たとえば、
　【 既存の患者カードを簡単に低コストでIC化して、
　今のシステムの患者の本人確認や、他の医療サービスに利用できる 】
としたらいかがでしょう？

◆現状のシステムはそのままで、患者の照会操作が自動的になります！
・患者の検索も患者カードをワンタッチするだけで、
　患者番号や名前などの定型的な入力は不要になります！

◆院内の電子カルテや地域医療ネットワークの患者認証にも利用できます！
・ID/パスワードなどパソコンの入力操作に不慣れな患者/スタッフでも、
　複雑で意味のないパスワードを覚えているのが困難な患者/スタッフでも、
　例えば今のシステムのまま、患者カードをICリーダにかざせば、
　自動的に閲覧可能/操作可能となるようなシステムにできます。

◆患者カードをIC化する為には、専用のICシールを貼るだけ！
・ICシールは1枚200円前後からの低価格です。

その他、紹介状や介護記録にICシールを貼ることで真正性を強化するなど、
IC導入は、様々に利用範囲を広げることで費用対効果を高めることが可能です。
　

SmartTouchならば、今お使いのシステムを変更することなく、
「患者カードをかざすだけで○○したい」という希望が簡単に実現できます。

是非、一度試されてみてください。
　

今回は、医療・介護情報システムに認証・認可やログ記録の機能を
追加しようとした時に起こる様々な問題点・矛盾点を整理してみます。
　

【現場】 『業務効率を最重視、端末もアプリもスタッフで共有している』
　
　・いちいちID/パスワードは入力していられない
　　⇔ 入力しないと個人の認証・認可、ログ記録ができない
　

【経営】 『法令遵守は重要、漏洩事故やミスはイメージダウン』
　
　・カルテや診療録は身体・生命に関わる重要な個人情報
　　⇔ 業務権限の範囲内で正確に参照・更新されるべき
　・ガイドラインは１～３年で改訂が進んで対応を求められる
　　⇔ システムの安全管理の為に１年単位で大きなコストはかけられない
　・システムを変えると業務効率の低下やミス・事故のリスクが高まる
　　⇔ そもそも治療行為が本業であって業務中のミスは最小限に抑えたい
　

【IT担当】 『管理コストをかけずに、極力リスクヘッジしたい』
　
　・院内には複数開発元のシステムが混在している
　　⇔ 個別に認証・ログをカスタマイズ対応などすると管理コストも増加する
　・院内にはパッケージやWEBなど様々な種類のシステムが混在している
　　⇔ 複数の異種環境を一律に管理できる認証・ログシステムがない
　

　
これらの問題点・課題については、導入前に検討される項目と思いますが、
これら全てをスマートに解決できるソフトウェアが見当たらないのも事実です。

認証やログ記録といった本業に直接関係のないシステム機能の実現の為に、
既存システムを入替えたり、個別にカスタマイズをしなくてはならなかったり、
IDやパスワード入力の手間が増えたり、管理コストが増加したりするのは、
本末転倒ですね。
　
　
その点、【SmartTouch】という製品は、元々、パッケージやASPなどの
レディメイドに必要な機能を追加する目的で企画・開発されていますので、
このあたりの問題点・課題を非常にうまく解決します。

『　複数種類の既存システムを入替えたりカスタマイズすることなく、
　　使い慣れた業務運用は更にICによる自動化で使いやすく、
　　法令対応に必要な機能（認証・認可とログ記録）を設定だけで追加できる。　』

こんなことが簡単に低価格で実現できるとしたら、いかがでしょうか？
　
　
次回は、ガイドライン対応だけで導入するにはもったいないIC認証を、
さらに顧客サービスにも利用できないか、投資対効果を向上する方法
についてもご紹介したいと思います。

