医療情報システムのBCPへの取り組み—バックアップの考え方

IT-BCP

　徳島県つるぎ町立半田病院^1）や大阪急性期・総合医療センター^2）など，医療機関がサイバー攻撃を受けて病院情報システムを失い，一定期間にわたって医療提供能力を失う事例が散発的に続いている．サイバー攻撃を受けても病院情報システムを失わないようにサイバーセキュリティを向上させる取り組みも広く行われているが，ソフトウェアの脆弱性が発見されてから対策方法が確立する前に行われる「ゼロデイ攻撃」など，防ぐことが大変難しい攻撃も少なくない．したがって，たとえサイバー攻撃を受けて病院情報システムが失われたとしても，医療提供機能を維持し続け，早期に回復できるように構えることが重要になる．このような構えをとることを，information technology-business continue plan（IT-BCP）と呼ぶ．

　無論，病院情報システムは自然災害によっても失われる可能性があることから，自然災害対策の一部としてIT-BCPを位置づける場合もある．情報セキュリティ対策と同様に，病院情報システムのレジリエンスを維持するために，その一か所が壊れるとシステム全体が停止に追い込まれる単一障害点（single point of failure）をなくすよう，ネットワーク，電源，ハードウェア二重化などの対策を施したとしても，病院建物の損壊やサーバ室の水没などによって病院情報システムが失われることは十分想定できる．病院の情報機器に被害がなかった場合でも，インターネット回線側の切断によって病院情報システムの一部が機能を失った例なども報告されている^3）．