情報セキュリティ

情報セキュリティ

情報セキュリティポリシー

当センターでは「川口市立医療センター情報セキュリティーポリシー」に基づき、患者様の個人情報をはじめ、当センターに関わる情報資産の安全かつ適切な管理に取り組んでおります。

情報セキュリティポリシーとは

「川口市立医療センター情報セキュリティポリシー」とは、当センターが所掌する情報資産に関する情報セキュリティ対策について、総合的、体系的かつ具体的に取りまとめたものを総称するものです。

情報セキュリティポリシーは、情報セキュリティ対策に関する統一的かつ基本的な方針である「情報セキュリティ基本方針」と、基本方針を実行に移すための「情報セキュリティ対策基準」で構成されています。なお、当センターは地方公営企業であることから、情報セキュリティ基本方針については川口市の定めるものを適用します。

サイバーセキュリティを確保するための方針の公表について

地方自治法の一部を改正する法律（令和6年法律第65号）により、地方公共団体（地方公営企業を含む）はサイバーセキュリティを確保するための方針を定め、これに基づき必要な措置を講じなければならないものとされています。

当センターにおいては、従来から策定している川口市立医療センター情報セキュリティポリシーを構成する「川口市情報セキュリティ基本方針」をもって、このサイバーセキュリティを確保するための方針と位置づけます。

情報セキュリティインシデントに関する受付窓口の設置

当センターでは、所有する情報資産の不具合、サイバー攻撃、情報漏洩等の情報セキュリティインシデントが発生した場合に迅速かつ適切に対応するため、「川口市立医療センターCSIRT（Computer Security Incident Response Team：シーサート）」を設置しております。また、インシデント発生時の情報セキュリティに関する統一的な窓口である「PoC（Point of Contact：ポック）」は以下のとおりです。

PoC	川口市立医療センターCSIRT（事務局経営企画課内）
所在地	埼玉県川口市大字西新井宿180（医療センター2階）
電話番号	・平日（月～金曜日）8時30分～17時30分　048-280-1535 ・平日（上記時間以外）、土曜日、日曜日、祝日、年末年始　048-287-2525（医療センター代表）
FAX番号	048-280-1566