医療法人　春林会　華岡青洲記念病院（以下「当院」といいます）は、サイバーセキュリティ対策を経営上の重要課題と位置付け、患者情報・診療情報及び施設運営に関わる情報資産を適切に保護し、安全かつ継続的な医療提供体制を維持するため、以下の方針に基づきサイバーセキュリティ対策に取り組みます。

本方針は、当院のすべての職員及び業務に従事する者に適用します。また、法人が保有・利用する患者情報、職員情報、診療情報、経営情報、情報システム及びその他の情報資産を対象とします。

個人情報保護法をはじめ、医療情報に関する法令、国の指針・ガイドライン、当法人の規程等を遵守し、適切に情報を取り扱います。

経営層の主導により、サイバーセキュリティを適切に管理・推進するための体制を整備し、法人全体で対策に取り組みます。

また、情報システムの運用管理に関する規定を整備し、各部署と連携しながら情報資産の適切な管理に努めます。

不正アクセス、情報漏えい、情報の改ざん・消失、コンピュータウイルス等による被害を防止するため、適切な安全対策を講じます。

また、重要な情報やシステムについては、バックアップ等の対策を行い、万一の障害が発生した場合にも、医療提供への影響を最小限に抑え、早期復旧できるよう努めます。

情報漏えい、不正アクセス、コンピュータウイルス感染、システム障害等の情報セキュリティ上の問題が発生した場合は、速やかに状況を把握し、被害の拡大防止、医療提供体制の維持、早期復旧に努めます。

必要に応じて、関係機関、専門機関及び関係先への報告・連絡を行うとともに、原因を調査し、再発防止策を講じます。

情報システムの運用や業務を外部に委託する場合は、委託先に対しても適切な情報セキュリティ対策を求め、必要な管理・確認を行います。

サイバーセキュリティ対策には、全職員の理解と行動が重要であることから、定期的な教育・研修を実施し、サイバーセキュリティに関する意識の向上を図ります。

サイバーセキュリティを取り巻く環境の変化や新たな脅威に対応するため、本方針、管理体制及び関連する規程・対策について定期的に評価・見直しを行い、継続的な改善に努めます。