WEKO3
アイテム
電子カルテ操作ログを利用したアクセス監査方法の考察
https://repo.qst.go.jp/records/62938
https://repo.qst.go.jp/records/6293821eb4afc-b1ed-42fb-94b6-dcebcba82f75
| Item type | 会議発表用資料 / Presentation(1) | |||||
|---|---|---|---|---|---|---|
| 公開日 | 2009-01-05 | |||||
| タイトル | ||||||
| タイトル | 電子カルテ操作ログを利用したアクセス監査方法の考察 | |||||
| 言語 | ||||||
| 言語 | jpn | |||||
| 資源タイプ | ||||||
| 資源タイプ識別子 | http://purl.org/coar/resource_type/c_c94f | |||||
| 資源タイプ | conference object | |||||
| アクセス権 | ||||||
| アクセス権 | metadata only access | |||||
| アクセス権URI | http://purl.org/coar/access_right/c_14cb | |||||
| 著者 |
安藤, 裕
× 安藤, 裕× 向井, まさみ× 谷川, 琢海× 小林, 暁× 鎌田, 正× その他× 安藤 裕× 向井 まさみ× 谷川 琢海× 小林 暁× 鎌田 正 |
|||||
| 抄録 | ||||||
| 内容記述タイプ | Abstract | |||||
| 内容記述 | 【目的】多くの医療情報システムでは、ログが記録されており、障害発生時の原因調査などには利用されているが、監査目的には、十分に利用されている状態ではないと思われる。電子カルテなどの病院情報システムの適正な使用を確認するために、病院情報システムが出力する操作ログを収集し、監査のために解析を行う方法を開発することを目指した。 【方法・対象】２００８年１０月から２００８年３月まで記録された当院の電子カルテ（EGMAIN-EX C/S、富士通製）の操作ログをログ監査用データベース（LogAuditor/AQL、三菱電機インフォメーションテクノロジー製）に取り込み、ログ監査を行った。解析のために、操作端末の設置場所、ユーザのマスタ情報、ユーザの職種、利用日の曜日、操作時間などの情報をログに付加して解析を行った。 解析対象のログは、１年半で１，３６８，０８８レコードであった。対象としたイベントは、(1)ログイン（開始〜終了時刻）、(2)カルテ記述・カルテ参照・事後入力の患者選択（開始〜終了時刻）の２種類であった。 【結果・考察】時間帯別集計、利用者別の曜日毎アクセス、利用者と患者による平均アクセス時間などを調査した。曜日別のアクセスでは、職種による勤務形態の違いが良く現れていた。電子カルテ保守業者やデータ移行時の一時操作者のログがあり、個人が特定できないものがあった。 課題として、?電子カルテのログでは、患者検索のイベントがない、?IHEのATNAなどの標準的なログフォーマットで処理することが望ましい、?ログ採取するには、改修費用がかかり、リプレース時などに対応すべきなどがある。 ログの監査を行うことにより、適正な情報システム利用のエビデンスや不適切なシステム利用の抑止効果が期待できる。 【結語】電子カルテのログを監査した結果、電子カルテが正しく利用されていることが分かった。 |
|||||
| 会議概要（会議名, 開催地, 会期, 主催者等） | ||||||
| 内容記述タイプ | Other | |||||
| 内容記述 | 第28回医療情報学連合大会 | |||||
| 発表年月日 | ||||||
| 日付 | 2008-11-25 | |||||
| 日付タイプ | Issued | |||||
