医療情報システム

皆さんこんにちは。エンタープライズソリューション部の鎌田と申します。私は社会保険システムにおける開発に携わっております。今回はその社会保険システムと、実用化が進んでいるマイナンバーの結びつきについて紹介したいと思います。 １．社会保険システムとは まず、社会保険システムについて、簡単に説明させていただきます。ここでいう社会保険とは企業内で設立する健康保険組合や、業種毎に集まって作る国民健康保険組合などを指します。そして社会保険システムとはその組合向けの医療情報システムのことを指します。社会保険システムの機能としては大きく二点あります。 ・組合の加入者を管理する処理（適用処理） 組合に加入する本…

（前回からの続き） 前回がソフト的な或いはハード的、インフラ的な障害への対応であるのに対してマルウェア感染への対応は性質が異なる。 それは、マルウェア感染対応は組織のシステム構成や現状でのマルウェア対策などによって異なってくるからである。 ここでは自分が在職中に考えていた感染後対応の考え方をメモ的に書いた。 2000年代の始めの頃にマルウェアに侵入された経験をした時、まあ当時はコンピュータウィルスと呼んでいたんだけど、当時はマルウェアのはしりの頃で今みたいなランサムウェアとか情報漏洩とかセカンダリバックドアがらみとかの犯罪臭プンプンのものではなく、PCを止める、感染を広げる等のイタズラ目的のも…

（前回からの続き） 「障害レベルごとの対応マニュアル」はマトリックス形式で記載される。マトリックスの横軸が対応すべき各部門、縦軸が障害レベル。そのマトリックスの一つのマスごとにその事象発生時に様々な部門でやるべきことを記す。 各部門とは外来、病棟、検査科や薬剤科、画像、栄養科などの各部門、OPE室、医事課やリハ、必要があれば臨工、中材等、病院の機能単位である。 障害レベルというのは発生事象を病院診療での影響度で軽い順に並べたものである。 軽いものから順に1）部門システムの停止。2）医事システムの停止、3）電子カルテシステムの停止、4）ネットワーク停止、5）電源喪失で考えている。医事システムの停…

病院情報システム（あえて医療情報システムとは言わないよ）にとって障害やマルウェア感染は重大事象である。そのような事態に立ち至らないように対策を打っておきたいし現に打っている施設も多いと思う。 残念ながら人間が作り運用しているシステムなのでどんなに気をつけても障害はある。一時は嫌われていた言葉だが「想定外」もある。またマルウェアは様々な機会を捉えて侵入を図ろうとする。 「なんとかなるよ」と思うかもしれない。実際なんとかなれば幸いである。 ある日イキナリ事が起きる。 「あなたのコンピュータに何が起こったんでしょう。あなたのコンピュータは暗号化されてしまいました。私に連絡したらもとに戻ります。そのた…