• 個人情報の適切な取扱いのためのガイドライン
• 医療情報システムの安全管理に関するガイドライン

　
それぞれタイトル通りの内容ですが、この2つは対で考えるべきとされていて、
後者では、医療情報システムの技術的な安全対策についても触れています。

　6.5 技術的安全対策
　B．考え方
　技術的な対策のみで全ての脅威に対抗できる保証はなく、一般的には
　運用管理による対策との併用は必須である。
　しかし、その有効範囲を認識し適切な適用を行えば、技術的な対策は強力な
　安全対策の手段となりうる。ここでは「6.2.3 リスク分析」で列挙した脅威に
　対抗するために利用できる技術的な対策として下記の項目について解説する。
　（1） 利用者の識別及び認証
　（2） 情報の区分管理とアクセス権限の管理
　（3） アクセスの記録（アクセスログ）
　（4） 不正ソフトウェア対策
　（5） ネットワーク上からの不正アクセス

　
このうち、冒頭（１）では、
IC認証や生体認証などを利用して認証強度を上げると同時に、
統一的な運用管理が勧められています。

　（1） 利用者の識別及び認証
　情報システムへのアクセスを正当な利用者のみに限定するために、
　情報システムは利用者の識別と認証を行う機能を持たなければならない。
　認証を実施するためには、情報システムへのアクセスを行う全ての
　職員及び関係者に対しID・パスワードやIC カード、電子証明書、
　生体認証等、本人の識別・認証に用いる手段を用意し、統一的に
　管理する必要がある。

　
さらには、従来のID・パスワードの認証では運用管理面で問題がある為、
推奨できないとまで示されています。

　＜認証強度の考え方＞
　ID・パスワードの組合せは、これまで広く用いられてきた方法である。
　しかし、ID・パスワードのみによる認証では、上記に列挙したように、
　その運用によってリスクが大きくなる。認証強度を維持するためには、
　交付時の初期パスワードの本人による変更や定期的なパスワード
　変更を義務づける等、システムの実装や運用を工夫し、必ず本人しか
　知り得ない状態を保つよう対策を行う必要がある。
　このような対策を徹底することは一般に困難であると考えられ、
　その実現可能性の観点からは推奨されない。

これらのシステム改訂の方針が示されたことを一つのきっかけとして、
比較的規模の大きな医療機関・介護機関様、医療系IT事業者から
順々に環境改革が進んでいるようです。
　
===========================================
　
では、厚生労働省のガイドラインに沿って、医療機関・介護機関側は
問題なく対応できているのでしょうか。

簡単にシステムを導入してといっても、医療機関は特にBCPや業務
効率が重視される現場ですので、変更には保守的な環境です。

また医療情報システムに関するガイドラインは2005年初版から、
毎年改訂が進められているので、あわせて医療機関側も既存の
システムを見直したりしていると思いますが、いったいどれ程の
コストをかけて対応を続けていけばよいのか不安もありそうです。

次回以降、これらの課題を『IC認証×ID管理のSmartTouch』が、
どのように解決できるのか、ご紹介を進めていきたいと思います。

下記に医療系システムや医療機関の環境の特徴をまとめてみましたが、
個人情報保護や内部統制を含む各種法令やガイドラインへの対応を
検討されている皆様には、非常に頭の痛い特徴が揃っています。

————————————————————————————-
【個人情報】
・個人の身体的特徴や健康状態などの重要情報を取り扱っている
（身体的特徴はプライバシー、健康状態は保険などに関係する重要な情報）

【業務環境】
・複数の医療機関／診療科目で多様なスタッフが、多くの患者に対応している
・24時間365日運営、休日や夜間は少人数のスタッフで交代制で業務している
・地域医療の充実の為、遠隔地にある診療所と病院が情報共有することもある

【管理環境】
・スタッフの入替りや配置変更も多く、IDの登録/変更や操作権限の変更も多い
・複数メーカーのアプリが混在していることが多く、認証やログが統一しにくい

【業務効率】
・業務中の操作は、ITに不慣れなスタッフでも簡単に素早くできることが望ましい
・慣れ親しんだシステムを変えると業務効率も下がりがちでミスも出やすい

【法令対応】
・厚生省より、システム運用や個人情報の取扱いなどについてのガイドラインや、
　レセプトオンライン化の計画などが示されており、医療機関側も対応を進めている

