厚生労働省のガイドライン第2版が解禁したインターネット経由の医療情報ネットワーク

厚生労働省の指針に示された
セキュリティとIT利活用の両立


PKI-IPsec・IKEなどを活用して
インターネット上で安全に通信

厚労省の要求仕様に適合した
サービス「IP-Members」


厚労省ガイドライン準拠のセキュア・ネットワーク「IP-Members」がインターネットで容易に実現

ICカードと専用ルータを軸に
認証等で高セキュリティを実現


HPKI証明書を標準添付、既に
兵庫県・加古川地域で導入



IP-Members

NTTPC COMMUNICATIONS


今後急速なネットワーク化が予想される医療分野では、セキュアで利便 性の高いネットワーク基盤の構築が求められている。NTTPCコミュニケ ーションズの「IP-Members」は、インターネット利用でコストを抑えつつ、 厚生労働省の「医療情報システムの安全管理に関するガイドライン」が 求める高度なセキュリティ要求に応える機能を備えたサービスである。既 に兵庫県・加古川地域などで導入、医療分野で高い評価を得ている。
  医療分野のネットワーク基盤には、患者 の個人情報を含む重要な医療データがや り取りされるため、強固なセキュリティが必 須だ。2007年3月に厚生労働省から発表 された「医療情報システムの安全管理に関 するガイドライン」の第2版では、オープンネ ットワークのセキュリティに関する利用条件 が明確化された。その中で、(1)利用者の 識別及び認証、(2)拠点入口・機器の確認、 (3)セキュアな通信路の確保、(4)ルータを経 由した渡りの防御、(5)アクセスログの取得 ――が要求仕様として定められている。
ICカードと専用ルータを軸に認証等で高セキュリティを実現
ICカード
操作者の個人情報を元にHPK証明書を格納したICカードを発行。ネットワーク機器の利用者を限定することで「なりすまし」を防ぐ
 このガイドラインに準拠したネットワーク基盤の構築を可能にするサービスが、NTTPCコミュニケーションズの「IP-Members」だ。ICカード、セキュアチップ内蔵の専用ルータ「セキュアコネクタ」(SC)、認証サーバを
使用しプロバイダフリーで高セキュリティのネットワーク環境を安価に提供する。
 同サービスでは、操作者本人の「HPKI証明書」が格納されたICカードと、認証接続管理サーバによる認証で、利用者を確実に識別・認証。認証後にオンデマンドでVPNを張る仕組みによって、セキュリティを高めている。SCは端末とネットワーク間に接続。セキュアチップ内に格納された「機器証明書」で拠点入口としての認証を行う。かつ、SCが端末のMACアドレスを管理することで、機器を限定してなりすましを万全に防ぐ。セキュアな通信路の確保ためには、セッション単位にIKEで暗号鍵を交換してPKI認証を行い、さらにIPsecで暗号化する。
 IP-Membersは厳しい通信ポリシーをベースに、送受信先双方の合意形成によってアクセス制御や鍵管理を行う。そのため、厳格なアクセスコントロールが可能となり、未合意の接続先からのアクセスや接続先の異なるVPN間での渡りを不可能とする。また認証接続管理サーバには、アクセスログ収集・管理機能も用意されている。

HPKI証明書を標準添付、既に兵庫県・加古川地域で導入

加古川地域保健医療情報ネットワーク稼動例 医療の電子化に伴い、文書保存等に欠かせないHPKI証明書。IP-Membersには、HPKI 証明書が標準添付されており、HPKI証明書と連動したネットワークのコントロールも行え、信頼性のさらなる向上が図れる。
  兵庫県・加古川地域の「加古川地域保健医療情報システム」では、検査・健診データの共同利用などの医療サービスのネットワーク基盤をIP-Membersで構築。122の医療機関が参画、既に約3万5000人の患者が利用している。全国に先駆けHPKI認証を採用、強固なセキュリティ、容易な操作性、インターネット利用によるコスト削減をはじめとする効果によって、地域医療サービスの向上に貢献している。
  IP-Membersは医療以外に、企業の電子商取引など幅広い用途で活用可能。安価で柔軟な高セキュリティ・ネットワークサービスとして、多くの分野から期待を集めている。

NTTPC COMMUNICATIONS

株式会社 NTTPCコミュニケーションズ

〒101-0051 東京都千代田区神田神保町3-25 住友神保町ビル
TEL:050-3383-0907(平日9:00〜18:00) FAX:03-5212-9990
E-mail:ip-members@nttpc.co.jp  URL:http://www.ip-members.com/

前ページへ