医政局医療情報担当参事官室

医療分野におけるサイバーセキュリティ対策調査事業
１ 事業の目的
○ 医療機関のセキュリティ対策は、「医療情報システムの安全管理に関するガイドライン」に基づき、各医
療機関が自主的に取組を進めてきているところ。昨今のサイバー攻撃の増加やサイバー攻撃により長
期に診療が停止する事案が発生したことから実施した緊急的な病院への調査では、自主的な取組だけ
では不十分と考えられる結果であった。
○ 医療機関の医療情報システムがランサムウェアに感染すると、保有するデータ等が暗号化され、電子
カルテシステム等が利用できなくなることにより、診療を長時間休止せざるを得なくなることから、医
療機関におけるサイバーセキュリティ対策の充実は喫緊の課題となっている。
○ 医療機関のサイバーセキュリティ対策の徹底を図るべく、医療従事者や経営層等へのセキュリティ対
策研修の実施、及び医療機関においてサイバーセキュリティインシデントが発生した際の初動対応支援
を実施することを目的とする。

２ 事業の概要・スキーム
委託事業者

（１）研修

対面研修
対面研修

講師派遣

研修実施

Web研修

elearning

（２）初動対応支援

①サイバーセキュリティ事案報告

実践的演習
医療機関

受講

医療機関

経営層

初学者・
医療従事者

階層別研修

②初動対応支
援の要否確認

厚
生
労
働
省

⑤初動対応
結果報告

システム・
セキュリティ管理者

④初動対応支援
・エンジニア派遣
・ヒアリング
・助言

委
託
業
者

③依頼

3