RADIOLOGY GLOSSARY
最小権限の原則（Principle of Least Privilege）
IN ONE LINE
一言でいうと
利用者やプログラムへ、業務の遂行に必要な最小限の権限だけを与える安全原則です。
BEGINNER GUIDE
はじめて学ぶ方へ
仕事に必要な操作だけを許し、それ以外はできないようにします。患者対応に必要なアクセスは確保します。
身近なイメージ
概念例として、参照だけが必要な担当者へ検査画像の閲覧権限を与えます。 削除やシステム設定の権限は原則付与しません。ただし担当変更や緊急業務に対応する管理手順は別に用意します。
そもそも最小権限の原則とは？
仕事に必要な操作だけを許し、それ以外はできないようにします。患者対応に必要なアクセスは確保します。
必要最小限／役割・期間／特権管理
定義・しくみ
利用者やプログラムへ、業務の遂行に必要な最小限の権限だけを与える安全原則です。権限の対象・範囲・期間を管理し、必要以上の管理者権限や広いアクセスを避けます。
FORMULA
権限と認証は別です。
必要な業務範囲を把握します。
具体例で確認
概念例として、参照だけが必要な担当者へ検査画像の閲覧権限を与えます。
削除やシステム設定の権限は原則付与しません。ただし担当変更や緊急業務に対応する管理手順は別に用意します。
専門的にもう一歩
役割別権限、特権アカウントの分離、期間限定の付与、異動・退職時の見直しを組み合わせます。認証が成功しても全資源を許可する必要はありません。緊急アクセスには適切な承認や事後監査を設計し、可用性と両立させます。
臨床・測定での確認点
- 役割を定義します。
- 特権を分離します。
- 定期に権限を見直します。
覚えるポイント
- 必要最小限
- 役割・期間
- 特権管理
間違えやすい点
- 全利用者を管理者としない
- 一度付与で永久としない
- 業務不能になる制限としない