医療機関のサイバーセキュリティ・マネジメント

Cybersecurity management in hospitals and clinics

◎本稿では，医療機関マネジメントの視点から，病院・診療所のサイバーセキュリティ確保について論考する．2021年に筆者らが実施した医療現場の情報システムの管理体制に関わる全国調査の分析結果を適宜参照しつつ，直近3年間における医療現場のサイバーセキュリティに関わるインシデント・アクシデントの実態を確認した後，現下のサイバーリスクに対処するうえでの4つの経営資源（ヒト，モノ，カネ，情報）のマネジメントのあり方について，現場の実情を念頭におき，それぞれ仔細に検討する．医療機関のサイバーセキュリティ対応は，単に情報システム担当者の職務職責というだけでなく，マネジメント・レベルで取り組むべき経営課題のひとつである．また，医療提供体制は国家機能を支える重要インフラのひとつであり，各医療機関の自助努力に加えて，医療界，そして政府による医療現場のマネジメントの実態を踏まえた支援策が望まれる．