医療機関等におけるサイバーセキュリティ対策

Measures by ministry of health labour and welfare to prevent cyber attacks

　医療機関を対象とするサイバー攻撃は後を絶たず，その脅威は日増しに高まっている．厚生労働省としては2024年度より，全国の電子カルテ導入病院におけるネットワークの外部接続点の洗い出しやオフラインバックアップ体制の構築支援事業を開始した．サイバーセキュリティインシデント発生時の初動対応支援事業や研修事業についても継続して実施している．2023年から医療法に基づく立入検査の要項にサイバーセキュリティ対策の項目も追加し，立入検査の際に重点的に確認していただく項目として，「医療機関におけるサイバーセキュリティ対策チェックリスト（以下，チェックリスト）」を作成・公表しており，2024年度はチェックリストの項目に “サイバー攻撃を想定した事業継続計画（IT-BCP）の策定” なども項目として追加している．医療機関にはこれら事業を有効に活用のうえ，医療機関全体としてITリテラシーを高めていただきたい．