参考資料１

参 考 資 料 1 参 考 :サンプリングデータセットにおける 具 体 的 な 利 用 環 境 の 一 例 および その 利 用 環 境 に 即 した 各 種 規 程 の 例 について

運 用 フロー 図 の 例 < 具 体 的 な 記 載 方 法 > サンプリングデータセットの 提 供 依 頼 申 出 に 当 たり 添 付 する 必 要 のあるセキュリティ 対 策 関 係 の 書 類 の 記 載 方 法 について 以 下 のような 利 用 形 態 を 想 定 した 上 で 具 体 例 を 提 示 する < 想 定 する 利 用 形 態 > 簡 易 データ 情 報 等 の 利 用 者 は 2 施 設 にまたがっており 合 計 2 名 ( 甲 および 乙 ) あくまでもひとつの 例 として 述 べるものであり 2 施 設 にまたがることを 求 めるものではない 厚 生 労 働 省 から 提 供 を 受 けた 簡 易 データ 情 報 等 をA 研 究 室 B 研 究 室 にある 操 作 端 末 に 保 存 作 成 した 中 間 生 成 物 のうち 紙 媒 体 で 出 力 した 分 析 用 の 帳 票 については 特 段 の 管 理 は 行 わない データの 滅 失 などの 不 測 の 事 態 に 備 えるため 外 付 けハードディスクに 定 期 的 に 中 間 生 成 物 を 保 存 両 研 究 機 関 での 情 報 のやりとりは パスワードロック 機 能 を 備 えたUSBを 用 いて 運 搬 する 運 用 フロー 図 の 例 厚 生 労 働 省 1 大 学 a 研 究 部 A 研 究 室 鍵 付 きの 棚 に 管 理 4 2 外 付 HD 帳 票 甲 サンプリング データセット の 申 出 なの で 管 理 の 対 象 外 3 5 大 学 b 研 究 部 B 研 究 室 乙 本 ケースにおける 簡 易 データ 情 報 の 形 態 は5パ ターン 1 2 3 4 5 厚 生 労 働 省 より 受 領 したサンプリングデー タセットの 電 子 媒 体 中 間 生 成 物 のバック アップを 保 存 した 外 付 けハードディスク A 研 究 室 の 施 錠 され た 操 作 端 末 内 に 保 存 された 電 磁 的 データ A 研 究 室 とB 研 究 室 と で 情 報 のやりとりを 行 う 際 のUSB 媒 体 B 研 究 室 の 施 錠 され た 操 作 端 末 内 に 保 存 された 電 磁 的 データ 2

リスク 分 析 対 応 表 の 例 運 用 フロー 図 の 中 で 想 定 されている5つのパターンのレセプト 情 報 等 の 形 態 毎 に 想 定 されるリスク とそれへの 対 策 等 をリスト 化 し 利 用 者 間 で 周 知 徹 底 する 情 報 資 産 名 所 在 場 所 運 用 状 況 想 定 される リスク リスク 対 策 残 存 リスク 残 存 リスク への 対 応 1 厚 生 労 働 省 より 受 領 したサンプリ ングデータセット の 電 子 媒 体 大 学 a 研 究 部 A 研 究 室 管 理 棚 データを 操 作 端 末 に 複 写 した 後 データの 原 本 として 保 存 施 錠 可 能 な 管 理 棚 にて 管 理 盗 難 時 に 読 み 取 られるリス クに 対 し パスワードを 設 定 し て 管 理 施 錠 忘 れ 2 中 間 生 成 物 の バックアップを 保 存 した 外 付 け ハードディスク 大 学 a 研 究 部 A 研 究 室 管 理 棚 操 作 端 末 で 作 成 した 中 間 生 成 物 について バックアップを 外 付 け ハードディスクに 保 存 施 錠 可 能 な 管 理 棚 にて 管 理 盗 難 時 に 読 み 取 られるリス クに 対 し パスワードを 設 定 し て 管 理 施 錠 忘 れ 3 A 研 究 室 の 施 錠 された 操 作 端 末 内 に 保 存 された 電 磁 的 データ 大 学 a 研 究 部 A 研 究 室 厚 労 省 から 提 供 された サンプリングデータセッ トから 複 写 したデータを 分 析 操 作 端 末 内 への 不 正 アク セスによる 漏 えい 持 ち 運 びできないよう 操 作 端 末 について 施 錠 したチェー ンにより 固 定 操 作 端 末 にIDとパスワード を 設 定 し アクセスを 制 限 インターネット 等 の 外 部 ネッ トワークに 接 続 しない ID パス ワードの 設 定 不 備 によ る 他 者 の 情 報 アクセ ス ログ 記 録 の 保 存 4 A 研 究 室 とB 研 究 室 とで 情 報 のや りとりを 行 う 際 の USB 媒 体 大 学 a 研 究 部 A 研 究 室 管 理 棚 サーバに 保 存 したレセ プト 情 報 等 から 分 析 の ため 一 部 切 り 出 した データを 研 究 室 へ 運 搬 施 錠 可 能 な 管 理 棚 にて 管 理 盗 難 時 に 読 み 取 られるリス クに 対 し パスワードを 設 定 し て 管 理 施 錠 忘 れ 5 B 研 究 室 の 施 錠 された 操 作 端 末 内 に 保 存 された 電 磁 的 データ 大 学 b 研 究 部 B 研 究 室 厚 労 省 から 提 供 された サンプリングデータセッ トから 複 写 したデータを 分 析 操 作 端 末 内 への 不 正 アク セスによる 漏 えい 持 ち 運 びできないよう 操 作 端 末 について 施 錠 したチェー ンにより 固 定 操 作 端 末 にIDとパスワード を 設 定 し アクセスを 制 限 インターネット 等 の 外 部 ネッ トワークに 接 続 しない ここで 記 載 した 表 は 例 であり 実 際 の 審 査 での 了 承 を 保 証 するものではない ID パス ワードの 設 定 不 備 によ る 他 者 の 情 報 アクセ ス ログ 記 録 の 保 存 3

