よむ、つかう、まなぶ。
【参考資料２－３】令和８年度医療機関等におけるサイバーセキュリティ対策チェックリストマニュアル案（溶け込み） (2 ページ)
出典
| 公開元URL | https://www.mhlw.go.jp/stf/newpage_73213.html |
| 出典情報 | 健康・医療・介護情報利活用検討会 医療等情報利活用ワーキンググループ（第32回 5／29）《厚生労働省》 |
ページ画像
ダウンロードした画像を利用する際は「出典情報」を明記してください。
低解像度画像をダウンロード
プレーンテキスト
資料テキストはコンピュータによる自動処理で生成されており、完全に資料と一致しない場合があります。
テキストをコピーしてご利用いただく際は資料と付け合わせてご確認ください。
目次
Ⅰ
チェックリストの使い方 .................................................................................................................... 3
Ⅱ
各チェック項目の解説 ....................................................................................................................... 5
１
体制構築
【医療機関等確認用・事業者確認用】 ........................................................................... 5
① 医療情報システム安全管理責任者を設置している。 .......................................................................... 5
２ 医療情報システムの管理・運用
【医療機関等確認用・事業者確認用】 .............................................. 6
① 《医療機関等確認用》サーバ、端末、ネットワーク機器の台帳管理を行っている。 ................................... 6
② 《医療機関等確認用》リモートメンテナンス（保守）を利用している機器の有無を事業者に確認した。 ......... 7
③ 《医療機関等確認用》事業者から製造業者/サービス事業者による医療情報セキュリティ開示書（MDS/SDS）を
提出してもらう。 ........................................................................................................................... 7
④ 利用者の職種・担当業務別の情報区分毎のアクセス利用権限を設定している。 ......................................... 8
⑤ 退職者や使用していないアカウント等、不要なアカウントを削除または無効化をしている。（医療情報システム
全般） .......................................................................................................................................... 8
⑥ セキュリティパッチ（最新ファームウェアや更新プログラム）を適用している。 ...................................... 9
⑦ パスワードは英数字の混在した８文字以上としている。 .................................................................... 10
⑧ パスワードの使い回しを禁止している。（医療情報システム全般） .................................................... 11
⑨ USB ストレージ等の外部記録媒体や情報機器に対して接続を制限している。 ........................................ 11
⑩ バックグラウンドで動作している不要なソフトウェア及びサービスを停止している。 （サーバ、端末） ...... 12
⑪ アプリケーションログイン時の二要素認証を実装している。 ............................................................. 12
⑫ OS ログイン時の二要素認証を実装している。 ............................................................................... 12
⑬ アクセスログを管理している。（サーバ） .................................................................................... 13
⑭ 接続元制限を実施している。（ネットワーク機器） ........................................................................ 14
３
インシデント発生に備えた対応
【医療機関等確認用・事業者確認用】 ............................................ 15
① 《医療機関等確認用》インシデント発生時における組織内と外部関係機関（事業者、厚生労働省、警察等）の連
絡体制図がある。 ......................................................................................................................... 15
② 《医療機関等確認用》インシデント発生時に診療を継続するために必要な情報を検討し、データやシステムの
バックアップの実施と復旧手順を確認している。 ................................................................................. 16
③ サイバー攻撃の想定を含む事業継続計画（BCP）を策定している。 .................................................... 16
４
規程類の整備 【医療機関等確認用】 ............................................................................................. 17
①上記 1－3 のすべての項目について、具体的な実施方法を運用管理規程等に定めている。 ........................... 17
2
Ⅰ
チェックリストの使い方 .................................................................................................................... 3
Ⅱ
各チェック項目の解説 ....................................................................................................................... 5
１
体制構築
【医療機関等確認用・事業者確認用】 ........................................................................... 5
① 医療情報システム安全管理責任者を設置している。 .......................................................................... 5
２ 医療情報システムの管理・運用
【医療機関等確認用・事業者確認用】 .............................................. 6
① 《医療機関等確認用》サーバ、端末、ネットワーク機器の台帳管理を行っている。 ................................... 6
② 《医療機関等確認用》リモートメンテナンス（保守）を利用している機器の有無を事業者に確認した。 ......... 7
③ 《医療機関等確認用》事業者から製造業者/サービス事業者による医療情報セキュリティ開示書（MDS/SDS）を
提出してもらう。 ........................................................................................................................... 7
④ 利用者の職種・担当業務別の情報区分毎のアクセス利用権限を設定している。 ......................................... 8
⑤ 退職者や使用していないアカウント等、不要なアカウントを削除または無効化をしている。（医療情報システム
全般） .......................................................................................................................................... 8
⑥ セキュリティパッチ（最新ファームウェアや更新プログラム）を適用している。 ...................................... 9
⑦ パスワードは英数字の混在した８文字以上としている。 .................................................................... 10
⑧ パスワードの使い回しを禁止している。（医療情報システム全般） .................................................... 11
⑨ USB ストレージ等の外部記録媒体や情報機器に対して接続を制限している。 ........................................ 11
⑩ バックグラウンドで動作している不要なソフトウェア及びサービスを停止している。 （サーバ、端末） ...... 12
⑪ アプリケーションログイン時の二要素認証を実装している。 ............................................................. 12
⑫ OS ログイン時の二要素認証を実装している。 ............................................................................... 12
⑬ アクセスログを管理している。（サーバ） .................................................................................... 13
⑭ 接続元制限を実施している。（ネットワーク機器） ........................................................................ 14
３
インシデント発生に備えた対応
【医療機関等確認用・事業者確認用】 ............................................ 15
① 《医療機関等確認用》インシデント発生時における組織内と外部関係機関（事業者、厚生労働省、警察等）の連
絡体制図がある。 ......................................................................................................................... 15
② 《医療機関等確認用》インシデント発生時に診療を継続するために必要な情報を検討し、データやシステムの
バックアップの実施と復旧手順を確認している。 ................................................................................. 16
③ サイバー攻撃の想定を含む事業継続計画（BCP）を策定している。 .................................................... 16
４
規程類の整備 【医療機関等確認用】 ............................................................................................. 17
①上記 1－3 のすべての項目について、具体的な実施方法を運用管理規程等に定めている。 ........................... 17
2