かかわるすべての方々に幸せを

Heart Line株式会社

月別アーカイブ：2025年10月

: Day5｜取引先要求と監査対応—委託・連携の“証跡”を整える

2025/9/29

体制／規程／技術／運用／事故対応／是正計画よく求められる項目体制（責任者・連絡体制）／規程（情報取扱い・持出し・クリアデスク）／技術（MFA・バックアップ・EDR・暗号化・ログ）／運用（権限棚卸・ ...

BCP ブログ事業継続力強化計画（ジギョケイ）

: Day4｜情報漏洩対策は把握から—診療・介護データの可視化

2025/9/29

データ棚卸／分類／取り扱い／検知／初動棚卸の型カテゴリ：診療情報（電子カルテ・検査・画像）／介護情報（計画・記録・送迎）／個人情報／経営情報／メール・チャット。 1行台帳：「どこに／何が／誰が／誰 ...

BCP ブログ事業継続力強化計画（ジギョケイ）

: Day3｜SaaS時代の実務：最小権限とブレークグラス

2025/9/29

IDが境界／RBAC／緊急時昇格／SSO／ログ SaaSの原則全員MFA、権限は最小、証跡を残す。医療・介護ではブレークグラス（緊急時アクセス）の設計が要。アカウントライフサイクル入退職・派遣の ...

BCP ブログ事業継続力強化計画（ジギョケイ）