳にします。 しかし、厚生労働省が示す最新のガイドラインでは、医療機関自身が責任を持ってセキュリティ体制を整えることが求められていま… -
【解説】医療機関が実施すべきサイバーセキュリティ対策とは？～診療継続 vs システム停止のジレンマ～
近年、病院を含む医療機関を狙ったサイバー攻撃が急増しています。ある朝突然、院内のコンピュータがランサムウェアによってロックされ、電子カルテや検査システムが一切使えなくなる――そんな悪夢のような状況が、もはや現実のリスクとなっています。 … -
医療法改正で対策が義務化！いま医療業界に求められる情報セキュリティとは？
医療業界でのセキュリティインシデントを耳にする機会が増えています。昨今のDX社会においては、あらゆる場所やモノがインターネットにつながるようになりました。医療機関も同様です。これまで閉ざされたネットワーク環境なので、セキュリティ対策を行わ…
