# 医療機関における情報セキュリティ対策として、物理的対策に該当するのはどれか。

> source: MyMerci (mymerci.kr)  
> url: https://mymerci.kr/pages/nclex_q.php?qn_id=371674  
> language: ja  
> subject: 看護におけるマネジメント

## 問題

医療機関における情報セキュリティ対策として、物理的対策に該当するのはどれか。

## 選択肢

1. 職員に対して情報セキュリティ研修を実施する。
2. パスワードの定期的な変更を義務付ける。
3. 患者データを暗号化して保存する。
4. 不正アクセスを検知するソフトウェアを導入する。
5. 電子カルテサーバー室への入退室管理を実施する。 **✔ 正解**

**正解: 5**

## 解説

情報セキュリティ対策は、物理的対策、技術的対策、人的対策の3つに分類される。物理的対策は、サーバー室の施錠や入退室管理、書類保管庫の鍵管理など、物理的なアクセス制限を行う対策である。1と5は技術的対策、4は人的対策に該当する。3は技術的対策に分類される。

## 詳細解説

核心解説
この問題は、**医療情報システムの安全管理**に関する基本的な分類を問うています。情報セキュリティ対策は、物理的対策 (Physical Security)、技術的対策 (Technical Security)、人的対策 (Administrative Security) の3つの柱で構成されることを理解することが鍵となります。

**核心概念の分析 (Key Concept)**
医療機関における情報セキュリティの目的は、患者の個人情報 (Patient Data) を、**機密性 (Confidentiality)**、**完全性 (Integrity)**、**可用性 (Availability)** の3要素から守ることです。これを実現するために、物理的・技術的・人的という多層的な対策（多層防御）が必要となります。

**正解の根拠 (Answer Rationale)**
最重要！ **選択肢5：電子カルテサーバー室への入退室管理を実施する** が正解です。これは、サーバー室という物理的な空間への権限のない者の立ち入りを防ぐ対策であり、物理的対策 (Physical Security) の代表例です。生体認証やICカードによる施錠管理などが該当します。

**誤答の分析 (Distractor Analysis)**
混同注意！ 各選択肢が3つの対策のどれに分類されるかが重要です。
・**選択肢1**：職員への研修は、人の意識や行動を変えるための人的対策 (Administrative Security) です。
・**選択肢2**：パスワードの変更は、ソフトウェアや設定で防御する技術的対策 (Technical Security) です。
・**選択肢3**：データの暗号化も、情報そのものを守る技術的対策 (Technical Security) です。
・**選択肢4**：不正アクセス検知ソフトウェアの導入も、システムで防御する技術的対策 (Technical Security) に該当します。

**関連概念の整理 (Related Concepts)**
医療情報システムの安全管理に関するガイドライン（厚生労働省）では、これらの対策をバランスよく実装することが求められています。特に、技術的対策に偏りがちですが、最も脆弱なのは「人」であるという観点から、人的対策（教育・訓練）と物理的対策（盗難・紛失防止）の重要性も併せて押さえておきましょう。

概念整理

| 分類 | 対策の本質 | 具体例 |
| --- | --- | --- |
| 物理的対策 | 物理的な接触や侵入を防ぐ | サーバー室の施錠、入退室管理、監視カメラ、書類の鍵付き保管庫 |
| 技術的対策 | 情報システムやソフトウェアで防ぐ | パスワード管理、暗号化、ファイアウォール、ウイルス対策ソフト |
| 人的対策 | 人の意識・行動・組織体制で防ぐ | セキュリティ研修、内部規定の整備、誓約書の提出 |

一目で比較！
混同注意！ 「入退室管理」は物理的対策、「アクセス権限設定（システム上の権限）」は技術的対策です。「物理的な鍵」と「デジタルな鍵」の違いをイメージすると覚えやすいでしょう。

看護過程ポイント
看護師は電子カルテを扱う上で、画面ののぞき見防止（物理的・人的）や、ログイン情報の管理（技術的・人的）など、複数の対策を日常的に実践しています。ノートパソコンやUSBメモリなどの可搬媒体の持ち運びルールも、物理的対策の一環です。

暗記のコツ
「**物理的**」は「**モノ**や**場所**」で守る、「**技術的**」は「**システム**」で守る、「**人的**」は「**ヒト**の**ルールや教育**」で守る、と覚えましょう。鍵がかかっているかどうかが物理的対策のポイントです。

国試頻出ポイント
このテーマは、看護師国家試験の「看護の統合と実践」領域で頻出です。特に、個人情報保護法や医療情報システムの安全管理ガイドラインと関連付けて、事例問題として出題される傾向があります。

出題パターン注意！
単純な分類を問う問題だけでなく、「患者情報が入ったUSBメモリを紛失した場合、どのような対策が不足していたか」といった、実際のインシデント事例に対する原因分析問題として出題されることもあります。