【利用環境】
・PCやユーザIDをスタッフで共有する為、個人認証やログ記録に対応しにくい
・Webブラウザ型のアプリは操作性が悪く、まだまだクライアント・サーバ型も多い
・一部でパッケージを利用している為、個人認証やログ記録に対応できていない
————————————————————————————-

いずれも、システムに予算を割り当てることのできる規模の病院ですら、
全てを円満に解決することは難しい特徴が揃っています。

仮に、シングルサインオンやログ収集ができる優れたシステムがあっても
導入期間や費用がかかったり、環境が変わる度に追加費用がかかったり、
操作性が悪く業務効率が下がったり、一部システムに対応できなかったり。。

なかなか多方面で有用な解決案を持つシステムというのはないものですが、
一つ、上記のような環境でオールマイティに解決できるツールがあります。
知らない方がいらっしゃれば、是非、教えてあげてください。

『今お使いの慣れ親しんだシステムはそのままで、
　IC個人認証もシングルサインオンもアクセス制御もログ記録も、
　短期間に低価格で導入・運用開始できるツール 』

それが スマートタッチ (SmartTouch) です。

各種導入事例はこちらから、概算費用も簡単にシミュレーションできます。

ご参考までにどうぞ。
　
　

まずは、システム適応後の全体的なイメージを生徒の視点から見てみます。
（丸括弧内は、保護者や教員・学校運営側の視点からの補足です）
　

■生徒から見た１日

07:00
 【学生証】を携帯電話にかざして学校ホームページにアクセス。
　携帯電話から講義予定や行事を確認したり、出欠席を連絡できます。

08:00
　電車やバスでの登校時は【IC交通乗車券】でスムーズに乗車。
　（【IC交通系サービス】と連携することで、教員や保護者も
　　リアルタイムに生徒の登校状況を確認できます）

09:00
　登校時や受講時、設置されたICリーダに【学生証】をかざして、
　仮出席を自動的に記録（教員の出席確認後に本出席とできます）

12:30
　学食や購買でも電子マネー兼【学生証】をかざすだけで混雑なし。
　（販売管理システムと連携して、売上も自動的に集計/分析完了）

13:00
　図書館でも【学生証】をかざすだけで貸出も予約も完了。
　電子データも【学生証】で閲覧可能な範囲で安全に閲覧。
　（文献システムと連携して、在庫/貸出状況レポートを自動出力）

14:00
　学内ネットワークに接続する研究室やサークルのPCでは、
　【学生証】をかざすと生徒専用ポータル画面が起動します。
　アプリの利用も専用ポータル画面から選択するだけで簡単です。

17:30
　オープンキャンパスで地域住民参加型のボランティアを企画する為、
　学内ネットワークで校内の大会議室の利用を申請しておきます。
　（当日の利用時間に限り、学校から一時貸与された専用カードで
　　大会議室に入退室が可能になります）
　（地域の参加希望者には学校ホームページから参加登録した時に
　　自動的に電子入場チケットを配布することもできます。
　　ちょっとしたスタンプラリーのようなことも可能です）

20:00
　自宅や出張先から学内ネットワークにリモートで接続する場合には、
　予め登録済みのPCで【学生証】をかざすか、登録済みの携帯電話へ
　発行されたワンタイムパスワードで、一時的に接続できます。

