医療・BCP

医療現場のIT・セキュリティ・BCPを整理する。

診療を支えるシステムや運用の現状を把握し、医療現場の制約に合わせて改善の順番を考えます。BCP(事業継続計画)とセキュリティ対策を関連づけ、診療継続に必要な備えを整理します。

診療を支える業務とITの関係を把握する

院内のシステムや機器は、複数の部門やベンダーにまたがって管理されていることがあります。担当者の負荷や現場の運用を確認し、どの業務がどのシステムに依存しているか、困ったときに誰へ連絡するかを整理します。

院内の管理担当と外部ベンダーの役割を確認します。業務継続に関係するシステムや情報の所在を整理します。現場で実行できる確認・改善の順序を考えます。

チェックを実際の運用改善へつなげる

チェック結果は、次に何を確かめるかを決める入口です。未対応項目の背景を確認し、担当や実施時期を具体化します。BCP(事業継続計画)についても、文書の有無に加えて、関係者が連絡方法や役割を共有できるかという観点で論点を整理します。

対策が進んでいない理由を確かめ、実施に必要な人員や調整事項を明らかにします。IT資産管理、セキュリティ、事業継続を一緒に検討することで、既存の計画や院内ルールと整合する改善方法を考えます。

現場で実行できる対応計画にまとめる

院内IT資産と管理担当、インシデント時の連絡先、診療継続に必要な業務を対応づけます。限られた体制でも進められるよう、院内で対応する事項と外部ベンダーへ相談する事項を分けて考えます。

  • 優先して改善する事項と担当者
  • 既存ベンダーへ確認・依頼する内容
  • 院内ルールや医療BCPに反映する事項

ご相談時に伺うこと

現在使っている計画やチェック結果がある場合は、それらを基に検討します。資料がそろっていない場合も、担当者が感じている負担や、対応に困っていることからご相談いただけます。

  • 院内ITの管理体制とベンダーへの委託範囲
  • 実施済みのチェックや、既存の事業継続計画
  • 現在の課題と、改善を進めたい時期
お問い合わせ

まずは、進めにくい課題をご相談ください。

まだ課題がはっきりしていない段階でも構いません。中期経営計画、新規事業、事業変革、IT・セキュリティ、IT DD、簡易チェック結果の読み解きなど、状況を伺いながら着手点を整理します。