RADIOLOGY GLOSSARY
脆弱性管理（Vulnerability Management）
IN ONE LINE
一言でいうと
システムの弱点を継続して把握し、リスクに応じた更新・緩和・検証を行う管理プロセスです。
BEGINNER GUIDE
はじめて学ぶ方へ
機器の弱点を見つけ、重要さを考えて直し、直ったかを確かめます。一度調べたら終わりではありません。
身近なイメージ
概念例として、外部から到達可能な弱点がある機器へ更新を計画します。 適用条件と業務影響を確認し、更新後に機能を検証します。すぐ更新できない場合も無期限放置ではなく緩和と管理が必要です。
そもそも脆弱性管理とは？
機器の弱点を見つけ、重要さを考えて直し、直ったかを確かめます。一度調べたら終わりではありません。
把握・優先・対処・検証／継続管理／業務影響
定義・しくみ
システムの弱点を継続して把握し、リスクに応じた更新・緩和・検証を行う管理プロセスです。パッチ配布や一回のスキャンだけでなく、資産と業務影響を含めて対処を決めます。
FORMULA
スキャン結果は管理の一部です。
リスクは点数だけでは決まりません。
具体例で確認
概念例として、外部から到達可能な弱点がある機器へ更新を計画します。
適用条件と業務影響を確認し、更新後に機能を検証します。すぐ更新できない場合も無期限放置ではなく緩和と管理が必要です。
専門的にもう一歩
資産台帳、脆弱性情報、悪用状況、外部到達性、診療への影響を合わせて優先順位を付けます。医療機器の更新は製造元の適用条件と検証を確認し、延期時には隔離等の緩和策と再評価を設けます。点数だけで全リスクを決めません。
臨床・測定での確認点
- 資産を把握します。
- 製造元の条件を確認します。
- 修正後の機能を検証します。
覚えるポイント
- 把握・優先・対処・検証
- 継続管理
- 業務影響
間違えやすい点
- 一回調査で完了としない
- 全機器へ無検証更新しない
- 修正不能なら放置としない