RADIOLOGY GLOSSARY
ネットワーク分離（Network Separation）
IN ONE LINE
一言でいうと
用途や信頼度の異なるネットワークを分け、相互の通信を必要な範囲へ制限する対策です。
BEGINNER GUIDE
はじめて学ぶ方へ
機器や利用目的ごとにネットワークを区切り、必要な通り道だけを許す方法です。
身近なイメージ
概念例として、画像装置用区分からPACSへの必要通信だけを許可します。 区分を作るだけでなく実際の到達性とログを確認します。保守用接続が無制限なら分離の目的を損ね得ます。
そもそもネットワーク分離とは？
機器や利用目的ごとにネットワークを区切り、必要な通り道だけを許す方法です。
物理・論理分離／通信制限／横展開抑制
定義・しくみ
用途や信頼度の異なるネットワークを分け、相互の通信を必要な範囲へ制限する対策です。物理的分離と論理的分離があり、分けるだけで通信制御や安全が自動的に成立するとは限りません。
FORMULA
VLANだけで安全保証ではありません。
分離の範囲を明示します。
具体例で確認
概念例として、画像装置用区分からPACSへの必要通信だけを許可します。
区分を作るだけでなく実際の到達性とログを確認します。保守用接続が無制限なら分離の目的を損ね得ます。
専門的にもう一歩
VLAN等の区分に加え、境界のアクセス制御、管理経路、保守接続の評価が必要です。分離は攻撃の横展開を抑える対策で、必要なDICOM転送や認証・更新も設計します。完全隔離と通信を制御するセグメンテーションは区別します。
臨床・測定での確認点
- 必要通信を棚卸しします。
- 境界で制御します。
- 保守経路を点検します。
覚えるポイント
- 物理・論理分離
- 通信制限
- 横展開抑制
間違えやすい点
- 区分だけで遮断済みとしない
- 必要通信を無検討で止めない
- 保守経路を例外放置しない