表１１－３ 非常時の事象発生原因に応じた対応例
非常時の原因

必要な対応

災害

災害発生時の

（主に地震、水

フェールセーフ

害、火災等、医

機関等全体への
被災が想定され

・要員・情報システムの安全性の確保
・冗長化した情報システム等の切り替え
・情報システム・サービスの安全な停止

療情報システムの
みに限らず、医療

求められる対応や措置例

・リスクを踏まえた臨時措置（認証方法の変更など）の実施 など
復旧、復帰に

・発災直後の非常時の運用から、通常時の運用への復旧、復帰

向けた対応

・医療情報システムの復旧、最新化 など

資源配分、

・要員（臨時要員含む）確保 など

るもの）
運用規模の変更
サイバー攻撃

攻撃による

・被害状況、業務影響の把握

被害発生の

・不正アクセスやマルウェアに対する検知・遮断・隔離

リスク回避や

・代替運用や手段への切り替え など

リスク低減
被害拡大の防止

・被害発生原因の特定と被害拡大防止策の検討（サービスの遮断
等）
・組織内の連絡・情報共有体制の整備
・システム関連事業者を含む対策を実施するための協働体制の整備
・外部有識者、システム関連事業者からの情報収集・支援
・所管官庁・関係者への報告や広報（状況説明等）
など

復旧、復帰に

・証拠、証跡の分析検証、原因の特定

向けた対応

・医療情報システムの復旧、最新化
・安全性の確認（被害原因の封じ込め・解消等）
・所管官庁・関係者への報告、広報（復旧予定等）
など

システム障害

障害発生時の

・障害状況、業務影響の把握

（ネットワーク障

リスク回避や

・代替運用や手段への切り替え など

害含む。）

リスク低減
復旧、復帰に

・障害原因の特定

向けた対応

・改修予定や再発防止措置の策定 など

- 44 -