⑦

パスワードは英数字の混在した８文字以上としている。

※二要素認証を採用するまでの期間は 13 桁以上としている （医療情報システム全般）
単純なパスワードを利用していることで、サイバー攻撃を受ける被害が相次いでいま
す。情報機器に対して出荷時におけるパスワードから変更し、推定しやすいパスワード
等の利用を避ける等の対策を実施することが求められます（※）。
端末のログインパスワードのみならず、サーバやネットワーク機器のパスワードが推
定しやすいものであると、サイバー攻撃の起点となります。サーバ、ネットワーク機器
のパスワードを事業者が管理している場合、医療機関等は事業者確認用チェックリスト
を用いて、事業者の設定、運用しているパスワードがガイドラインの要件を満たすもの
であるかを確認してください。
この際、事業者側は各医療機関等のパスワードのリストについて、漏洩リスクを最小
限とする様、厳重に管理する必要があります。
医療機関等の端末においても、ユーザ向けログインパスワードをモニターに付箋で貼
る等の管理は絶対に避けなければなりません。
※強固なパスワード
･英数字混在させた 13 桁以上の推定困難な文字列
･二要素以上の認証の場合、英数字を混在させた８文字以上の推定困難な文字列

10

▶システム運用編
8.⑤