　
以上、生徒の１日を通してシステムのソリューション適応イメージをご紹介しました。
　
この適応事例では、SmartTouchは、既存システムや学内ネットワークに、
IC個人認証による安全で便利なシングルサインオンとアクセス制御、
学校運営側の管理業務を支援する統合ID管理とログ管理などの管理機能を
簡単に既存のシステム環境に追加する「基盤」の役割を果たしています。
　
また、学校施設内の入退室管理はNet2が、遠隔カメラによる監視・異常検知はXProtectが、それぞれ専門的な機能を提供しています。
　
このシステムの適応事例は幾つかの事例を紹介用にまとめたものですが、
実際に導入する場合には、一度に全てのシステムを入れ替える必要はなく、
既存システムのままで【学生証】を適用しやすい部分から分割導入できます。
例えば、学食や図書館への導入と、学生証による学内ネットワークへの
安全なログインや入退室管理、監視カメラは、それぞれ個別に導入可能です。
　
もちろん、学校内の重要施設や立入禁止区域、あるいは共有スペースには、
ICカードによる入退室管理だけでなく、100%ネットワーク経由で遠隔から
24時間365日の監視や異常検知が可能な専用カメラを設置する事も可能です。
　
　
■関連製品の事例紹介
・教育機関の監視カメラシステム
・大学の入退室管理システム

元々、学校は一つのコミュニティとして、生徒が仲間や先生達と
教育過程を共有してお互いに成長するための環境の一つです。

その特徴は、幾つか会社環境の特徴と共通する部分もありますが、
そもそも目的･目標、利用者や地域との連携性に違いがあります。

■特徴
１　教育過程の人間が同じ時間・環境を共有する環境であること
２　安全で効率良く教育することを目的とした環境であること
３　地域コミュニティとも連携して活性化に役立つ環境であること
４　利用者が子供であること（⇔少子化・核家族化）
５　地域との連携性が重要なこと（⇔ネット社会）

———————————————————–

また、現状の学校をとりまく環境は厳しく、次のような課題に対して
提案を求めていらっしゃる方は多いのではないでしょうか。

■課題
１　学校経営者･･･特徴のある学校として、収益性と競争力を高めたい
２　現場管理者･･･明るく安全な現場で、問題を減らして成果を上げたい
３　生徒／教師･･･多くの有意義な経験を通して、成長したい(させたい)

———————————————————–

次回は、これら学校の特徴を踏まえつつ、抱えている多くの課題に対して、
SmartTouchとNet2/XProtectを含めたシステム事例をご紹介します。

昔々に、某高校の時間割・出欠・成績など諸々の
学校管理システムの開発・運用を行ったことがあります。

当時としては先進的でした。教室毎にカードリーダがあって、
生徒はそれにカードを通すことで出席を記録したり、
視聴覚室のPC利用のスイッチにもなっていたり。

開発も大変だったな･･･　夏休みも日夜作業を続けて、
夜には窓からディズニーランドの花火が見えたりして、
昼にはテニスをするかわいい女子高生が大勢いて(笑

＃閑話休題

今なら「SmartTouch」だけで出席記録もできますが、
今回はカードでの出入管理システムの本家「Net2」との
コラボレーション事例を前編/後編に分けてご紹介します。

前編： 学校というハードウェアとソフトウェアの特徴と今後の課題
後編： 出入管理「Net2」とIC認証×ID管理「SmartTouch」のご提案

前編へ続く…

企業内のユーザから、とてもID・パスワードを覚えられない、
といったお悩みを良くお聞きします。

特に、個人情報保護や内部統制に対応するようにシステムを変更した為に、
今まで以上に難しいパスワードを作ったり、数カ月毎の定期的な更新も
求められるようになりました。
また、重要な操作がパスワードで保護された為に、忙しい業務中でも
何度も入力しなければならず、業務効率も犠牲になっているようです。

多くの業務システムを利用するユーザが、覚えにくいID・パスワードを
毎月自己管理して、効率よく業務操作をするには限界があるようです。

とはいえ、システムを安全に運用・管理する立場からすれば、
覚えやすく簡単なパスワードを許可するわけにもいきません。

そういう時にもSmartTouchが使えます。
SmartTouchは、今安定しているシステムには修正を加えずに
スマートにリーズナブルに解決できます。

■１ユーザあたり月額300円のSmartTouch製品だけで解決
SmartTouchのシングルサインオン機能により、社員証などのICカードを
カードリーダに置いている間、ID・パスワードの入力を省略できます。
意味のない長いパスワード、記号・数字を混ぜた覚えにくいパスワード…
SmartTouch導入後は、覚えておく事も、入力操作も、もう不要です。

