医療機関におけるサイバーセキュリティ対策チェックリストマニュアル
～医療機関・事業者向け～

本マニュアルは、「医療機関におけるサイバーセキュリティ対策チェックリスト（以下「チ
ェックリスト」という。）」をわかりやすく解説するものです。チェックリストを活用する際
に、ご覧ください。
～はじめに～
○

医療機関等に対するサイバー攻撃は近年増加傾向にあり、その脅威は日増しに高まっていま
す。医療機関が適切な対策をとることで、こうしたサイバー攻撃等の情報セキュリティインシデ
ントによる患者の医療情報の流出や、不正な利用を事前に防ぐことが重要です。医療情報システ
ムは、効率的かつ正確に医療行為を行う上で重要な役割を果たしています。医療の継続性を支え
る観点からも、適切な管理の下、医療情報システムを利用することが求められています。

○

医療機関等におけるサイバーセキュリティ対策については、厚生労働省が作成している「医療
情報システムの安全管理に関するガイドライン（以下「ガイドライン」という。）」を参照の上、
適切な対応を行うこととしているところ、このうち、まずは医療機関が優先的に取り組むべき事
項をチェックリストにまとめました。
本マニュアルは、医療機関におけるチェックリストを用いた確認の実行性を高めるために、サ

イバーセキュリティ対策に馴染みがない方にもご理解いただけるよう、チェック項目の考え方や
確認方法、用語等についてなるべく平易な言葉で解説することを目指しました。

○

医療機関および医療情報システム・サービス事業者（以下「事業者」という。）は、本マニュ

アルを参照しつつチェックリストを活用して、日頃から実のあるサイバーセキュリティ対策を行
って下さい。

1