よむ、つかう、まなぶ。

MC plus（エムシープラス）は、診療報酬・介護報酬改定関連のニュース、

資料、研修などをパッケージした総合メディアです。


Material

前へ
ページ一覧
次へ

病院における医療情報システムのサイバーセキュリティ対策に係る調査について（依頼） (7 ページ)

出典

公開元URL
出典情報 病院における医療情報システムのサイバーセキュリティ対策に係る調査について（依頼）（1／27付　事務連絡）《厚生労働省》

ページ画像

低解像度画像をダウンロード

プレーンテキスト

資料テキストはコンピュータによる自動処理で生成されており、完全に資料と一致しない場合があります。
テキストをコピーしてご利用いただく際は資料と付け合わせてご確認ください。

の非常時の対応（抜粋）
また、サイバー攻撃によるセキュリティインシデントが発生した際、数世代前ま
でのバックアップデータは既に不正ソフトウェアが混入による影響が及んでいる可
能性が高く、不用意にバックアップデータから復旧することで被害を繰り返し、場
合によっては被害を拡大することになりかねない。不正ソフトウェア対策を講じつ
つ復旧するための手順をあらかじめ検討し、BCP として定めておくとともに、サイ
バー攻撃を想定した対処手順が適切に機能することを訓練等により確認することな
ども重要である。

Ｑ６－１は、Ｑ６に対して「はい」を選択した方が対象となる質問です。
「いいえ」を選択した場合は、Ｑ７に進んでください。
Ｑ６－１ 事業継続計画（BCP)において策定された対処手順が適切に機能する
か、訓練等により確認しているか。
「医療情報システムの安全管理に関するガイドライン」では、自組織にお
いて定められているサイバー攻撃を想定した事業継続計画（BCP）が適切に機
能することを訓練等により確認することが重要であるとされています。自組
織の事業継続計画（BCP）において策定された対処手順が適切に機能すること
を、訓練等により確認しているか回答を選択してください。
参考：
「医療情報システムの安全管理に関するガイドライン」6.10. 災害、サイバー攻撃等
の非常時の対応（抜粋）
また、サイバー攻撃によるセキュリティインシデントが発生した際、数世代前ま
でのバックアップデータは既に不正ソフトウェアが混入による影響が及んでいる可
能性が高く、不用意にバックアップデータから復旧することで被害を繰り返し、場
合によっては被害を拡大することになりかねない。不正ソフトウェア対策を講じつ
つ復旧するための手順をあらかじめ検討し、BCP として定めておくとともに、サイ
バー攻撃を想定した対処手順が適切に機能することを訓練等により確認することな
ども重要である。

Ｑ７ 自組織において、電子カルテシステムを使用しているか。
※電子カルテシステムは「オーダリング機能、画像管理等の部門システム及
び診療録を電子的に記録する機能を備えた統合的な医療情報システム」を指
す。
診療録の記載・保存を電子カルテシステムで行っているか回答を選択して
ください。なお、本問でいう電子カルテシステムとは、

前へ
ページ一覧
次へ