よむ、つかう、まなぶ。
【参考資料2-3】令和8年度医療機関等におけるサイバーセキュリティ対策チェックリストマニュアル案(溶け込み) (14 ページ)
出典
| 公開元URL | https://www.mhlw.go.jp/stf/newpage_73213.html |
| 出典情報 | 健康・医療・介護情報利活用検討会 医療等情報利活用ワーキンググループ(第32回 5/29)《厚生労働省》 |
ページ画像
ダウンロードした画像を利用する際は「出典情報」を明記してください。
低解像度画像をダウンロード
プレーンテキスト
資料テキストはコンピュータによる自動処理で生成されており、完全に資料と一致しない場合があります。
テキストをコピーしてご利用いただく際は資料と付け合わせてご確認ください。
⑭ 接続元制限を実施している。(ネットワーク機器)
外部ネットワークに接続する際には、ネットワークや機器等を適切に選定し、監視
▶システム運用編
13⑪
を行うことが必要です。
特に、無線 LAN を使用する際は不正アクセス対策として適切な利用者以外に無線
LAN を利用されないようにすることが重要です。システム運用担当者は、例えば、IP
アドレスや MAC アドレス、電子証明書等を用いて接続元を限定することで、不正アク
セス対策を実施してください。
(用語の解説)
MAC アドレス:Media Access Control アドレスの略。LAN カードの中で、イーサネット(特に普及して
いる LAN 規格)を使って通信を行うカードに割り振られた一意の番号。インターネットでは IP アドレス
以外にも MAC アドレスを使用して通信を行っています。LAN カードは、製造会社が出荷製品に対して厳
密に MAC アドレスを管理しているため、同一の MAC アドレスを持つ LAN カードが2つ以上存在するこ
とはありません。
IP アドレス:Internet Protocol アドレスの略。IP ネットワーク上で通信相手や送信元を識別し、データ
を適切な宛先へ届けるために、機器やインターフェースに割り当てられる番号です。
(補足)
MAC アドレスによるアクセス制限の効果は限定的であることに留意する必要がありますので、追加の対策
はガイドラインや事業者とも確認をお願いします。
14
外部ネットワークに接続する際には、ネットワークや機器等を適切に選定し、監視
▶システム運用編
13⑪
を行うことが必要です。
特に、無線 LAN を使用する際は不正アクセス対策として適切な利用者以外に無線
LAN を利用されないようにすることが重要です。システム運用担当者は、例えば、IP
アドレスや MAC アドレス、電子証明書等を用いて接続元を限定することで、不正アク
セス対策を実施してください。
(用語の解説)
MAC アドレス:Media Access Control アドレスの略。LAN カードの中で、イーサネット(特に普及して
いる LAN 規格)を使って通信を行うカードに割り振られた一意の番号。インターネットでは IP アドレス
以外にも MAC アドレスを使用して通信を行っています。LAN カードは、製造会社が出荷製品に対して厳
密に MAC アドレスを管理しているため、同一の MAC アドレスを持つ LAN カードが2つ以上存在するこ
とはありません。
IP アドレス:Internet Protocol アドレスの略。IP ネットワーク上で通信相手や送信元を識別し、データ
を適切な宛先へ届けるために、機器やインターフェースに割り当てられる番号です。
(補足)
MAC アドレスによるアクセス制限の効果は限定的であることに留意する必要がありますので、追加の対策
はガイドラインや事業者とも確認をお願いします。
14