第76回 午前 問47

HIS（病院情報システム）における情報セキュリティ管理の目的は、機密性・完全性・可用性を確保して患者の診療情報を漏えい・改ざん・消失から守ることにある。したがって直接の目的は「患者診療情報の保護」であり、選択肢2が正しい。他の選択肢は病院運営や医療安全に関わる事項ではあるが、情報セキュリティ管理そのものの目的ではない。

• × 経営改善は病院管理上の課題であって、情報セキュリティ管理の目的ではない。
• ○ 患者診療情報の機密性・完全性・可用性を守ること、すなわち診療情報の保護が情報セキュリティ管理の目的であり、これが正答である。
• × 医薬品安全情報の提供は医薬品安全管理の領域であり、情報セキュリティ管理の目的ではない。
• × 診療行為の妥当性の担保は診療の質・医療の標準化に関わる事項で、情報セキュリティ管理の直接の目的ではない。
• × 放射性廃棄物の適切な処理は放射線安全管理の領域であり、情報セキュリティ管理とは無関係である。