## 臨床シナリオ

臨床実践ガイド
**臨床シナリオ (Clinical Scenario)**
「ある病院で、夜勤帯に不審者が病棟に侵入し、ナースステーションの電子カルテ端末を操作しようとした事案が発生しました。幸い画面ロックがかかっていたため情報は閲覧されませんでしたが、端末自体が持ち去られる危険性もありました。この病院ではこれまで情報セキュリティ研修（人的対策）やウイルス対策ソフト（技術的対策）には力を入れていましたが、今回の事例を受けて、物理的対策の強化が急務となりました。」

**看護介入と判断戦略 (Nursing Intervention & Clinical Judgment)**
この場合、物理的対策 (Physical Security) として、病棟入口の施錠強化、監視カメラの増設、電子カルテ端末をワイヤーロックで固定するなどの対策が考えられます。看護師は、**「離席時の画面ロック（技術的対策）」**だけでなく、**「端末を施錠できる場所に保管する（物理的対策）」**という複合的な視点を持つことが重要です。

**患者安全・注意事項 (Patient Safety & Precautions)**
最重要！ 患者の個人情報は、紙媒体、電子媒体を問わず、常に物理的に保護されている必要があります。回診時に使用するワゴン上の端末や、訪問看護で持ち歩く端末の管理も、物理的対策の重要な対象です。置き忘れや盗難が最大のリスクとなります。

看護プロトコル
・**観察**: サーバー室やカルテ庫の施錠状態を定期的に確認する。
・**報告**: 物理的なセキュリティ違反（無施錠、不審者の立ち入りなど）を発見したら、責任者に速やかに報告する（SBARでの報告が有効）。
・**記録**: 入退室記録や鍵の貸出記録を正確に残す。
・**家族への説明**: 面会時などに、セキュリティエリアへの立ち入り制限について、安全管理上の理由であることを丁寧に説明する。

先輩看護師の一言
「つい面倒でパソコンをロックせずに離席したり、カルテ庫の鍵を開けっ放しにしたりしていませんか？『自分は大丈夫』という思い込みが最大のリスクです。情報を守る最後の砦は、システムではなく、一人ひとりの看護師の**物理的・人的な防衛意識**です。国試のためだけでなく、患者さんとの信頼関係を守るために、今からセキュリティ意識を高めておきましょう。」

## 重要概念

- **物理的対策 (Physical Security)** — サーバー室の施錠や入退室管理、監視カメラの設置など、物理的な手段で情報資産への不正な接触や侵入を防ぐセキュリティ対策。
- **技術的対策 (Technical Security)** — パスワード、暗号化、ファイアウォール、アクセス制御など、情報通信技術を用いて情報資産を保護するセキュリティ対策。
- **人的対策 (Administrative Security)** — セキュリティポリシーの策定、従業員への教育・訓練、内部規程の整備など、人や組織の管理体制によって情報資産を保護するセキュリティ対策。
- **機密性** — 許可された者だけが情報にアクセスできることを保証すること。情報セキュリティの3要素の一つ。
- **完全性** — 情報が正確かつ完全であり、不正に改ざん・破壊されないことを保証すること。情報セキュリティの3要素の一つ。

## 同じテーマの問題

- [看護師が患者の診療情報を扱う際の基本原則として正しいのはどれか。](https://mymerci.kr/pages/nclex_q.php?qn_id=371668)
- [電子カルテシステムにおいて、看護師が自身のIDとパスワードを同僚に貸し与えた場合のリスクとして最も適切なのはどれか。](https://mymerci.kr/pages/nclex_q.php?qn_id=371669)
- [診療情報の開示請求について正しいのはどれか。](https://mymerci.kr/pages/nclex_q.php?qn_id=371670)
- [看護師が患者情報を口頭で報告する際の注意点として最も適切なのはどれか。](https://mymerci.kr/pages/nclex_q.php?qn_id=371671)
- [看護記録の電子化におけるメリットとして最も適切なのはどれか。](https://mymerci.kr/pages/nclex_q.php?qn_id=371672)
- [看護師が患者情報をSNS（ソーシャル・ネットワーキング・サービス）に投稿することについて、正しいのはどれか。](https://mymerci.kr/pages/nclex_q.php?qn_id=371673)
- [診療情報の二次利用について、患者の同意を得ずに行うことができるのはどれか。](https://mymerci.kr/pages/nclex_q.php?qn_id=371675)
- [看護師が退院した患者から、転院先の医療機関に診療情報を送付してほしいと依頼された場合の対応として適切なのはどれか。](https://mymerci.kr/pages/nclex_q.php?qn_id=371676)

---

More free questions: [過去問](https://mymerci.kr/pages/exam_bank.php?exam=jp_nurse)

_学習参考用です。実際の臨床は最新のガイドラインと所属機関のプロトコルに従ってください。_