運 用 管 理 規 程 の 例 簡 易 データ 情 報 等 の 利 用 に 当 たっての 運 用 管 理 規 程 平 成 26 年 月 日 大 学 a 研 究 部 平 成 26 年 月 日 大 学 b 研 究 部 1. 目 的 厚 生 労 働 省 から 提 供 を 受 けた 簡 易 データ 情 報 等 の 利 用 者 が 情 報 セキュリティおよび 情 報 保 護 の 観 点 から 遵 守 すべ き 事 項 を 規 定 するものである 2. 適 用 範 囲 厚 生 労 働 省 から 提 供 を 受 けた 簡 易 データ 情 報 等 のデータとそれから 派 生 する 全 ての 電 子 情 報 化 された 中 間 生 成 物 を 対 象 とし 別 紙 に 定 める 業 務 部 局 情 報 技 術 等 に 適 用 するものとする 3. 運 用 管 理 (1) 利 用 者 簡 易 データ 情 報 等 の 利 用 者 は 甲 乙 のみとし その 他 の 者 は 簡 易 データ 情 報 等 にアクセスしてはならない (2) 利 用 保 管 場 所 のアクセス 制 限 簡 易 データ 情 報 等 の 利 用 場 所 は 大 学 a 研 究 部 A 研 究 室 および 大 学 b 研 究 部 B 研 究 室 のみとする 簡 易 データ 情 報 等 の 保 管 場 所 は 大 学 a 研 究 部 A 研 究 室 および 大 学 b 研 究 部 B 研 究 室 のみとする (3) 利 用 保 管 方 法 A 研 究 室 およびB 研 究 室 においては 操 作 端 末 内 および 中 間 生 成 物 を 保 存 する 外 付 けハードディスク A 研 究 室 とB 研 究 室 の 間 で 簡 易 データ 情 報 等 を 運 搬 するUSB( 注 :いずれも 管 理 番 号 型 番 等 情 報 機 器 を 特 定 する 情 報 が 必 要 )と いった 記 録 媒 体 に 対 しパスワードロック 及 び 施 錠 管 理 ( 操 作 端 末 の 施 錠 及 び 記 録 媒 体 の 戸 棚 管 理 )にて 保 管 を 行 う 操 作 端 末 には 個 人 IDとパスワードを 設 定 し 甲 乙 以 外 の 者 がアクセスできないこととする 操 作 端 末 はインターネット 等 の 外 部 ネットワークには 接 続 してはならない また 特 定 された 媒 体 以 外 の 記 録 媒 体 を 接 続 してはならない 4

