お客様へのお願い

目次

• 医療機器等製品セキュリティポリシー
• サイバーセキュリティ対応方針
• Total Product Life Cycle
• お客様へのお願い

お客様へのお願い

お客様施設におかれましても、必要なウイルス対策の評価と、コンピューターウイルスの脅威から自らを保護するために、可能な限りセキュリティ対策を実施していただくことをお願いいたします。

情報セキュリティについて

病院は、以下の対策により施設内の情報セキュリティを安全に保つ責任があります。

• 技術的対策（ネットワークの監視などIT技術を用いた対策）
• 物理的対策（施設への立ち入り制限や媒体管理などの対策）
• 人的対策（セキュリティ教育や守秘義務の徹底などの対策）
• 組織的対策（情報セキュリティマネジメントシステムの構築などの対策）

当社は主に技術的対策に必要な情報提供や、可能な場合にはリスク低減策の提供を行い、病院のセキュリティ対策を支援することができます。ご依頼または費用については、当社サービス担当店にご相談ください。

装置は安全が確保された施設内のネットワークに接続する必要があります。
ネットワークの安全を確保するためには、以下のような手段があります。

• ファイアウォールや侵入検知／遮断装置などの導入
• 内部ネットワークの適切な分割と通信制限
• 外部ネットワークとの通信制限（通信先のアドレス／ポート制限や認証など）や、DMZ（非武装地帯）設置による内部ネットワークの保護

当社はマルウェア（コンピューターウイルスやワームなど、感染したコンピューターに被害を与える悪意あるソフトウェア）感染やサイバー攻撃を原因とする事象について、責任を負いかねます。

注意 1

ネットワークによる受容できないリスクを特定、分析、評価および管理することを強く推奨します。
装置へのネットワーク接続が、患者、操作者または第三者に対して、事前に特定していなかった受容できないリスクを生じる可能性があります。
ネットワーク接続を変更すると、新たに受容できないリスクを招き、追加の分析も必要になります。

ネットワーク接続の変更には、以下の事項が含まれます。

• ネットワーク構成の変更
• ネットワークへの追加
• ネットワークからの取り外し
• ネットワーク接続された機器のアップデート
• ネットワーク接続された機器のアップグレード

注意 2

装置は許可されたユーザ以外がアクセスできないように、ドアコントローラを備えた部屋に設置することを強く推奨します。
装置はユーザ ID とパスワードによる記憶に基づいた認証を行うため、ドアコントローラは IC カードなどの所持品による認証、また指紋などの生体情報による認証を採用するとより効果的な対策となります。