医療機関におけるサイバーセキュリティ対策に関する調査
医療機関のサイバーセキュリティ確保に関する現地調査
（目的）ネットワーク構成図等の情報資産やバックアップ整備状況に関する現地調査
（実施期間）令和４年１月～３月

●結果等
・情報資産台帳等で把握されていない情報機器及び外部接続部が存在。
・下記2パターンがあり
① 外部接続部が数カ所に集約化
② 検査機器毎の保守回線等、外部接続点が多数
・医療機関ごとの状況は様々である。（外部接続部：７～47カ所/医療機関）

医療機関のサイバーセキュリティに関する意識調査
（目的）サイバーセキュリティ対策の実施状況や施設内の運用規程の有無
インシデント発生時の対応方法等に関するアンケート調査
（実施期間）令和４年9月～11月

●結果等
・多くの院内ネットワークが異なったベンダーにより形成されており、全体図を俯瞰的に把握で
きていない
・バックアップ接続時の設定が適切になされていない
・ネットワークセキュリティのための必要最低限の設定がなされていない
・インシデント発生時に対応できる人材の不足
68