しかも、今お使いのシステムやパッケージはそのままで、修正は必要なく、
低価格で短期間に導入・運用開始が可能です。

■SmartTouchソリューションでさらに便利に解決
ID・パスワードを自動入力することとは逆に、ICカードによって、
画面の一部を見せないようにマスクをかけることも可能です。

SmartTouchソリューションをお申し込みいただいた場合は、
SmartTouchが持つ汎用的なID管理・アクセス制御・ログ管理を、
既存システム・パッケージはそのままでてフル活用することができます。

いまご利用中の環境に適用できるかお問合せはこちらからどうぞ！

ASPやプライベートクラウドの事業者や利用者から、
「今のサイトのままでログインのセキュリティを強化したいが、
　今より操作が面倒になるのはイヤだ。 どうしたらよいか･･･」
というようなお悩みをお聞きすることがあります。

そういう時にもSmartTouchが使えます。
SmartTouchは、今安定しているシステムには修正を加えずに
スマートにリーズナブルに解決できます。

■１ユーザあたり月額300円のSmartTouch製品だけで解決
SmartTouch製品だけでも、ID入力の代わりにカードをかざし、
ユーザはパスワードだけを入力するように設定できますので、
「カード＋パスワード入力」のログインが簡単に実現できます。

■SmartTouchソリューションでさらに便利に解決
SmartTouchサーバをお客様の環境に合わせて設定・導入する事で、
カードを持っていないと完全にログインできないように変更できます。

SmartTouchソリューションをお申し込みいただいた場合は、
SmartTouchが持つ汎用的なID管理・権限管理・ログ機能を、
社内システムと自動連携してフル活用することができます。

いまご利用中の環境に適用できるかお問合せはこちらからどうぞ！

　・共有PC、共有端末
　・共有アプリケーション、共有ID (※そもそもダメですが)
　・パッケージ
　・内製アプリ（Access、VBなどのアプリ）
　・ASP/SaaS/クラウドタイプのWebサービス
　・ホスト端末
　・etc,

仮に、ログを記録できるようになっていたとしても、
ユーザＩＤやパスワードを入力しろ(xN)と面倒くさいこと。。

SmartTouchならば、今お使いのシステムはそのままで、
PCに社員証を読み取らせるだけで全自動ログ記録！
　
　
他のソフトでも同じ事ができるでしょ、って？
所詮、他のソフトと同じレベルのログでしょ、って？

私も他のソフトのPC操作ログは見ましたけれど全然違いますね。

Q. そのログは、人間が見て理解できるログですか？
　　209834 XXXX.exe OPEN じゃ分かりません。
　そこは、
　　209834(山田太郎) XXXX.exe(スーパー会計) OPEN(マスタ画面／表示)
　じゃないですか？

Q. その画面やボタンを操作をした時の詳細まで記録できますか？
　　顧客詳細画面で顧客の名前を変更して登録ボタンをクリックした時、
　　いつ誰がどの「顧客番号」を操作したかまで記録できますか？

Q. 特定の操作がされたときにログと一緒に通知したりできますか？
　　何か特定の操作がされたときに、ログ記録はもちろん、
　　画面の内容を管理者へメールで通知したりできますか？

Q. それらのログ記録を得るために幾ら投資しますか？
　　SmartTouchは【１ユーザあたり月額３００円】で会計負担も極小です。
　
　
業務や成績アップに役立たないログ記録やID・パスワード入力などの
面倒くさいことはSmartTouchに任せて、もっと活発に仕事をしましょう。
所詮、システムは新しいビジネスは産み出しません。

私たちは皆さんに、もっとスマートに本業に集中して頂けるIT環境を提供します。

お試しはいつでもお申し込みください。