(4)データの 持 ち 出 しについて A 研 究 室 とB 研 究 室 間 で 情 報 を 運 搬 する 場 合 は あらかじめ 特 定 されたUSBを 用 いて 行 う (5)データの 返 還 廃 棄 簡 易 データ 情 報 等 の 利 用 後 は 厚 生 労 働 省 から 提 供 を 受 けた 媒 体 は 厚 生 労 働 省 へ 返 還 すること その 他 操 作 端 末 および 記 録 媒 体 に 残 存 している 簡 易 データ 情 報 等 については 確 実 に 廃 棄 すること 記 録 媒 体 については 物 理 的 に 破 壊 し 破 壊 したことの 証 明 ( 例 : 写 真 画 像 等 )を 添 えて 措 置 報 告 を 行 うこと 操 作 端 末 内 に 保 存 されたレセプト 情 報 等 については 市 販 ソフトによる 物 理 的 フォーマットの 上 措 置 報 告 を 行 うこと (6)データの 返 還 廃 棄 簡 易 データ 情 報 等 の 利 用 期 間 中 に 操 作 端 末 や 情 報 機 器 に 不 具 合 が 発 生 した 場 合 は 利 用 者 において 修 復 すること 修 復 ができない 場 合 操 作 端 末 はハードディスクを 交 換 したうえで 廃 棄 証 明 を 添 えて 措 置 報 告 を 行 うこと 記 録 媒 体 については 物 理 的 に 破 壊 し 破 棄 したことの 証 明 ( 例 : 写 真 画 像 等 )を 添 えて 措 置 報 告 を 行 うこと (7) 運 用 状 況 の 記 録 保 存 本 規 程 に 定 める 運 用 が 適 切 に 行 われている できるようにするため 操 作 端 末 へのアクセスログは 簡 易 データ 情 報 等 の 利 用 期 間 終 了 後 1 年 間 保 存 すること 簡 易 データ 情 報 等 を 廃 棄 した 場 合 には 廃 棄 した 日 時 廃 棄 した 者 廃 棄 場 所 廃 棄 方 法 を 記 録 し 簡 易 データ 情 報 等 の 利 用 期 間 終 了 後 1 年 間 保 存 すること 4. 自 己 点 検 本 規 程 に 定 める 運 用 が 適 切 に 行 われている することを 目 的 として 簡 易 データ 情 報 等 の 利 用 に 当 たっての 自 己 点 検 規 程 を 作 成 する 厚 生 労 働 省 から 利 用 状 況 について 簡 易 データ 情 報 等 の 利 用 規 約 に 定 める 管 理 状 況 報 告 書 の 提 出 を 求 められた 場 合 には 速 やかに 当 該 自 己 点 検 規 程 に 従 った 監 査 を 行 い その 結 果 を 厚 生 労 働 省 へ 報 告 する 5. 外 部 からの 問 い 合 わせ 簡 易 データ 情 報 等 の 利 用 にあたっては 国 民 の 理 解 を 得 ることが 重 要 であるため 当 該 利 用 について 外 部 から 問 い 合 わせがあった 場 合 には 原 則 として 甲 が 対 応 することとする ここで 記 載 した 表 は 例 であり 実 際 の 審 査 での 了 承 を 保 証 するものではない 5

( 別 紙 ) 運 用 管 理 規 程 の 適 用 範 囲 分 類 対 象 内 容 関 連 文 書 1 適 用 業 務 サンプリングデータセッ トを 利 用 した 学 術 研 究 厚 生 労 働 省 から 提 供 を 受 けた 簡 易 データ 情 報 等 を 利 用 して 行 う に 関 する 分 析 研 究 事 業 申 出 書 運 用 管 理 規 程 2 適 用 組 織 3 場 所 大 学 a 研 究 部 簡 易 データ 情 報 等 を 用 いた 分 析 業 務 運 用 フロー 図 大 学 b 研 究 部 簡 易 データ 情 報 等 を 用 いた 分 析 業 務 運 用 フロー 図 大 学 a 研 究 部 A 研 究 室 大 学 b 研 究 部 B 研 究 室 簡 易 データ 情 報 等 を 利 用 した 分 析 を 実 施 簡 易 データ 情 報 等 を 利 用 した 分 析 を 実 施 運 用 フロー 図 運 用 フロー 図 4 情 報 技 術 ネットワーク インターネット 等 の 外 部 ネットワークと は 接 続 していない 運 用 フロー 図 運 用 管 理 規 程 5 情 報 資 産 A 研 究 室 の 管 理 棚 に 格 納 されているサンプリン グデータセット 外 付 け ハードディスク USB A 研 究 室 の 操 作 端 末 簡 易 データ 情 報 等 の 保 存 および 運 搬 実 際 の 簡 易 データ 情 報 等 の 分 析 に 使 用 運 用 フロー 図 リスク 分 析 対 応 表 運 用 管 理 規 程 自 己 点 検 規 程 B 研 究 室 の 操 作 端 末 実 際 の 簡 易 データ 情 報 等 の 分 析 に 使 用 6

