医療機関向けクラウドサービス対応セキュリティリファレンスを公開

従来、国内の医療機関では、取り扱う個人情報の性質や非常時を想定した可用性の確保など、セキュリティへの不安からクラウド利活用があまり進んでいませんでした。

しかし、ヘルスケア分野におけるデータ利活用、医療情報の保全、院内システムのコスト低減、さらに新型コロナウイルスによる公衆衛生リスクの顕在化により、クラウドの利活用が注目されています。リモート会議システムによる人的接触回数の低減、非対面診療サービスの提供、効率的な事務手続きによる病院滞在時間の短縮等のニーズがこれまで以上に高まっており、医療機関でのクラウドサービスの採用は増加傾向にあります。

このような状況を踏まえ、MRIは2015年から、各社が提供するクラウドサービスについて、官公庁が発行する医療機関向けの情報セキュリティガイドラインへの準拠状況を個々に確認・整理し「医療機関向けクラウドサービス対応セキュリティリファレンス」として公開してきました。

今回公開した「医療機関向け『IBM Cloud』対応セキュリティリファレンス」は、日本IBMが提供するクラウドサービス『IBM Cloud』について、仮想マシン（IaaS／PaaS）を利用した医療情報システム構築を想定し調査したものです。当該サービスが、総務省および経済産業省が公開している「医療情報を取り扱う情報システム・サービスの提供事業者における安全管理ガイドライン」に適合しうるかどうかを調査し整理しました。

本セキュリティリファレンスをご活用いただくと、当該ガイドラインへの適合性確認を容易に進めることが可能となります。

IBM Cloud対応版セキュリティリファレンスの取得については、日本IBMにお問い合わせください。