医療分野のネットワーク基盤には、患者 の個人情報を含む重要な医療データがや り取りされるため、強固なセキュリティが必 須だ。2007年3月に厚生労働省から発表 された「医療情報システムの安全管理に関 するガイドライン」の第2版では、オープンネ ットワークのセキュリティに関する利用条件 が明確化された。その中で、(1)利用者の 識別及び認証、(2)拠点入口・機器の確認、 (3)セキュアな通信路の確保、(4)ルータを経 由した渡りの防御、(5)アクセスログの取得 ――が要求仕様として定められている。

　このガイドラインに準拠したネットワーク基盤の構築を可能にするサービスが、NTTPCコミュニケーションズの「IP-Members」だ。ICカード、セキュアチップ内蔵の専用ルータ「セキュアコネクタ」（SC）、認証サーバを
使用しプロバイダフリーで高セキュリティのネットワーク環境を安価に提供する。
　同サービスでは、操作者本人の「HPKI証明書」が格納されたICカードと、認証接続管理サーバによる認証で、利用者を確実に識別・認証。認証後にオンデマンドでVPNを張る仕組みによって、セキュリティを高めている。SCは端末とネットワーク間に接続。セキュアチップ内に格納された「機器証明書」で拠点入口としての認証を行う。かつ、SCが端末のMACアドレスを管理することで、機器を限定してなりすましを万全に防ぐ。セキュアな通信路の確保ためには、セッション単位にIKEで暗号鍵を交換してPKI認証を行い、さらにIPsecで暗号化する。
　IP-Membersは厳しい通信ポリシーをベースに、送受信先双方の合意形成によってアクセス制御や鍵管理を行う。そのため、厳格なアクセスコントロールが可能となり、未合意の接続先からのアクセスや接続先の異なるVPN間での渡りを不可能とする。また認証接続管理サーバには、アクセスログ収集・管理機能も用意されている。

　医療の電子化に伴い、文書保存等に欠かせないHPKI証明書。IP-Membersには、HPKI 証明書が標準添付されており、HPKI証明書と連動したネットワークのコントロールも行え、信頼性のさらなる向上が図れる。
　 兵庫県・加古川地域の「加古川地域保健医療情報システム」では、検査・健診データの共同利用などの医療サービスのネットワーク基盤をIP-Membersで構築。122の医療機関が参画、既に約3万5000人の患者が利用している。全国に先駆けHPKI認証を採用、強固なセキュリティ、容易な操作性、インターネット利用によるコスト削減をはじめとする効果によって、地域医療サービスの向上に貢献している。
　 IP-Membersは医療以外に、企業の電子商取引など幅広い用途で活用可能。安価で柔軟な高セキュリティ・ネットワークサービスとして、多くの分野から期待を集めている。