自 己 点 検 規 程 の 例 簡 易 データ 情 報 等 の 利 用 についての 自 己 点 検 規 程 平 成 26 年 月 日 大 学 a 研 究 部 平 成 26 年 月 日 大 学 b 研 究 部 1. 目 的 この 規 程 は 厚 生 労 働 省 から 提 供 された 簡 易 データ 情 報 等 の 利 用 について 運 用 管 理 規 程 に 定 める 運 用 が 適 切 に 実 施 されている するための 方 法 確 認 を 行 う 者 をさだめることを 目 的 とする 2. 自 己 点 検 の 実 施 者 A 研 究 室 に 対 して 行 う 際 は 乙 が 本 規 程 の 定 める 点 検 を 行 うこととし 甲 がその 実 施 に 立 ち 会 うこととする B 研 究 室 に 対 して 行 う 際 は 甲 が 本 規 程 の 定 める 点 検 を 行 うこととし 乙 がその 実 施 に 立 ち 会 うこととする 3. 点 検 の 方 法 以 下 の 点 検 を 1~2ヶ 月 に1 度 行 う A 研 究 室 B 研 究 室 内 の 操 作 端 末 がチェーン 等 で 施 錠 されていることを 確 認 する A 研 究 室 の 管 理 棚 が 施 錠 されていることを 確 認 するとともに 外 付 けハードディスクおよびUSBは 使 用 されていない 時 に 所 定 の 場 所 に 保 管 されていることを 確 認 する 少 なくとも 数 個 の 実 在 するウェブサイトにアクセスを 試 み インターネット 等 の 外 部 ネットワークに 接 続 していないことを 確 認 する 操 作 端 末 のアクセスログを 確 認 する 4. 点 検 結 果 の 記 録 甲 及 び 乙 は 本 規 程 の 点 検 を 行 った 日 時 間 を 記 録 し 簡 易 データ 情 報 等 の 利 用 期 間 終 了 後 1 年 間 保 存 すること ここで 記 載 した 表 は 例 であり 実 際 の 審 査 での 了 承 を 保 証 するものではない 7

自 己 点 検 チェックリストの 例 自 己 点 検 日 実 施 者 適 用 組 織 (いずれかに をつける) 前 回 点 検 日 年 月 日 大 学 a 研 究 部 大 学 b 研 究 部 年 月 日 自 己 点 検 を 行 う 事 項 自 己 点 検 の 間 隔 は 守 れているか 操 作 端 末 は 施 錠 で 固 定 されているか 管 理 棚 は 施 錠 されているか 外 付 けハードディスクは 管 理 棚 に 保 管 されているか USBは 管 理 棚 に 保 管 されているか 操 作 端 末 はインターネットに 接 続 されていないか 操 作 端 末 のアクセスログを 確 認 することができるか 操 作 端 末 にはパスワード 管 理 できているか 操 作 端 末 は 他 者 のアクセスがない できたか 外 付 けハードディスクはパスワード 管 理 できているか USBはパスワード 管 理 できているか チェックの 結 果 ( か をつける) 自 己 点 検 結 果 各 種 規 程 への 反 映 が 必 要 と 思 われる 問 題 点 があれば 記 載 その 他 特 記 事 項 次 回 点 検 予 定 日 ( 問 題 なし 問 題 あり ) 年 月 日 頃 ここで 記 載 したリストはあくまで 一 例 であり 各 自 の 研 究 環 境 において 情 報 セキュリティマネジメントシステ ムが 運 用 となるよう 実 行 可 能 かつ 適 切 な 自 己 点 検 チェックリストを 定 められたい 8

厚 生 労 働 大 臣 殿 適 用 宣 言 書 の 例 上 述 のセキュリティをデータ 提 供 を 受 けるまでに 実 質 的 に 確 保 できない 場 合 は これらの 書 類 を 作 成 したうえで 利 用 前 に 以 下 のような 適 用 宣 言 書 を 厚 生 労 働 省 へ 提 出 することで 実 際 の 簡 易 データ 情 報 等 の 提 供 を 受 けることを 可 能 としている この 措 置 は 申 出 者 が 申 し 出 る 段 階 では 必 ずしもセキュリティ 要 件 を 満 たした 体 制 を 整 えておら ず 審 査 で 了 承 されたことを 以 て 大 学 等 の 所 属 機 関 と 交 渉 し 所 要 の 体 制 を 整 備 することも 考 えられるため 必 要 な 体 制 の 整 備 の 確 認 は 簡 易 データ 情 報 等 の 提 供 の 直 前 に 行 うことが 重 要 で あるとの 考 え 方 による 今 後 簡 易 データ 情 報 の 提 供 に 関 する 規 定 がガイドライン 等 で 整 備 されるまでは レセプト 情 報 特 定 健 診 等 情 報 の 提 供 に 関 するガイドライン ならびに 本 有 識 者 会 議 での 議 論 に 準 拠 して セキュリティに 対 する 審 査 が 行 われる 簡 易 データ 情 報 等 の 提 供 に 関 するガイドラインの 適 用 宣 言 書 平 成 26 年 月 日 大 学 a 研 究 部 教 授 私 は 簡 易 データ 情 報 等 の 利 用 にあたり 必 要 となる 情 報 セキュリティ 対 策 を 担 保 するための 諸 規 程 と 必 要 となる 体 制 を 整 備 しましたので その 旨 を 宣 言 します 9