医療情報技師能力検定試験 病院情報システムの機能 練習問題 第18問: 医療情報システムの安全管理に関するガイドライン第7.0版（令和8年6月）システム運用編17章の遵守事項と解説17.1のうち、アクセスログの保護と管理についての記

「ログへのアクセス制限を行い…不当な追加も防止する対策を実施する」が正しい記述です。17章の遵守事項②は、ログへのアクセス制限を行い、ログの不当な削除／改ざん／追加等を防止する対策を実施することを求めています。

「診療録等と同じ保存義務の対象となる記録に当たるため」は、17.1が保護を必須とする理由を、ログ自体に個人情報が含まれている可能性があることとインシデントの調査に非常に有用なことに置いている点と違います。「企画管理者が講じる」は、17.1がシステム運用担当者に対策を講じるよう求めている点と違います。

「アクセスログの分析でなく」は、アクセスログを分析して緊急時にアラートを発する仕組みを講じるとする17.1と違います。「取り決めは要しない」は、事業者との間でログの管理方法等を明確に取り決めるとする17.1に反します。

ログは削除や改ざんだけでなく追加からも守る点を押さえましょう。