医療現場のBCPとしてのサイバーセキュリティ対策

■はじめに

　事業継続計画（Business Continuing Plan：以下，BCP）は，究極的には「いかなる環境変化に対しても社会的に宣言した事業活動を継続させる」ことを目的として策定される，実行可能な計画書である．医療機関の場合，「社会的に宣言した事業活動」は，高度急性期，回復期の別や，総合病院，単科病院の別，救急医療拠点，災害医療拠点など医療全体から見れば分担する範囲が異なるため，策定されるBCPも異なる．従って，「サイバーセキュリティ」という概念にあまり馴染みがない場合であっても，各医療機関の管理者ならびに医療スタッフが，「サイバー攻撃を受けても，社会的に宣言した自施設の事業が継続できる」と確信を持った備えや訓練を行い，これを明瞭に記述した計画を立案できれば，備えはできていることになる．ここから，各医療機関の特徴に応じて，備えるべきサイバーセキュリティ対策の手法や順序に違いが生じることが理解される．本稿では，各医療機関が自施設の事情に即してサイバーセキュリティを導入し，BCPの強化に繋げるための手順について，群馬大学医学部附属病院での事例を適宜参照しながら解説する．