医療機関におけるサイバーセキュリティ対策チェックリスト
医療機関確認用
〇

参考項目（令和６年度中）

*以下項目について、令和６年度中にすべての項目で「はい」にマルが付くよう取り組んでください。
確認結果

備考

（日付）

チェック項目
1 回目

目標日

2 回目

サーバについて、以下を実施している。
（７）

（９）

２
医療情報システ
ムの管理・運用

（４）

（５）

（９）

（２）

（

バックグラウンドで動作している不要なソフトウ

はい・いいえ

ェア及びサービスを停止している。

（

/

/

）

）

利用者の職種・担当業務別の情報区分毎のアクセ

はい・いいえ

ス利用権限を設定している。

（

退職者や使用していないアカウント等、不要なア

はい・いいえ

カウントを削除している。

（

セキュリティパッチ（最新ファームウェアや更新

はい・いいえ

プログラム）を適用している。

（

バックグラウンドで動作している不要なソフト

はい・いいえ

ウェア及びサービスを停止している。

（

インシデント発生時に診療を継続するために必
要な情報を検討し、データやシステムのバックア

３

ップの実施と復旧手順を確認している。

インシデント発

●

はい・いいえ

プログラム）を適用している。

はい・いいえ
（

/

）

（

/

）

はい・いいえ
（

/

）

（

/

）

端末 PC について、以下を実施している。

（７）

生に備えた対応

セキュリティパッチ（最新ファームウェアや更新

（３）

/

/

/

/

）

）

）

）

はい・いいえ
（

/

）

/

）

サイバー攻撃を想定した事業継続計画（BCP）を

はい・いいえ

策定、又は令和６年度中に策定予定である。

（

/

）

/

）

はい・いいえ
（

/

）

（

/

）

はい・いいえ
（

/

）

（

/

）

はい・いいえ
（

/

）

はい・いいえ
（

（

（

/

）

はい・いいえ
（

/

）

（

/

）

はい・いいえ
（

/

）

（

/

）

各項目の考え方や確認方法等については、
「医療機関におけるサイバーセキュリティ対策チェックリストマニュアル～医療機関・事業者向
け～」をご覧ください。